|
很多用戶都不知道網絡安全主要體現在哪些方面，其實這是無法一概而論的，因為網絡安全是一個非常龐大的體系，涉及的內容有很多，不過總體而言，網絡安全主要體現在這四個方面：系統安全、應用安全、物理安全、管理安全。 1、系統安全 系統安全是指在系統生命周期內應用系統安全工程和系統安全管理方法，辨識系統中的隱患，并采取有效的控制措施使其危險性最小，從而使系統在規定的性能、時間和成本范圍內達到最佳的安全程序。 企業運行少不了系統的輔助，業務系統和操作系統的安全，是保證業務安全的前提。除了要關注信息系統的功能，還應注意系統應用的安全問題，當下卻普遍存在重安全、輕應用的現象。不僅要使強密碼對信息系統進行保護，還需要定期進行系統檢查和升級，加強系統對內和對外的雙向保護。 系統是否安全涉及諸多因素，包括系統開發人員的安全意識、操作人員的失誤和系統的定期檢查等等。系統開發完成后，應對其進行具體化的安全評估，以免留下安全隱患。沒有絕對安全的系統，許多危險和攻擊都是潛在的，雖然我們不能保證系統的絕對安全，但能對其提前做好防護和威脅防范。 2、應用安全 應用安全是指保障應用程序使用過程和結果的安全。換句話說，就是針對應用程序或工具在使用過程中可能出現計算、傳輸數據的泄露和失竊，通過其他安全工具或策略來消除隱患。 應用與系統是密不可分的，應用上會涉及到更多的個人信息和重要數據，無論是web應用還是移動應用，想要確保應用在安全范圍內，可以考慮部署相關安全產品或實施網絡安全檢測工作。 3、物理安全 物理安全是整個計算機網絡系統安全的前提，是保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環境事故、人為操作失誤或各種計算機犯罪行為導致的破壞的過程。 在網絡安全中，物理安全也是非常重要的一部分，設備除了采購部署，還應考慮是否存放得當、是否運維得當、是否操作得當等。環境事故時有發生，對于自然災難我們不能預料，但可以避免。此外，網絡設備的存放，應該定期檢查和升級，網絡設備也會存在安全隱患，策略是否更新以及機房環境等，都應該是我們考慮的安全問題。 4、管理安全 管理安全是指為數據和系統提供適當的保護而制定的管理限制和附加控制措施。 管理是網絡中安全最重要的部分。分工和責任權限不明確、安全管理制度不健全等都可能引起管理安全的風險。 當網絡出現攻擊行為或者網絡受到其它一些安全威脅時，無法進行實時的檢測、監控、報警。同時，當事故發生后，也無法溯源到原因，這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發現非法入侵行為。 |
|
|
