网络安全基础知识浅析（二）

• 作者: 郭鸣华
• 来源期刊: 当代检察官
• 学科: 工学
• 关键词: 网络安全 基础知识 纵深防御 网络基础设施 信息安全保障 保护方法 计算机 防御措施
• 年，卷（期）: ddjcg_2015,（5）
• 页码范围: 44-44
• 页数: 1页
• 分类号: TP393.08

摘要

纵深防御 因为我们并不能实现绝对的安全，所以我们需要接受一定级别的风险。我们可以通过分析已知的攻击面、可能被攻击者获取或者利用的漏洞等因素来确定大概的风险级别。漏洞扫描器或者渗透测试可以帮助我们衡量或者定义攻击面，可以帮助我们降低风险以及改进系统安全状况的方法就是采用多层防御措施，主要有五种基本因素来建立纵深防御：纵深防御保护方法一般都会采用防火墙将内部可信区域与外部互联网分离，大多数安全部署都会在服务器和计算机的邮件存储和发送进行防病毒检测，这意味着所有的内部主机都受到计算机网络基础设施的相同级别的保护。这是最常见且容易部署的安全措施，但从实现高水准信息安全保障的角度来看，这也是实用率最低的方式，因为所有计算机包含的信息资产对于企业并不是相等重要的。