6數(shù)據(jù)安全“四句箴言”-四句箴言-文庫吧資料
2024-09-25 20:07本頁面
【正文】 內(nèi)部入侵者又可以被進一步分為： 假冒者他們偷取其他用戶的標識，獲得那些用戶的權(quán)限。 從應用系統(tǒng)角度來說，計算機系統(tǒng)的威脅來源主要來自于外部和內(nèi)部。 箴言三：應用系統(tǒng)重防御 應用安全是指，在應用層上保證資源整合項目中各個應用系統(tǒng)的信息安全。 （ids） 在網(wǎng)絡中部署入侵檢測系統(tǒng)，通過對流經(jīng)網(wǎng)絡的數(shù)據(jù)進行監(jiān)控和分析，能夠及時發(fā)現(xiàn)攻擊行為，通過記錄、報警和阻斷等方式保護系統(tǒng)的安全。對于外部訪問和內(nèi)部訪問，有著不同的安全級別要求，均需通過防火墻的合理配置，提供內(nèi)部用戶訪問和外部用戶訪問的兩個通道，通過ip地址過濾、tcp/ip端口過濾等措施，使內(nèi)部用戶可作為信任區(qū)域直接通過防火墻訪問系統(tǒng)內(nèi)部服務器，而外部用戶則只能在有限的權(quán)限和范圍內(nèi)對開放的服務器應用進行訪問。常見的設備包括防火墻和入侵檢測。 箴言二：網(wǎng)絡邊界保安全 網(wǎng)絡設備本身也有可能受攻擊
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1