在電力工業(yè)與信息工業(yè)高度融合的進程中,信息安全至關(guān)重要。為了保障網(wǎng)絡(luò)信息的機密性,信息系統(tǒng)網(wǎng)絡(luò)中部署了多種安全防護技術(shù)手段,使得信息系統(tǒng)受到外部網(wǎng)絡(luò)攻擊造成的危害越來越少。為了保障系統(tǒng)業(yè)務(wù)的連續(xù)穩(wěn)定進行,對系統(tǒng)內(nèi)部風險的控制變得越來越重要。因此,信息安全運維審計的概念應(yīng)運而生。根據(jù)電力行業(yè)信息安全對運維審計的需求,提出了運維審計的網(wǎng)絡(luò)模型,研究了進行安全運維操作的理論及技術(shù),并分析對比了基于旁路及基于代理的運維審計網(wǎng)絡(luò)模型,對運維審計模型的訪問及控制機制作了詳盡的描述分析,進而降低電力行業(yè)內(nèi)部的安全風險。作為信息安全建設(shè)中不可或缺的部分,信息安全運維審計在保障企業(yè)信息安全及完整中起到了至關(guān)重要的作用。 

【文章來源】：微型電腦應(yīng)用. 2019,35(07)

【文章頁數(shù)】：4 頁

【文章目錄】：
0 引言
1 運維審計模型的研究
    1.1 運維審計模型
    1.2 經(jīng)典的網(wǎng)絡(luò)模型
    2.3 基于旁路的審計網(wǎng)絡(luò)模型
    1.4 基于代理的審計網(wǎng)絡(luò)模型
2 基于角色的訪問控制模型
3 基于GFAC的運維審計訪問控制模型
4 總結(jié)



本文編號：3617930