网络资源
硬件设备
路由器 交换机 机柜 配线架 物理安全
威胁
服务器资源
常见的服务器
Web FTP EMAIL DNS
字典攻击 系统和服务自身的漏洞 拒绝服务攻击 病毒攻击
威胁
信息存储资源
信息存储资源更多的是指数据库系统 威胁
泄露商业机密 破坏或伪造交易行为 消费者的重要数据
安全领域
操作步骤安全
物理安全
系统安全
安全领域
人事安全
网络安全
安全威胁: 网络为什么不安全
网络发展迅速, 较少考虑安全问题
管理人员的缺乏及对安全知识和意识的不足 网络技术处于不断发展和进化中 全球超过26万个黑客站点提供系统漏洞和攻
击手段及工具等方面的知识 容易使用的攻击软件和黑客教程比比皆是 成为一名“黑客”变的越来越简单
网络管理员应能够对网络实施监控。网络 服务器应对用户访问网络资源的情况进行 记录。对于非法的网络访问,服务器应以 图形、文字或声音等形式报警,引起网络 管理员的注意。对于不法分子试图进入网 络的活动,网络服务器应能够自动记录这 种活动的次数,当次数达到设定数值,该 用户账户将被自动锁定。
7.防火墙控制策略
4.属性安全控制策略
安全控制策略允许将设定的访问属性与网 络服务器的文件、目录和网络设备联系起 来。属性安全策略在操作权限安全策略的 基础上,提供更进一步的网络安全保障。 网络上的资源都应预先标出一组安全属性 ,用户对网络资源的操作权限对应一张访 问控制表,属性安全控制级别高于用户操 作权限设置级别。