6數(shù)據(jù)安全“四句箴言”-四句箴言(編輯修改稿)
2024-09-25 20:07 本頁面
【文章內(nèi)容簡介】 此外，通過防火墻和ids聯(lián)動，可以進行兩種安全策略的優(yōu)勢互補，增強系統(tǒng)的安全防護。 箴言三：應(yīng)用系統(tǒng)重防御 應(yīng)用安全是指，在應(yīng)用層上保證資源整合項目中各個應(yīng)用系統(tǒng)的信息安全。應(yīng)用層的信息安全是面向用戶和應(yīng)用程序的，它采用授權(quán)管理、應(yīng)用審計以及數(shù)據(jù)庫安全作為基本手段，可根據(jù)具體應(yīng)用系統(tǒng)的實際需求，提供靈活而可靠的分期部署信息安全保障。 從應(yīng)用系統(tǒng)角度來說，計算機系統(tǒng)的威脅來源主要來自于外部和內(nèi)部。其中內(nèi)部入侵尤為值得關(guān)注，其一般都是本系統(tǒng)的合法用戶，但并未得到相關(guān)權(quán)限授權(quán)。內(nèi)部入侵者又可以被進一步分為： 假冒者他們偷取其他用戶的標(biāo)識，獲得那些用戶的權(quán)限。 秘密用戶他們成功躲開審計機制，執(zhí)行一些非法操作。 違法行為者他們是濫用權(quán)利的授權(quán)用戶。 針對上述的安全威脅來源，我們可以選用網(wǎng)頁防篡改系統(tǒng)、web安全防御、安全審計設(shè)備、認證服務(wù)等產(chǎn)品或應(yīng)用進行
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1