企业官网建设流程全解析

日志文件组成

• 时间域

  • 时间标签

• 机器域

  • 主机名

• 进程域

  • 生成的消息的子系统名称

• 消息域

  • 消息正文

数据采集包（底层采集包）

• Libpcap

  • UNIX/Linux 平台的网络数据采集包（抓包函数库）

• WinPcap

  • Windows 平台的网络数据采集包（Libpcap 的 Windows 版本）

• 基于它们开发的上层采集分析工具

  • Tcpdump

  • WireShark

保护网络审计数据的措施

• 系统用户分权管理

• 审计数据强制访问

• 审计数据加密

• 审计数据隐私保护

• 审计数据完整性保护

运维安全审计产品主要功能

• 字符会话审计

  • 审计SSH，Telnet等协议的操作行为

• 图形操作审计

  • 审计远程桌面以及HTTP/HTTPS协议的图形操作行为

• 数据库运维审计

  • 审计各大主流数据库

• 文件传输审计

  • 传输文件名、方向、内容留痕

• 合规审计

  • 对运维操作进行合规性审查

隐私保护技术

• 泛化

  • 通过降低数据精度来提供匿名的方法

• 抑制

  • 通过将数据置空的方式限制数据发布

• 置换

  • 改变数据的属主

• 裁剪

  • 将敏感数据分开发布

• 扰动

  • 数据发布时添加一定的噪音，包括数据增删、变换等；使攻击者无法区分真实数据和噪声数据

等保1.0（计算机信息系统安全保护能力等级）

• 用户自主保护级

• 系统审计保护级

• 安全标记保护级

  • 自主 + 强制访问控制，给主体客体打安全标记

• 结构化保护级

  • 在第三级基础上，对隐蔽信道分析，结构化设计

• 访问验证保护级

  • 最高级，形式化验证，可信计算机基（TCB）

SMTP邮件传输协议

• HELO

  • 客户端向服务器标识自己身份/域名（通常带域名）

• EHLO

  • 使服务器可以表明自己支持（ESMTP）扩展简单邮件传输协议

• DATA

  • 客户端发送的，用于启动邮件内容传输的命令

• SEND

  • 使接收主机知道消息必须送到另一个终端，当前传输被取消

网络入侵检测

• 不可发现系统漏洞，系统漏洞是通过漏洞扫描发现