Главная страница | Контакты | Случайная страница Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Администрирование средств безопасности

Администрирование средств безопасности включает в себя распространение информации, необходимой для работы сервисов и механизмов безопасности, а также сбор и анализ информации об их функционировании. Примерами могут служить распространение криптографических ключей, установка значений параметров защиты, ведение регистрационного журнала и т.п.

Концептуальной основой администрирования является информационная база управления безопасностью. База может не существовать как единое (распределенное) хранилище, но каждая из оконечных систем должна располагать информацией, необходимой для реализации избранной политики безопасности.

Согласно рекомендациям X.800, усилия администратора средств безопасности должны распределяться по трем направлениям: администрирование информационной системы в целом; администрирование сервисов безопасности; администрирование механизмов безопасности.

Среди действий, отметим обеспечение актуальности политики безопасности, взаимодействие с другими административными службами, реагирование на происходящие события, аудит и безопасное восстановление.

Администрирование сервисов безопасности включает в себя определение защищаемых объектов, выработку правил подбора механизмов безопасности (при наличии альтернатив), комбинирование механизмов для реализации сервисов, взаимодействие с другими администраторами для обеспечения согласованной работы.

Обязанности администратора механизмов безопасности определяются перечнем задействованных механизмов. Типичный список таков:

· управление ключами (генерация и распределение);

· управление шифрованием (установка и синхронизация криптопараметров);

· администрирование управления доступом (распределение информации,

·необходимой для управления - паролей, списков доступа и т.п.);

· управление аутентификацией (распределение информации необходимой для аутентификации - паролей, ключей и т.п.);

· управление дополнением трафика (выработка и поддержание правил, задающих характеристики дополняющих сообщений - частоту отправки, размер и т.п.);

· управление маршрутизацией (выделение доверенных путей);

· управление нотаризацией (распространение информации о нотариальных службах, администрирование этих служб).

Т.о. администрирование средств безопасности в распределенной ИС имеет много особенностей по сравнению с централизованными системами.

Заключение

Администрирование сети и серверов представляет собой комплекс мероприятий по обеспечению нормальной работы программных и аппаратных компонентов локальной сети и серверных мощностей, оказанию помощи в устранении возникающих неисправностей и организации эффективной защиты сети от возможных угроз.

Основные необходимые операции, которые охватывают вопросы администрирования:

· мониторинг работоспособности оборудования;

· диагностика неисправностей;

· обеспечение информационной безопасности;

· устранение нештатных ситуаций;

· подготовка рекомендаций по устранению проблем в работе аппаратного обеспечения;

· проведение регламентных работ на оборудовании;

· установка и настройка системного программного обеспечения;

· обновление версий программного обеспечения;

· обеспечение антивирусной защитой;

· резервное копирование данных;

· управление производительностью и многое другое.