上海交通大學(xué)計算機系統(tǒng)安全課件-資料下載頁
2025-01-21 22:07本頁面
【正文】 進最新安全資訊 ,是否及時為服務(wù)器系統(tǒng)打補丁 ? 是否關(guān)閉了不必要的功能及端口 ? 機房物理安全措施是否得當(dāng) ? 是否存在弱口令 ? 是否有循環(huán)檢查系統(tǒng)日志以及動態(tài)監(jiān)控網(wǎng)絡(luò)狀況 ? 是否對于大規(guī)模攻擊方式做出應(yīng)對響應(yīng) ? 是否制定內(nèi)部安全準(zhǔn)則，并對內(nèi)部人員定期培訓(xùn) ? 遠(yuǎn)程管理服務(wù)器的時候，你是否采用了安全的協(xié)議，如 SSH，而沒有采用Tel .FTP等 ? 個人密碼是否安全 ? 防病毒軟件客戶端是否配置正確 ? 是否啟用了自動更新 ? 個人重要文件、數(shù)據(jù)是否加密、備份 ? 是否有隨便點擊可疑郵件附件、網(wǎng)上可疑鏈接 ? 是否有使用不安全協(xié)議的軟件 ? 一旦感染病毒，是否知曉一般的應(yīng)對措施 ? …… 34 上海交通大學(xué) 信息安全的事實 廣泛 ? 安全是一個廣泛的主題， 它涉及到許多不同的區(qū)域（物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、管理等），每個區(qū)域都有其相關(guān)的風(fēng)險、威脅及解決方法。 動態(tài) 相對 ? 絕對的信息安全是不存在的。 信息安全問題的解決只能通過一系列的規(guī)劃和措施，把風(fēng)險降低到可被接受的程度，同時采取適當(dāng)?shù)臋C制使風(fēng)險保持在此程度之內(nèi)。當(dāng)信息系統(tǒng)發(fā)生變化時應(yīng)當(dāng)重新規(guī)劃和實施來適應(yīng)新的安全需求 。 人 ? 信息系統(tǒng)的安全往往取決于系統(tǒng) 中最薄弱的環(huán)節(jié) 人。 人是信息安全中最關(guān)鍵的因素，同時也應(yīng)該清醒的認(rèn)識到人也是信息安全中最薄弱的環(huán)節(jié)。 ? 僅僅依賴于安全產(chǎn)品的堆積來應(yīng)對迅速發(fā)展變化的各種攻擊手段是不能持續(xù)有效的。信息安全建設(shè)是一項復(fù)雜的系統(tǒng)工程，要從觀念上進行轉(zhuǎn)變，規(guī)劃、管理、技術(shù)等多種因素相結(jié)合使之成為一個可持續(xù)的動態(tài)發(fā)展的過程 。 35 上海交通大學(xué) 上海交通大學(xué)銅陵掛職團博士生論壇 amp。謝謝 !
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1