网络安全相关资料 网络安全的定义: 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。 全方位的安全体系与其它安全体系(如保安系统)类似,企业应用系统的安全体系应包含: 访问控制:通过对特定网段、服务建立的访问控制体系,将绝大多数攻击阻止在到达攻击目标之前。 检查安全漏洞:通过对安全漏洞的周期检查,即使攻击可到达攻击目标,也可使绝大多数攻击无效。 攻击监控:通过对特定网段、服务建立的攻击监控体系,可实时检测出绝大多数攻击,并采取相应的行动(如断开网络连接、记录攻击过程、跟踪攻击源等)。 加密通讯:主动的加密通讯,可使攻击者不能了解、修改敏感信息。 认证:良好的认证体系可防止攻击者假冒合法用户。 备份和恢复:良好的备份和恢复机制,可在攻击造成损失时,尽快地恢复数据和系统服务。 多层防御,攻击者在突破第一道防线后,延缓或阻断其到达攻击目标。 隐藏内部信息,使攻击者不能了解系统内的基本情况。 设立安全监控中心,为信息系统提供安全体系管理、监控,渠护及紧急情况服务。 主要类型: 网络安全由于不同的
2022-07-10 09:06:39
25KB
文档资料