(5)安全管理(Security Management)
网络安全性是用户最为关心的问题,因此网络安全管理非常重要。网络中涉及的安全问题在前面已经从技术的角度作了叙述,现在从管理的角度来讨论安全问题。网络安全管理应包括授权机制、访问控制、加密和密钥的管理,以及维护和检查安全日志等。
具体来说,网络安全管理所涉及的内容有:与安全有关的信息发布,如密钥的分发和访问优先权设置等;与安全有关事件的通报,如网络出现非法侵入、无权用户的访问企图等,以及采用安全措施来保护数据和服务的正常访问和更新;与安全有关的服务和设施的创建、控制和删除;涉及到安全访问的网络操作事件的记录、维护和查阅等日志管理工作,以便进行安全追查等事后分析。
因为网络系统的安全问题与系统的其他管理构件(如上述的配置、计费、故障等管理)有密切关系,所以要实现对网络安全的控制与维护,安全管理设施往往要调用一些其他管理的服务功能。例如需要使用具有特殊权限的设备控制命令来实现加密操作;若发现安全管理故障时,需要向故障管理设施通报安全故障事件以便进行故障记录和故障恢复,还要接收计费管理设施发来的计费故障和访问故障事件通报,等等。
|
|