信息安全過程與最佳實(shí)踐(編輯修改稿)
2025-03-08 01:54 本頁面
【文章內(nèi)容簡(jiǎn)介】 失守可能導(dǎo)致： 邊界網(wǎng)絡(luò)層保護(hù) ? 防火墻 ? 阻止通訊端口 ? 端口和 IP 地址轉(zhuǎn)換（ NAT） ? 虛擬專用網(wǎng) ? 隧道協(xié)議 ? VPN 隔離 網(wǎng)絡(luò)邊界保護(hù)包括： 商業(yè)伙伴 Inter 服務(wù) LAN 總部 LAN Inter 服務(wù) 分支機(jī)構(gòu) LAN 無線網(wǎng)絡(luò) 遠(yuǎn)程用戶 Inter 內(nèi)部網(wǎng)絡(luò)層介紹 市場(chǎng)推廣 人力資源 財(cái)務(wù) 銷售 無線網(wǎng)絡(luò) 內(nèi)部網(wǎng)絡(luò)層失守 對(duì)系統(tǒng)未經(jīng)授權(quán)的訪問 通過網(wǎng)絡(luò)探測(cè)數(shù)據(jù)包 意外的通訊端口 訪問所有網(wǎng)絡(luò)通信 對(duì)無線網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問 內(nèi)部網(wǎng)絡(luò)層保護(hù) 實(shí)施相互驗(yàn)證 網(wǎng)絡(luò)分段 網(wǎng)絡(luò)通訊加密 阻塞通訊端口 控制對(duì)網(wǎng)絡(luò)設(shè)備的訪問 對(duì)網(wǎng)絡(luò)數(shù)據(jù)包簽名 主機(jī)層描述 ? 特定的網(wǎng)絡(luò)角色 ? 操作系統(tǒng)配置 ? 術(shù)語“主機(jī)”既指工作站又指服務(wù)器 主機(jī)層失守 未設(shè)置安全機(jī)制的操作系統(tǒng)配置 不受監(jiān)視的訪問 利用操作系統(tǒng)漏洞 散布病毒 實(shí)施相互驗(yàn)證 主機(jī)層保護(hù) 加強(qiáng)操作系統(tǒng)的安全 安裝安全更新程序 實(shí)施審核 禁用或刪除不必要的服務(wù) 安裝和維護(hù)防病毒軟件 應(yīng)用程序?qū)拥拿枋? 用于創(chuàng)建和訪問數(shù)據(jù)的應(yīng)用程序 服務(wù)器應(yīng)用程序 （如 Exchange Server 或 SQL Server） ? 特定于應(yīng)用程序的安全問題 ? 功能必須得以維護(hù) 應(yīng)用程序?qū)邮? ? 應(yīng)用程序丟失 ? 惡意代碼的執(zhí)行 ? 應(yīng)用程序的過度使用 ? 應(yīng)用程序用作非正常目的 應(yīng)用程序?qū)颖Ｗo(hù) 只啟用必需的服務(wù)和功能 配置應(yīng)用程序安全設(shè)置 安裝應(yīng)用程序的安全更新程序 安裝和更新防病毒軟件 以最低權(quán)限運(yùn)行應(yīng)用程序 數(shù)據(jù)層的描述 文檔 目錄文件 應(yīng)用程序 數(shù)據(jù)層失守 文檔 目錄文件 應(yīng)用程序 查看、更改或修改信息 詢問目錄文件 替換或修改應(yīng)用程序文件 數(shù)據(jù)層保護(hù) 用 EFS 對(duì)文件進(jìn)行加密 用訪問控制列表限制數(shù)據(jù) 從默認(rèn)位置移動(dòng)文件 創(chuàng)建數(shù)據(jù)備份和恢復(fù)計(jì)劃 用 Windows Rights Management Services 保護(hù)文檔和電子郵件 議題 ? 商業(yè)案例 ? 安全性風(fēng)險(xiǎn)管理準(zhǔn)則 ? 深層防御 ? 安全事件應(yīng)對(duì) ? 攻擊情形 ? 最佳做法 ? 十條永恒的安全法則 事件應(yīng)對(duì)檢查列表 確定正在遭受攻擊 確定攻擊類型 發(fā)出有關(guān)攻擊通知 遏制攻擊 采取預(yù)防性措施 將攻擊情況記錄存檔 遏制攻擊帶來的影響 關(guān)閉受影響的服務(wù)器 從網(wǎng)絡(luò)中移除受影響的計(jì)算機(jī) 阻止入站和出站網(wǎng)絡(luò)通信 采取預(yù)防措施保護(hù)尚未遭到破壞的計(jì)算機(jī) 保留證據(jù) 議題 ? 商業(yè)案例 ? 安全性風(fēng)險(xiǎn)管理準(zhǔn)則 ? 深層防御 ? 安全事件應(yīng)對(duì) ? 攻擊情形 ? 最佳做法 ? 十條永恒的安全法則 攻擊 UDP 端口 135 的蠕蟲病毒 ? 外圍 ? 按照設(shè)計(jì)，網(wǎng)絡(luò)防火墻應(yīng)對(duì)此加以阻止。 ? 網(wǎng)絡(luò) ? 掃描找出或檢測(cè)易受攻擊的系統(tǒng)。 ? 關(guān)閉易受攻擊的端口的網(wǎng)絡(luò)開關(guān) ? 使用 RRAS Quarantine 確保撥入主機(jī)得到修補(bǔ) ? 主機(jī) ? 使用 IPSec 只在需要 RPC 的主機(jī)上啟用傳入的 UD
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1