近期安全威脅的發(fā)展動(dòng)向-全文預(yù)覽
【正文】 產(chǎn)管理終端保護(hù)應(yīng)用監(jiān)管審計(jì)分析ELM理論：? 終端的使命是完成企業(yè)的業(yè)務(wù)目標(biāo)? 業(yè)務(wù)目標(biāo)分解后形成每臺(tái)終端的業(yè)務(wù)目的 ? 當(dāng)一臺(tái)終端加入網(wǎng)絡(luò)，就開始了其生命周期 ? 終端的軟硬件資產(chǎn)需要管理? 終端需要被保護(hù)不受外來的干擾? 終端的具體業(yè)務(wù)目的決定其行為模式? 完善的審計(jì)制度是落實(shí)策略的保障、并且構(gòu)成閉環(huán)反饋KSMS介紹主要模塊 功能描述資產(chǎn)管理 （收集設(shè)備信息及變更情況）（收集軟件安裝及變更情況）（標(biāo)識(shí)終端用戶、 IP/MAC/硬件綁定）終端保護(hù) a)終端訪問控制（避免黑客攻擊和非法網(wǎng)絡(luò)訪問） b)網(wǎng)絡(luò)準(zhǔn)入（網(wǎng)絡(luò)準(zhǔn)入控制，防止未經(jīng)授權(quán)電腦接入內(nèi)部網(wǎng)絡(luò)） c)保護(hù)的擴(kuò)展： KILL防病毒；防間諜 設(shè)備使用控制（ USB、磁盤、打印機(jī)、網(wǎng)卡等設(shè)備使用控制）應(yīng)用監(jiān)管 （網(wǎng)絡(luò)程序、應(yīng)用程序限制）（屏幕監(jiān)視、遠(yuǎn)程維護(hù)）（ Web訪問、 聊天、游戲等限制）審計(jì)分析 信息安全保障體系建設(shè)方法論用戶 /事件源運(yùn)作支持部門內(nèi)部信息安全事件響應(yīng)小組業(yè)務(wù)部門及外部相關(guān)組織準(zhǔn)備階段安全事件檢測匯報(bào) 信息收集一次評(píng)估真實(shí)？ 二次評(píng)估真實(shí)？檢測分析階段抑制根除和恢復(fù)階段誤報(bào)鑒證分析溝通交流事件是否可控？根除恢復(fù)抑制后續(xù)響應(yīng)立即響應(yīng) 啟動(dòng)緊急處理流程事后活動(dòng)階段緊急處理活動(dòng)否是是否否是否是總結(jié)改進(jìn)時(shí)間? 靜夜四無鄰，荒居舊業(yè)貧。加強(qiáng)監(jiān)測，制止疫情隔離，治療 預(yù)防參考模型的應(yīng)用網(wǎng)絡(luò)客戶端服務(wù)器互聯(lián)網(wǎng)網(wǎng)絡(luò)邊界網(wǎng)絡(luò)邊界KILL主機(jī)入侵檢測系統(tǒng)KILL入侵檢測系統(tǒng)KILL漏洞掃描器KILL VDSKILL防火墻KILL過濾網(wǎng)關(guān)KILL防病毒系統(tǒng)KSMS反間諜軟件1. 切斷傳播途徑2. 監(jiān)控傳染源KILL過濾網(wǎng)關(guān)（ KSG）—— 預(yù)防外部威脅保護(hù)內(nèi)部網(wǎng)絡(luò)保護(hù)關(guān)鍵網(wǎng)段DNS服務(wù)器 郵件服務(wù)器內(nèi)部服務(wù)器KSGINTERNETKSG業(yè)務(wù)服務(wù)器業(yè)務(wù)服務(wù)器文件服務(wù)器內(nèi)部網(wǎng)INTERNETKILL過濾網(wǎng)關(guān)（ KSG）——
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1