熱門標簽:
大家好,今天小編關注到一個比較有意思的話題,就是關于網(wǎng)絡平臺的物理安全知識的問題,于是小編就整理了2個相關介紹網(wǎng)絡平臺的物理安全知識的解答,讓我們一起看看吧。
1.信息系統(tǒng)邊界
信息系統(tǒng)邊界是企業(yè)信息系統(tǒng)和外界數(shù)據(jù)交互的邊界區(qū)域,是保障數(shù)據(jù)安全的第一道屏障。為了保障信息系統(tǒng)邊界的數(shù)據(jù)安全,需要部署如下安全設備和措施:一要設置高效、安全的防火墻設備,通過訪問策略和阻斷策略對通過邊界的雙向流量進行網(wǎng)絡側(cè)過濾,阻止不明身份黑客對信息系統(tǒng)的訪問。二要部署先進的IPS主動防攻擊設備,通過配置網(wǎng)絡常見攻擊匹配包對雙向流量進行應用層的檢測,可以有效地降低病毒、蠕蟲和木馬等攻擊風險。三要配備主流的流量控制設備,通過檢查異常流量,保護邊界出口帶寬的正常使用。四要部署邊界設備審計系統(tǒng)和日志分析系統(tǒng),定期采集網(wǎng)絡設備和安全設備的操作日志和運行日志,出具日志報告。通過對日志報告的分析,信息安全管理人員可以對信息系統(tǒng)遭受的攻擊、網(wǎng)絡邊界的規(guī)則效用以及設備運行狀況進行評估,從而制定下一步相應的安全規(guī)劃。
2.桌面終端域
桌面終端域由員工桌面工作終端構成,是涉密信息安全事件的溫床。桌面終端域安全防護是安全防御的第二道屏障,主要包括以下三方面:
一是桌面終端操作系統(tǒng)安全。公司大部分PC所使用的操作系統(tǒng)是微軟公司的Windows XP或者Windows Vista,針對黑客攻擊行為,微軟公司會定期發(fā)布系統(tǒng)安全補丁包。信息內(nèi)外網(wǎng)應各部署一套微軟WSUS補丁服務器,定期統(tǒng)一下載操作系統(tǒng)安全補丁。
二是系統(tǒng)防病毒策略。計算機病毒是電腦系統(tǒng)癱瘓的元兇。防病毒策略由部署在信息內(nèi)外網(wǎng)的防病毒服務器來實現(xiàn)。在信息內(nèi)外網(wǎng)各部署一套防病毒服務器,信息內(nèi)外網(wǎng)PC設備安裝防病毒客戶端,定期自動從防病毒服務器更新防病毒庫。
三是移動存儲介質(zhì)安全。缺乏有效保護的移動介質(zhì)是傳播病毒的有效載體,是泄露公司機密和國家機密的罪魁禍首。公司應部署安全移動存儲系統(tǒng),對U盤進行加密處理。所有員工均使用安全U盤,規(guī)避移動介質(zhì)風險。
3.應用系統(tǒng)域
應用系統(tǒng)域由運行企業(yè)應用系統(tǒng)的服務器和存儲企業(yè)應用數(shù)據(jù)的數(shù)據(jù)庫組成。應用系統(tǒng)域安全防護是安全防御的第三道屏障。應用系統(tǒng)域和系統(tǒng)邊界以及桌面終端之間需要部署防火墻設備,不同安全防護等級的應用系統(tǒng)域之間也需要部署防火墻設備。應用系統(tǒng)維護人員需要認真統(tǒng)計系統(tǒng)的應用情況,提供詳實的端口應用情況,制定實用的訪問和阻斷策略。
電子商務安全是指指導安全電子交易的原則,允許通過互聯(lián)網(wǎng)購買和銷售商品和服務,但有適當?shù)膮f(xié)議為相關人員提供安全保障。成功的在線業(yè)務取決于客戶對公司擁有電子商務安全基礎的信任。
電子商務安全要求包括四個方面:
(1)數(shù)據(jù)傳輸?shù)陌踩浴?/p>
(2)數(shù)據(jù)的完整性。
(3)身份驗證。
(4)交易的不可抵賴。
電子商務安全是指:簡單說就是計算機網(wǎng)絡安全和商務交易安全。
網(wǎng)絡安全從其本質(zhì)上來講就是網(wǎng)絡上的信息安全,它涉及的領域相當廣,。這是因為在目前的公用通信網(wǎng)絡中存在著各種各樣的安全漏洞和威脅,從廣義來說,凡是涉及到網(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論,都是網(wǎng)絡安全所要研究的領域,包括物理安全、網(wǎng)絡安全、傳輸安全、應用安全、用戶安全。
到此,以上就是小編對于網(wǎng)絡平臺的物理安全知識的問題就介紹到這了,希望介紹關于網(wǎng)絡平臺的物理安全知識的2點解答對大家有用。