网络安全工作目标、基本要求、工作任务及保护措施_第1页
网络安全工作目标、基本要求、工作任务及保护措施_第2页
网络安全工作目标、基本要求、工作任务及保护措施_第3页
网络安全工作目标、基本要求、工作任务及保护措施_第4页
网络安全工作目标、基本要求、工作任务及保护措施_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

#—防止内部人员拿走需要用一套数据防泄密系统。可以严格限制内部人员拷贝数据发送数据。甚至截屏、拍照都可以通过水印来事后追踪。看不懂看不懂属于第三级安全防护工作目标。数据万一泄露，他们也看不懂。需要用到数据加密技术来解决，技术原理上主要有对称加密、非对称加密、数字证书等。解决方案有：数据库加密数据库的数据统一存储在数据库程序的表空间里。必须采用数据库加密系统对数据库中的敏感字段加密、索引加密。最后对秘钥进行安全管理。文档加密文档加密系统可以对文档的整个生命周期进行管理，对重要文档进行加密。改不了改不了是第四级安全防护工作目标。技术上，这里需要用到防篡改解决方案。防篡改监测内容通常有进程、文件、注册表、等等。场景通常涉及到网页防篡改、网站防篡改、服务器防篡改。5.跑不了跑不了是最后一道防线的安全工作。这也是最低要求，必须有技术手段的记录信息，可以通过记录来追踪。中国今年来对网络安全高度重视，出台的的《网络安全法》中对网络日志的保存期限已明确要求不低于六个月。我们要做好这项安全工作，这也是接下来我局将要进行的工作，可以采用以下方法：：自己搭建日志服务器由日志服务器统一收集所有网络设备的日志。采集方式可以通过SNMPTrap、WMI、HTTPS都可以。：购买一套日志审计系统可以完成日志采集、日志归集、日志存储，日志分析告警等等功能。还有非常完善的报表系统给你展示当前的网络设备运行情况。采集方式基本也都相同。日志分析策略还可以定制一些攻击模型策略，可以通过日志尽快发现攻击。：购买一套日志大数据产品日志大数据是结合了日志采集和大数据分析，通过大数据分析可以在大量的日志中做趋势分析，做前瞻性决策。综上，在这些年中国在网络安全方面非常重视。不仅出台了《网络安全法》对网络安全作了法律上的规定。还每年组织护网行动，采用攻防对抗来提升单位的网络安全能力。

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论