检索结果-内蒙古大学图书馆

每周电脑报 2002年第16期 48-48页

清华得实的 WebST 是一个企业级的安全解决方案,提供包括身份认证、访问控制、数据保密性完整性、审计记录等一整套安全解决方案。基于角色的访问控制WebST 中的角色包括用户、用户组及其访问权限。定义安全策略时,角色定义可以根据职... 详细信息

清华得实的 WebST 是一个企业级的安全解决方案,提供包括身份认证、访问控制、数据保密性完整性、审计记录等一整套安全解决方案。基于角色的访问控制WebST 中的角色包括用户、用户组及其访问权限。定义安全策略时,角色定义可以根据职称、职务、部门等多种方式定义,可以灵活地反映安全管理的需求。访问控制机制可以预先定义和集中保存访问控制策略,然后根据应用对象选用不同的访问控制策略,也可以将某一部分的访问控制的管理进行授权委托,这一机制减轻了管理负担,加强了资源访问控制的一致性。对第三方授权服务的支持通过 K-BIT 标准,WebST 支持第三方授权服务。在WebST 的 ACL 权限中,有一项是“K”位,通过设置该位,WebST 各安全服务器将授权服务请求传递给指定的第三方授权服务器。

关键词：身份认证服务器安全中间件 WebST 审计记录访问控制

来源：评论

学校读者我要写书评

暂无评论

严审计团结协作结硕果打硬仗艰苦奋斗立大功——全省电力建设资金专项审计工作回顾

引用

河北审计 2000年第2期 8-11页

作者：逻辑文河北省审计厅

来源：评论

学校读者我要写书评

暂无评论

安全Linux操作系统审计子系统的设计与实现

安全Linux操作系统审计子系统的设计与实现

引用

作者：任党恩中国科学院软件研究所

学位级别：硕士

审计系统作为安全操作系统的一个重要组成部分,对于监督系统的正常运行,保障安全策略的正确实施,构造计算机入侵检测系统等都具有十分重要的意义.该文旨在论述审计系统的设计原则和具体实现方法,内容组织如下:首先介绍了计算机领域的安... 详细信息

审计系统作为安全操作系统的一个重要组成部分,对于监督系统的正常运行,保障安全策略的正确实施,构造计算机入侵检测系统等都具有十分重要的意义.该文旨在论述审计系统的设计原则和具体实现方法,内容组织如下:首先介绍了计算机领域的安全现状及流行的攻击手段,这些背景信息使我们构造安全系统时具有明确的针对性;美国国防部的可信计算机评测标准(TCSEC)是目前公认的设计开发安全产品的重要指导,从它规定的各安全级别的主要特性中,我们可以了解安全系统的设地实现要求.WindowsNT和Solaris2.x都是目前主流的服务器操作系统,分析它们已有的安全审计模块,对于我们的设计有很强的指导作用,从中可以获得有益的思路和可借鉴的处理办法.在此基础上叙述基于Linux核心开发B2级安全操作系统的总体框架,并阐明审计与可信安全基(TCB)其它各部分的协同关系.

关键词：安全操作系统审计系统审计记录 Linux核心自主访问控制强制访问控制

来源：评论

学校读者我要写书评

暂无评论

银行网络安全讲座(二)──银行网络安全体系规划、评测及结构论证

引用

中国金融电脑 1999年第8期 59-62页

作者：王新成国家开发银行信息中心

来源：评论

学校读者我要写书评

暂无评论

通过入侵检测提高系统安全性

通过入侵检测提高系统安全性

引用

第14届全国计算机安全学术交流会

作者：阮耀平戴英侠赵战生中国科技大学研究生院信息安全国家实验室

本文简要介绍了入侵检测的研究背景和内容。对系统进行了多个角度的分类,从检测数据源分为来自系统日志和网络数据包,从检测方法分为基于行为和基于知识两大类,并分别阐述了各类方法的实现手段和优缺点。最后给出了一些系统的实例。

关键词：入侵检测基于行为检测方法入侵检测系统状态转换图系统日志审计记录日志文件基于知识网络数据包入侵行为攻击者系统安全性

来源：评论

学校读者我要写书评

暂无评论

现场审计中容易出现的疏漏

引用

审计月刊 1999年第6期 11-11页

作者：陈平湖南省石门县审计局

在每一审计项目的全过程中,现场审计是规避审计风险最为关键的阶段。根据多年的审计实践,我认为现场审计中容易出现以下几点疏漏:一、重本次审计内容,疏于对前次审计决定执行情况的检查。对审计决定执行情况的检查,既是审计工作的必要环... 详细信息

在每一审计项目的全过程中,现场审计是规避审计风险最为关键的阶段。根据多年的审计实践,我认为现场审计中容易出现以下几点疏漏:一、重本次审计内容,疏于对前次审计决定执行情况的检查。对审计决定执行情况的检查,既是审计工作的必要环节,又是检测被审计单位对待审计决定是否严肃认真的"晴雨表",更是促进今后审计工作的顺利进行、提高审计执法效益、提高审计权威性的重要手段。现场审计应该重视本次审计内容,也应重视对前次审计决定执行情况的检查,事实上还可通过对前次审计决定执行情况的检查发现被审计单位新的违纪问题。