網(wǎng)絡(luò)與信息安全基礎(chǔ)知識v5(完整版)
【正文】 火墻? 防火墻是在兩個網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，目的是不被非法用戶侵入。帶寬攻擊指以極大的通信量沖擊網(wǎng)絡(luò)，使得所有可用網(wǎng)絡(luò)資源都被消耗殆盡，最后導(dǎo)致合法的用戶請求就無法通過。4. 非 IT技術(shù)類欺 騙 這些類型的攻擊把精力集中在攻擊公司的人力資源上。 使敏感信息的敏感度降低 什么是攻擊行為？? 如 果有攻擊行為，那就必須存在能威脅的弱點。信息安全各要素之間的關(guān)系威脅因素威脅脆弱性風(fēng)險暴露資產(chǎn)安全措施引起利用導(dǎo)致可以破壞并引起一個能夠被預(yù)防，通過直接作用到信息安全自 頂向下 的設(shè)計方 法 安 全策略是公司安全計劃的藍圖，為上層建筑提供了必要的基礎(chǔ)。安全的基本原則 ? 可用性（ availability） 保證經(jīng)過認證的用戶能夠?qū)?shù)據(jù)和資源進行適時和可靠的訪 問。? 完整性（ integrity） 是指保證信息和系統(tǒng)的準確性和可靠性，并禁止對數(shù)據(jù)的非授權(quán)的修 改。如果安全計劃以一個堅實的基礎(chǔ)開頭，并且隨著時間的推移向著預(yù)定的目標發(fā)展，那么公司就不必在中間作出大的改動。如果沒有薄弱環(huán)節(jié)，那就沒有什么好攻擊的。如社會工程。連通性攻擊指用大量的連接請求沖擊計算機，使得所有可用的操作系統(tǒng)資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求 。? 防火墻是內(nèi)部與外部網(wǎng)連接中的第一道屏障。入侵檢測? 入侵檢測系統(tǒng)是實時的網(wǎng)絡(luò)違規(guī)自動識別和響應(yīng)系統(tǒng)。工業(yè)和信息化部、國務(wù)院國有資產(chǎn)監(jiān)督管理委員會 聯(lián)合 印發(fā)了《關(guān)于開展基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全責(zé)任考核有關(guān)工作的指導(dǎo)意見》（工信部聯(lián)保〔2023〕 551號）、工業(yè)和信息化部辦公廳印發(fā)了《 2023年省級基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全工作考核要點與評分標準》（工信廳保〔 2023〕 247號）對 網(wǎng) 絡(luò)安全防護： 重點為 “ 三同步 ” 、定級、備案、風(fēng)險評估等措施要 求；應(yīng) 急保障： 網(wǎng)絡(luò)安全事件上報、處置和應(yīng)急演練 。? 第二章 組織與職責(zé) 第九條 涉 及基礎(chǔ)信息安全的生產(chǎn)單位職責(zé)：落實基礎(chǔ)信息安全管理的各項要求；做好基礎(chǔ)信息安全防護、安全運維、開發(fā)測試、安全審核、合規(guī)性檢查、風(fēng)險評估和加固工作；細化完善安全 管理制度、技術(shù)規(guī)范、作業(yè)流程和檢查細則 ；定期開展信息安全演練，及時上報安全事件等。信息安全管理通用要求第三十二條 各 單位要以年為單位，對各網(wǎng)絡(luò)與系統(tǒng)制定或更新安全維護作業(yè)計劃及配套的實施指南。第六十八條 重大安全事件發(fā)生時 ，二級管理組織應(yīng)及時上報集團 公司。信息安全管理通用要求（三） 應(yīng)做到辦公終端與維護生產(chǎn)終端的專機專用 ，原則上要求實現(xiàn)兩者的物理隔離，嚴禁采用雙網(wǎng)卡 （包括無線網(wǎng)卡） 跨接 不同網(wǎng)絡(luò) 。信息安全管理通用要求? 第二節(jié) 安全域劃分第九十條 網(wǎng)管 、業(yè)務(wù)支撐、信息化 3大支撐系統(tǒng)應(yīng)分別依據(jù)《中國移動支撐系統(tǒng)安全域劃分與邊界整合技術(shù)要求》、《中國移動業(yè)務(wù)支撐網(wǎng)安全域劃分和邊界整合技術(shù)要求》、《中國移動管理信息系統(tǒng)安全域劃分技術(shù)要求》劃分安全域； 數(shù)據(jù)業(yè)務(wù)系統(tǒng) 應(yīng)依據(jù)《中國移動數(shù)據(jù)業(yè)務(wù)系統(tǒng)集中化安全防護技術(shù)要求》 劃分安全域 。第六十九條 較大或一般安全事件由二級管理組織匯總后于次月 5個工作日內(nèi)報送當(dāng)?shù)赝ㄐ殴芾砭趾?CNCERT/CC當(dāng)?shù)胤种行模⒃诿吭掳踩珗蟊碇邢?集團 公司上報 。第三十六條 安 全維護作業(yè)計劃按照執(zhí)行頻率，分為日、周、月、季度、年和觸發(fā)性作業(yè)計劃。 在設(shè)備 沒打補丁期間， 要 采取 相應(yīng)的 加固 措施，保證設(shè)備不易被攻擊 。信息安全管理通用要求建設(shè)階段： 單位負責(zé)提交安全配置資料，維護單位確認符合安全要求后，設(shè)備方可與現(xiàn)網(wǎng)進行互聯(lián)； 統(tǒng)設(shè)備的安全驗收，安全驗收材料齊全設(shè)備方可入網(wǎng)割接。入侵檢測系統(tǒng) FirewallServersDMZIDS AgentIntra監(jiān)控中心router攻擊者發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊報警報警IDS Agent安 全管控平 臺安全管控平臺系統(tǒng)，又稱為 4A系統(tǒng)是指：認證 Authentication、賬號 Account、授權(quán) Authorization、審計 Audit，中 文名 稱 為安 全管理平臺解決方案 。33網(wǎng)絡(luò)防 火墻? 訪問 控制? 認證? NAT? 加密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1