文件名称：主机入侵防范-信息安全等级保护与解决方案ppt
文件大小：6.86MB
文件格式：PPT
更新时间：2022-06-15 04:52:00
等保 信息安全 等级保护
主机入侵防范 进行主机运行监视，包括监视主机的CPU、硬盘、内存、网络等资源的使用情况； 设定资源报警域值，以便在资源使用超过规定数值时发出报警； 进行特定进程监控，限制操作人员运行非法进程； 进行主机账户监控，限制对重要账户的添加和更改； 检测各种已知的入侵行为，记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警； 能够检测重要程序完整性受到破坏，并在检测到完整性错误时采取必要的恢复措施。