網(wǎng)絡(luò)安全和防火墻第8部分通用安全原則與安全設(shè)計(jì)(編輯修改稿)
2025-02-24 22:48 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 高。一個(gè)站點(diǎn)的防火墻許可證的費(fèi)用在 5000美元到20230美元之間，或更高。即使是能夠支付這筆大額費(fèi)用的組織機(jī)構(gòu)也需要證明這些開(kāi)銷(xiāo)是正確的。 – 不方便之處 新的程序的措施可能會(huì)使用戶(hù)覺(jué)得不方便，特別是那些經(jīng)常出差和遠(yuǎn)程工作的用戶(hù)。記住要讓用戶(hù)意識(shí)到：開(kāi)始的時(shí)候會(huì)稍微有些不方便，但長(zhǎng)遠(yuǎn)的好處是將節(jié)約他們的時(shí)間和保護(hù)公司安全。 考慮物理安全性 ? 有關(guān)物理安全保護(hù)的問(wèn)題包括： – 公司的防火墻是在一間上了鎖的房間內(nèi)嗎？公司所有的服務(wù)器如何？ – 網(wǎng)絡(luò)設(shè)備（如路由器、 WEB服務(wù)器、 FTP服務(wù)器）被關(guān)嚴(yán)和監(jiān)控了嗎？ – 有員工單獨(dú)在敏感區(qū)域工作嗎？ 人員維護(hù) ? 考慮下列問(wèn)題： – 所有允許工作人員進(jìn)入系統(tǒng)的鑰匙、通行證和其他工具是否安全？ – 公司是否有策略準(zhǔn)許員工在工作時(shí)監(jiān)控維護(hù)人員？ 監(jiān)督方法 ? 提高物理安全性的選擇包括： – 用數(shù)字門(mén)卡替換標(biāo)準(zhǔn)的鎖。 – 將服務(wù)器放置在有鎖的門(mén)后。 – 安裝視頻監(jiān)視設(shè)備。 物理攻擊策略 ? 超級(jí)更改 超級(jí)更改包括使用一個(gè)應(yīng)用程序或操作系統(tǒng)去讀取另一個(gè)操作系統(tǒng)中的信息。使用超級(jí)更改程序可以修改用戶(hù)帳號(hào)信息、讀文件或創(chuàng)建文件和目錄。 ? 結(jié)構(gòu)滲透 類(lèi)型包括： – 從門(mén)樞卸掉帶鎖的門(mén)，然后進(jìn)入房間。 – 或者偷竊，或者造一把新的，從而獲取房間的鑰匙。 – 爬行通過(guò)人造天花板，進(jìn)入房間。 網(wǎng)絡(luò)拓樸結(jié)構(gòu) 網(wǎng)絡(luò)拓樸結(jié)構(gòu) 網(wǎng)絡(luò)拓樸結(jié)構(gòu) 電源問(wèn)題 ? 大多數(shù)桌面 UPS提供有限的清潔電源，但是卻可能在發(fā)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1