上海交通大學(xué)計(jì)算機(jī)系統(tǒng)安全課件-資料下載頁(yè)
2025-01-21 22:07本頁(yè)面
【正文】 進(jìn)最新安全資訊 ,是否及時(shí)為服務(wù)器系統(tǒng)打補(bǔ)丁 ? 是否關(guān)閉了不必要的功能及端口 ? 機(jī)房物理安全措施是否得當(dāng) ? 是否存在弱口令 ? 是否有循環(huán)檢查系統(tǒng)日志以及動(dòng)態(tài)監(jiān)控網(wǎng)絡(luò)狀況 ? 是否對(duì)于大規(guī)模攻擊方式做出應(yīng)對(duì)響應(yīng) ? 是否制定內(nèi)部安全準(zhǔn)則，并對(duì)內(nèi)部人員定期培訓(xùn) ? 遠(yuǎn)程管理服務(wù)器的時(shí)候，你是否采用了安全的協(xié)議，如 SSH，而沒有采用Tel .FTP等 ? 個(gè)人密碼是否安全 ? 防病毒軟件客戶端是否配置正確 ? 是否啟用了自動(dòng)更新 ? 個(gè)人重要文件、數(shù)據(jù)是否加密、備份 ? 是否有隨便點(diǎn)擊可疑郵件附件、網(wǎng)上可疑鏈接 ? 是否有使用不安全協(xié)議的軟件 ? 一旦感染病毒，是否知曉一般的應(yīng)對(duì)措施 ? …… 34 上海交通大學(xué) 信息安全的事實(shí) 廣泛 ? 安全是一個(gè)廣泛的主題， 它涉及到許多不同的區(qū)域（物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、管理等），每個(gè)區(qū)域都有其相關(guān)的風(fēng)險(xiǎn)、威脅及解決方法。 動(dòng)態(tài) 相對(duì) ? 絕對(duì)的信息安全是不存在的。 信息安全問(wèn)題的解決只能通過(guò)一系列的規(guī)劃和措施，把風(fēng)險(xiǎn)降低到可被接受的程度，同時(shí)采取適當(dāng)?shù)臋C(jī)制使風(fēng)險(xiǎn)保持在此程度之內(nèi)。當(dāng)信息系統(tǒng)發(fā)生變化時(shí)應(yīng)當(dāng)重新規(guī)劃和實(shí)施來(lái)適應(yīng)新的安全需求 。 人 ? 信息系統(tǒng)的安全往往取決于系統(tǒng) 中最薄弱的環(huán)節(jié) 人。 人是信息安全中最關(guān)鍵的因素，同時(shí)也應(yīng)該清醒的認(rèn)識(shí)到人也是信息安全中最薄弱的環(huán)節(jié)。 ? 僅僅依賴于安全產(chǎn)品的堆積來(lái)應(yīng)對(duì)迅速發(fā)展變化的各種攻擊手段是不能持續(xù)有效的。信息安全建設(shè)是一項(xiàng)復(fù)雜的系統(tǒng)工程，要從觀念上進(jìn)行轉(zhuǎn)變，規(guī)劃、管理、技術(shù)等多種因素相結(jié)合使之成為一個(gè)可持續(xù)的動(dòng)態(tài)發(fā)展的過(guò)程 。 35 上海交通大學(xué) 上海交通大學(xué)銅陵掛職團(tuán)博士生論壇 amp。謝謝 !
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1