【正文】 風(fēng)險(xiǎn)描述 威脅程度 安全措施建議 路徑 1 內(nèi)部用戶 利用應(yīng)用界面訪問，對數(shù)據(jù)進(jìn)行操作 利用自身或他人權(quán)限，進(jìn)行數(shù)據(jù)違規(guī)查詢、修改、刪除等操作； 中 增強(qiáng)業(yè)務(wù)平臺(tái)自身審計(jì)； 通過旁路部署網(wǎng)絡(luò)審計(jì)方式，加強(qiáng)安全操作審計(jì)； 增強(qiáng)系統(tǒng)登錄的驗(yàn)證方式，對關(guān)鍵應(yīng)用增強(qiáng)身份認(rèn)證、權(quán)限控制； 路徑 2 內(nèi)部運(yùn)維 利用應(yīng)用程序管理維護(hù)界面訪問 利用管理界面，進(jìn)行數(shù)據(jù)違規(guī)查詢、修改、刪除等操作； 高 增強(qiáng)業(yè)務(wù)平臺(tái)自身審計(jì)； 通過旁路部署網(wǎng)絡(luò)審計(jì)方式，加強(qiáng)安全操作審計(jì)； 增強(qiáng)系統(tǒng)登錄的驗(yàn)證方式，對關(guān)鍵應(yīng)用增強(qiáng)身份認(rèn)證、權(quán)限控制； 設(shè)立運(yùn)維區(qū)，對重要的業(yè)務(wù)系統(tǒng)的運(yùn)維操作，必須來自該受控區(qū)域； 利用應(yīng)用服務(wù)器中間件管理權(quán)限 利用中間件管理權(quán)限，私自部署應(yīng)用，違規(guī)進(jìn)行數(shù)據(jù)查詢、修改、刪除等操作； 高 嚴(yán)格控制中間件的訪問權(quán)限； 通過旁路部署網(wǎng)絡(luò)審計(jì)方式，加強(qiáng)安全操作審計(jì)； 集中記錄中間件操作日志； 安全域流量監(jiān)控 ① 不同的安全域間、子域間部署 分光器或者分流器（可選） 。據(jù)說這些芯片能夠接收半徑為 200米以內(nèi)沒加密的 wifi信號(hào)，大部分用于病毒傳播、滲入公司網(wǎng)絡(luò)發(fā)送垃圾郵件等 更為復(fù)雜的信息安全 ?新技術(shù)、新應(yīng)用以及新服務(wù)帶來新的安全風(fēng)險(xiǎn) ?關(guān)鍵 基礎(chǔ)設(shè)施及工業(yè)控制系統(tǒng)漸成 目標(biāo) ?有 組織團(tuán)體 的“網(wǎng)上行動(dòng)能力”增強(qiáng) ?網(wǎng)絡(luò)犯罪猖獗 ?網(wǎng)絡(luò)安全問題與其他傳統(tǒng)安全的相互交織 工業(yè)控制系統(tǒng) 社交網(wǎng)絡(luò) 網(wǎng)絡(luò)支付 需要更為全面的信息安全 “網(wǎng)絡(luò)”的安全 “應(yīng)用”的安全 “數(shù)據(jù)”的安全 信息安全是一項(xiàng)系統(tǒng)工程，從信息的空間分布、生命周期及流向的每一個(gè)環(huán)節(jié)，都可能成為影響信息安全的威脅點(diǎn) 覆蓋整個(gè)網(wǎng)絡(luò)剖面的安全需求 策略規(guī)范 接入鏈路 操作系統(tǒng) 應(yīng)用系統(tǒng) 核心數(shù)據(jù) ?安全策略 ?安全過程 ?…… ?ETHER/ATM/POS ?…… ?windows ?Linux ?…… ?Web業(yè)務(wù) ?數(shù)據(jù)庫 ?…… ?設(shè)計(jì)文檔 ?系統(tǒng)信息 ?…… 邊界安全 應(yīng)用安全 數(shù)據(jù)安全 安全管理 終端安全 新業(yè)務(wù)、新安全 新安全 新業(yè)務(wù) 啟明星辰的新安全 新的產(chǎn)品布局 ?涵蓋完整信息流程的安全產(chǎn)品布局 新的技術(shù)方向 ?應(yīng)對復(fù)雜攻擊、未知攻擊的新型檢測能力 策略及規(guī)范 接入鏈路 操作系統(tǒng) 應(yīng)用系統(tǒng) 核心數(shù)據(jù) 啟明星辰新的產(chǎn)品布局 以信息的全生命周期流程為對象 終端安全 監(jiān)測 管控 檢查 度量 運(yùn)維 安全管理 全 業(yè)務(wù) 流程的安全產(chǎn)品布局 邊界安全 應(yīng)用安全 數(shù)據(jù) 安全 數(shù)據(jù)庫審計(jì) DLP/透明加密 入侵 檢測 /0day檢測 Web應(yīng)用防火墻 漏洞掃描 防火墻 UTM 入侵防御 應(yīng)用交付 無線安全 業(yè)務(wù)安全監(jiān)控 應(yīng)用性能管理 網(wǎng)絡(luò)行為分析 身份與網(wǎng)絡(luò)管理 運(yùn)維安全管控 云安全管理 Web核查 配置核查 日志審計(jì) 運(yùn)維審計(jì) 安全指標(biāo)評估 安全風(fēng)險(xiǎn)評估 安全運(yùn)維管理 統(tǒng)一業(yè)務(wù)安全管控 終端管理 邊界安全產(chǎn)品 邊界安全： 提供針對接入邊界的安全防護(hù)功能 包括對有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)的接入安全防護(hù)。 2023年 2月 14日星期二 下午 1時(shí) 34分 51秒 13:34: ? 1比不了得就不比，得不到的就不要。 13:34:5113:34:5113:34Tuesday, February 14, 2023 ? 1不知香積寺，數(shù)里入云峰。 13:34:5113:34:5113:342/14/2023 1:34:51 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 下午 1時(shí) 34分 51秒 下午 1時(shí) 34分 13:34: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴