大家好,今天小编关注到一个比较有意思的话题,就是关于网络系统安全防护要求有哪些的问题,于是小编就整理了2个相关介绍网络系统安全防护要求有哪些的解答,让我们一起看看吧。
如何做好网络安全工作?
网络安全是一个内容比较广泛的领域,因为这方面涉及的知识面比较多,从网络最底层的协议到服务器,操作系统都涉猎到,现在移动端网络的普及,还涉及到无线通讯的安全领域。
所以我觉得
第一、先学网络基础知识,网络架构,原理,组成。推荐《TCP/IP详解》
第二、有一定的基础以后,可以针对网络厂商的产品,去网络找些视频教程学习,学习视频能快速积累知识。
第三、网络基础打好后,在这个基础上学习服务器操作系统相关的知识体系。比如linux操作系统、数据库。windows安全
针对你的话题,如果要工作快点,我觉得你可以专攻无线网络的安全,毕竟现在无线网络发展迅猛,入职机会也更多点。
推荐一些相关书籍给您:
linux:《鸟哥的linux私房菜——基础学习篇
网络:《HTTP权威指南》
数据库《sqlmap源码通读,集成了所有sql攻击精髓》
做好安全工作主要分为两个部分,一个部分是制度的制定和严格执行。第二个部分是技术的学习与深入研究。
首先讲第一部分,严格的制度和制度的执行时非常必要的,制度是指导人员进行流程化工作的前提,一个好的制度,可以让网络安全更安心。
举个栗子:当我们进入机房的时候,其实是机房最脆弱的时候。在此时,如果有严格的进出机房制度,那么就会让破坏者可以回溯到人。如果在制度中要求必须使用堡垒机登录,那么,我们就可以回溯到一个人登录后的行为。
所以说,好的制度,一定是安全的基础。但一个制度必须要执行才可以,不执行的制度,就是白纸一张。
其次,我们来讲技术。所有的网络攻击都是技术的比拼,不管是网络技术还是社会工程学,都是技术作为支撑的。每种攻击,都是通过不同的技术进行的。比如木马、蠕虫等病毒类攻击;APT攻击;钓鱼攻击等,都需要通过技术实现。如果防御的我们知道了这些技术和攻击手段,我们就可以见招拆招,最终达到完全防御的目的。
信息系统边界、桌面终端域、应用系统域三个方面做好。
1、信息系统边界
信息系统边界是企业信息系统和外界数据交互的边界区域,是保障数据安全的第一道屏障。
2、桌面终端域
桌面终端域由员工桌面工作终端构成,是涉密信息安全事件的温床。桌面终端域安全防护是安全防御的第二道屏障。
3、应用系统域
应用系统域由运行企业应用系统的服务器和存储企业应用数据的数据库组成。应用系统域安全防护是安全防御的第三道屏障。应用系统域和系统边界以及桌面终端之间需要部署防火墙设备,不同安全防护等级的应用系统域之间也需要部署防火墙设备。
做好网络的“管”“防”“建”“用”。一是加强互联网管理。在已有法律法规和管理规范的基础上,建立健全与互联网有关的管理制度,细化相关实施细则,做到有章可循,明确政府、企业、个人在维护网络安全和网络清明等方面的职责义务。
二是加强网络安全防护。建立健全网络风险评估、网络安全预警、情况通报等制度,努力建设高素质的网络安全和信息化人才队伍,确保人员、技术双到位。
最重要的是不要放松警惕,很多的错误都是在自己无意之中发生的,每时每刻保持高防御状态。
网络安全威胁有哪些?
网络安全威胁包括似的网络信息被窃听、重传、篡改、拒绝服务攻击,并导致网络行为否认、电子欺骗、非授权访问、传播病毒等问题。具体如下:
1、窃听:攻击者通过监视网络数据获得敏感信息,从而导致信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。恶意攻击者往往以此为基础,再利用其它工具进行更具破坏性的攻击;
2、重传:攻击者事先获得部分或全部信息,以后将此信息发送给接收者;
3、篡改:攻击者对合法用户之间的通讯信息进行修改、删除、插入,再将伪造的信息发送给接收者,这就是纯粹的信息破坏,这样的网络侵犯者被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自己的信息,起到信息误导的作用;
4、拒绝服务攻击:攻击者通过某种方法使系统响应减慢甚至瘫痪,阻止合法用户获得服务;
5、行为否认:通讯实体否认已经发生的行为;
6 、电子欺骗:通过假冒合法用户的身份来进行网络攻击,从而达到掩盖攻击者真实身份,嫁祸他人的目的;
7、非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等;
8、传播病毒、通过网络传播计算机病毒,其破坏性非常高,而且用户很难防范。如众所周知的CIH病毒、爱虫病毒、红色代码、尼姆达病毒、求职信、欢乐时光病毒等都具有极大的破坏性,严重的可使整个网络陷入瘫痪。
到此,以上就是小编对于网络系统安全防护要求有哪些的问题就介绍到这了,希望介绍关于网络系统安全防护要求有哪些的2点解答对大家有用。