網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)v5(完整版)
【正文】 火墻? 防火墻是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，目的是不被非法用戶侵入。帶寬攻擊指以極大的通信量沖擊網(wǎng)絡(luò)，使得所有可用網(wǎng)絡(luò)資源都被消耗殆盡，最后導(dǎo)致合法的用戶請(qǐng)求就無法通過。4. 非 IT技術(shù)類欺 騙 這些類型的攻擊把精力集中在攻擊公司的人力資源上。 使敏感信息的敏感度降低 什么是攻擊行為？? 如 果有攻擊行為，那就必須存在能威脅的弱點(diǎn)。信息安全各要素之間的關(guān)系威脅因素威脅脆弱性風(fēng)險(xiǎn)暴露資產(chǎn)安全措施引起利用導(dǎo)致可以破壞并引起一個(gè)能夠被預(yù)防，通過直接作用到信息安全自 頂向下 的設(shè)計(jì)方 法 安 全策略是公司安全計(jì)劃的藍(lán)圖，為上層建筑提供了必要的基礎(chǔ)。安全的基本原則 ? 可用性（ availability） 保證經(jīng)過認(rèn)證的用戶能夠?qū)?shù)據(jù)和資源進(jìn)行適時(shí)和可靠的訪 問。? 完整性（ integrity） 是指保證信息和系統(tǒng)的準(zhǔn)確性和可靠性，并禁止對(duì)數(shù)據(jù)的非授權(quán)的修 改。如果安全計(jì)劃以一個(gè)堅(jiān)實(shí)的基礎(chǔ)開頭，并且隨著時(shí)間的推移向著預(yù)定的目標(biāo)發(fā)展，那么公司就不必在中間作出大的改動(dòng)。如果沒有薄弱環(huán)節(jié)，那就沒有什么好攻擊的。如社會(huì)工程。連通性攻擊指用大量的連接請(qǐng)求沖擊計(jì)算機(jī)，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無法再處理合法用戶的請(qǐng)求 。? 防火墻是內(nèi)部與外部網(wǎng)連接中的第一道屏障。入侵檢測(cè)? 入侵檢測(cè)系統(tǒng)是實(shí)時(shí)的網(wǎng)絡(luò)違規(guī)自動(dòng)識(shí)別和響應(yīng)系統(tǒng)。工業(yè)和信息化部、國務(wù)院國有資產(chǎn)監(jiān)督管理委員會(huì) 聯(lián)合 印發(fā)了《關(guān)于開展基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全責(zé)任考核有關(guān)工作的指導(dǎo)意見》（工信部聯(lián)?！?023〕 551號(hào)）、工業(yè)和信息化部辦公廳印發(fā)了《 2023年省級(jí)基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全工作考核要點(diǎn)與評(píng)分標(biāo)準(zhǔn)》（工信廳?！?2023〕 247號(hào)）對(duì) 網(wǎng) 絡(luò)安全防護(hù)： 重點(diǎn)為 “ 三同步 ” 、定級(jí)、備案、風(fēng)險(xiǎn)評(píng)估等措施要 求；應(yīng) 急保障： 網(wǎng)絡(luò)安全事件上報(bào)、處置和應(yīng)急演練 。? 第二章 組織與職責(zé) 第九條 涉 及基礎(chǔ)信息安全的生產(chǎn)單位職責(zé)：落實(shí)基礎(chǔ)信息安全管理的各項(xiàng)要求；做好基礎(chǔ)信息安全防護(hù)、安全運(yùn)維、開發(fā)測(cè)試、安全審核、合規(guī)性檢查、風(fēng)險(xiǎn)評(píng)估和加固工作；細(xì)化完善安全 管理制度、技術(shù)規(guī)范、作業(yè)流程和檢查細(xì)則 ；定期開展信息安全演練，及時(shí)上報(bào)安全事件等。信息安全管理通用要求第三十二條 各 單位要以年為單位，對(duì)各網(wǎng)絡(luò)與系統(tǒng)制定或更新安全維護(hù)作業(yè)計(jì)劃及配套的實(shí)施指南。第六十八條 重大安全事件發(fā)生時(shí) ，二級(jí)管理組織應(yīng)及時(shí)上報(bào)集團(tuán) 公司。信息安全管理通用要求（三） 應(yīng)做到辦公終端與維護(hù)生產(chǎn)終端的專機(jī)專用 ，原則上要求實(shí)現(xiàn)兩者的物理隔離，嚴(yán)禁采用雙網(wǎng)卡 （包括無線網(wǎng)卡） 跨接 不同網(wǎng)絡(luò) 。信息安全管理通用要求? 第二節(jié) 安全域劃分第九十條 網(wǎng)管 、業(yè)務(wù)支撐、信息化 3大支撐系統(tǒng)應(yīng)分別依據(jù)《中國移動(dòng)支撐系統(tǒng)安全域劃分與邊界整合技術(shù)要求》、《中國移動(dòng)業(yè)務(wù)支撐網(wǎng)安全域劃分和邊界整合技術(shù)要求》、《中國移動(dòng)管理信息系統(tǒng)安全域劃分技術(shù)要求》劃分安全域； 數(shù)據(jù)業(yè)務(wù)系統(tǒng) 應(yīng)依據(jù)《中國移動(dòng)數(shù)據(jù)業(yè)務(wù)系統(tǒng)集中化安全防護(hù)技術(shù)要求》 劃分安全域 。第六十九條 較大或一般安全事件由二級(jí)管理組織匯總后于次月 5個(gè)工作日內(nèi)報(bào)送當(dāng)?shù)赝ㄐ殴芾砭趾?CNCERT/CC當(dāng)?shù)胤种行?，并在每月安全?bào)表中向 集團(tuán) 公司上報(bào) 。第三十六條 安 全維護(hù)作業(yè)計(jì)劃按照?qǐng)?zhí)行頻率，分為日、周、月、季度、年和觸發(fā)性作業(yè)計(jì)劃。 在設(shè)備 沒打補(bǔ)丁期間， 要 采取 相應(yīng)的 加固 措施，保證設(shè)備不易被攻擊 。信息安全管理通用要求建設(shè)階段： 單位負(fù)責(zé)提交安全配置資料，維護(hù)單位確認(rèn)符合安全要求后，設(shè)備方可與現(xiàn)網(wǎng)進(jìn)行互聯(lián)； 統(tǒng)設(shè)備的安全驗(yàn)收，安全驗(yàn)收材料齊全設(shè)備方可入網(wǎng)割接。入侵檢測(cè)系統(tǒng) FirewallServersDMZIDS AgentIntra監(jiān)控中心router攻擊者發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊報(bào)警報(bào)警IDS Agent安 全管控平 臺(tái)安全管控平臺(tái)系統(tǒng)，又稱為 4A系統(tǒng)是指：認(rèn)證 Authentication、賬號(hào) Account、授權(quán) Authorization、審計(jì) Audit，中 文名 稱 為安 全管理平臺(tái)解決方案 。33網(wǎng)絡(luò)防 火墻? 訪問 控制? 認(rèn)證? NAT? 加密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1