HCIA-SEC笔记6------威胁防范与信息安全发展趋势

安全威胁防范与意识

信息安全防范关键要素

人员:
“在信息安全中,人是最薄弱的环节。”
确保企业员工拥有良好的安全防范意识是极为重要的一环。

安全运维与管理:
确保企业各项流程运作过程中的安全合规性,并且在威胁事故发生时及时做好响应、防范和改进。

安全产品与技术:
安全防范技术确保防范行为的具有可操作性。
安全防范技术通过在不同技术层次和领域有着不同的方法。

信息安全防范方法

安全产品与技术:
网络安全:防火墙、IPS/IDS、Anti-DDoS等
系统安全:服务器安全、主机安全等
终端安全:安全接入、身份认证等
应用安全:病毒防御、漏洞扫描、渗透测试等

运维管理:
安全运营、应急响应、灾难恢复

安全意识:企业员工安全意识培养、社会工程学

信息安全发展趋势

安全服务化
终端检测重要性日益凸显
流量管控由IP向应用演进
软件定义安全防御方案

总结

持续更新…

猜你喜欢

转载自blog.csdn.net/weixin_44747184/article/details/103030141
今日推荐