信息安全過程與最佳實踐-全文預覽
【正文】 nesday, March 8, 2023 ? 1乍見翻疑夢，相悲各問年。 演示總結(jié) ? 商業(yè)案例 ? 安全性風險管理準則 ? 深層防御 ? 安全事件應對 ? 攻擊情形 ? 最佳做法 ? 十條永恒的安全法則 ? 靜夜四無鄰，荒居舊業(yè)貧。 7 加密數(shù)據(jù)的安全性受制于解密密鑰的安全性。 3 如果攻擊者能夠不受限制地實地訪問您的計算機，那么該計算機便不再屬于您了。 ? 網(wǎng)絡 ? 掃描找出或檢測易受攻擊的系統(tǒng)。 策略、過程和通告層失守 嘿，我也在網(wǎng)絡上。 應該阻塞哪些端口？ 我想我會撬開計算機房的房門。 。 3. 服務器包含重要信息，但數(shù)據(jù)可以很容易地快速恢復。 議題 ? 商業(yè)案例 ? 安全性風險管理準則 ? 深層防御 ? 安全事件應對 ? 攻擊 情形 ? 最佳做法 ? 十條永恒的安全法則 安全性風險管理準則 (SRMD) 過程 ? 評估 ? 評估和評價資產(chǎn) ? 確定安全性風險 ? 分析安全性風險并確定其重要性 ? 開發(fā)與實現(xiàn) ? 開發(fā)安全補救措施 ? 測試安全補救措施 ? 獲取安全知識 ? 實施 ? 重新評估新的和變更的資產(chǎn)及安全性風險 ? 穩(wěn)定和部署新的或更改的對策 評估：評估和評價 資產(chǎn)重要性（等級從 1 到 10） 1. 服務器提供基本功能，但不會給企業(yè)造成財務上的影響。 失去該設備將對所有用戶的工作效率造成重大影響。 嗨，我需要配置一個防火墻。 幸好我有調(diào)制解調(diào)器。 那條線的號碼是多少？ 策略、過程和通告層保護 安全培訓有助于用戶支持安全策略 物理安全性層介紹 物理安全性層失守 安裝惡意代碼 移除硬件 損壞硬件 查看、更改或刪除文件 物理安全層保護 鎖門并安裝警報 雇傭負責安全的人員 強制實施訪問過程 監(jiān)視訪問情況 限制數(shù)據(jù)輸入設備 使用遠程訪問工具增強安全性 邊界網(wǎng)絡層介紹 ? Inter ? 分支機構(gòu) ? 商業(yè)伙伴 ? 遠程用戶 ? 無線網(wǎng)絡 ? Inter 應用程序 網(wǎng)絡周邊包括到以下方面的連接： 商業(yè)伙伴 Inter 服務 LAN 總部 LAN Inter 服務 分支機構(gòu) LAN 無線網(wǎng)絡 遠程用戶 Inter 商業(yè)伙伴 Inter 服務 LAN 總部 LAN Inter 服務 分支機構(gòu) LAN 無線網(wǎng)絡 遠程用戶 Inter 邊界網(wǎng)絡層失守 ? 攻擊公司網(wǎng)絡 ? 攻擊遠程用戶 ? 來自商業(yè)伙伴的攻擊 ? 來自分支機構(gòu)的攻擊 ? 攻擊 Inter 服務 ? 來自 Inter 的攻擊 網(wǎng)絡周邊失守可能導致： 邊界網(wǎng)絡層保護 ? 防火墻 ? 阻止通訊端口 ? 端口和 IP 地址轉(zhuǎn)換（ NAT） ? 虛擬專用網(wǎng) ? 隧道協(xié)議 ? VPN 隔離 網(wǎng)絡邊界保護包括： 商業(yè)伙伴 Inter 服務 LAN 總部 LAN Inter 服務 分支機構(gòu) LAN 無線網(wǎng)絡 遠程用戶 Inter 內(nèi)部網(wǎng)絡層介紹 市場推廣 人力資源 財務 銷售 無線網(wǎng)絡 內(nèi)部網(wǎng)絡層失守 對系統(tǒng)未經(jīng)授權(quán)的訪問 通過網(wǎng)絡探測數(shù)據(jù)包
教學課件相關推薦
鄂ICP備17016276號-1