加固計(jì)算機(jī)的安全防護(hù)方法
文章出處:研維官網(wǎng)人氣:
發(fā)表時(shí)間2015-09-22 09:08:15
在目前加固筆記本電腦和工業(yè)平板電腦中,安全防護(hù)的方法可謂是五花八門(mén),這個(gè)還真不是三言?xún)烧Z(yǔ)說(shuō)的清楚,而且計(jì)算機(jī)的安全防護(hù)并不是只完成單臺(tái)的計(jì)算機(jī)即可的,涉及整個(gè)信息系統(tǒng)的架構(gòu)與設(shè)計(jì)等。7寸三防加固平板電腦也是如此。
但可以給個(gè)大的框架:
1、物理上,保證設(shè)備立性與不可接觸,如放在有安全防護(hù)的機(jī)房并嚴(yán)格管理人員出入與設(shè)備接觸,以及機(jī)房的防火、防水、防盜、電壓安全等設(shè)計(jì);
2、操作系統(tǒng)層次安全,包括操作系統(tǒng)安全加固(服務(wù)器軟件的配置的安全性因素、服務(wù)器的軟件防火墻配置因素、補(bǔ)丁因素、計(jì)算機(jī)軟件別訪(fǎng)問(wèn)控制因素、密碼強(qiáng)度與密碼更新頻率等)、操作系統(tǒng)版本(新的操作系統(tǒng)相對(duì)來(lái)說(shuō)功能性與安全性均會(huì)有所提升,BETE版另說(shuō))?;谌W(wǎng)的域結(jié)構(gòu)方式可以在全網(wǎng)的基礎(chǔ)上進(jìn)行嚴(yán)格控制與管理,并保證整個(gè)信息系統(tǒng)的統(tǒng)一安全策略的實(shí)施,可以進(jìn)一步加因計(jì)算機(jī)的安全防護(hù)。另外,清晰規(guī)范的計(jì)算機(jī)管理制度與責(zé)任追究制度也是計(jì)算機(jī)安全防護(hù)的有力保證,有句話(huà)叫做三分技術(shù),七分管理,就是這個(gè)意思。從窄義的計(jì)算機(jī)安全防護(hù)加固角度看(估計(jì)也是你的需求),看到這里就可以了,下面的是從廣義的計(jì)算機(jī)安全防護(hù)上去闡述的,你可以參考一下。
3、網(wǎng)絡(luò)層次安全,包括內(nèi)網(wǎng)安全與外網(wǎng)安全,一般建議內(nèi)久外網(wǎng)隔離以保證內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)安全性,其他的如網(wǎng)絡(luò)硬件與邏輯(VLAN,訪(fǎng)問(wèn)控制)隔離、網(wǎng)絡(luò)訪(fǎng)問(wèn)控制列表、網(wǎng)絡(luò)準(zhǔn)入、網(wǎng)絡(luò)審計(jì)等需要相應(yīng)的網(wǎng)絡(luò)軟硬件支撐才可完善,如網(wǎng)絡(luò)準(zhǔn)入系統(tǒng),交換機(jī)的軟件支持等。
4、邊界安全,保證外界與內(nèi)網(wǎng)連通性的同時(shí)保證安全性,建議有個(gè)安全設(shè)備部署在邊界,基礎(chǔ)的是防火墻設(shè)備,高一些的有IPS、IDS(主要用于審計(jì))、防病毒網(wǎng)關(guān)等。
但可以給個(gè)大的框架:
1、物理上,保證設(shè)備立性與不可接觸,如放在有安全防護(hù)的機(jī)房并嚴(yán)格管理人員出入與設(shè)備接觸,以及機(jī)房的防火、防水、防盜、電壓安全等設(shè)計(jì);
2、操作系統(tǒng)層次安全,包括操作系統(tǒng)安全加固(服務(wù)器軟件的配置的安全性因素、服務(wù)器的軟件防火墻配置因素、補(bǔ)丁因素、計(jì)算機(jī)軟件別訪(fǎng)問(wèn)控制因素、密碼強(qiáng)度與密碼更新頻率等)、操作系統(tǒng)版本(新的操作系統(tǒng)相對(duì)來(lái)說(shuō)功能性與安全性均會(huì)有所提升,BETE版另說(shuō))?;谌W(wǎng)的域結(jié)構(gòu)方式可以在全網(wǎng)的基礎(chǔ)上進(jìn)行嚴(yán)格控制與管理,并保證整個(gè)信息系統(tǒng)的統(tǒng)一安全策略的實(shí)施,可以進(jìn)一步加因計(jì)算機(jī)的安全防護(hù)。另外,清晰規(guī)范的計(jì)算機(jī)管理制度與責(zé)任追究制度也是計(jì)算機(jī)安全防護(hù)的有力保證,有句話(huà)叫做三分技術(shù),七分管理,就是這個(gè)意思。從窄義的計(jì)算機(jī)安全防護(hù)加固角度看(估計(jì)也是你的需求),看到這里就可以了,下面的是從廣義的計(jì)算機(jī)安全防護(hù)上去闡述的,你可以參考一下。
3、網(wǎng)絡(luò)層次安全,包括內(nèi)網(wǎng)安全與外網(wǎng)安全,一般建議內(nèi)久外網(wǎng)隔離以保證內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)安全性,其他的如網(wǎng)絡(luò)硬件與邏輯(VLAN,訪(fǎng)問(wèn)控制)隔離、網(wǎng)絡(luò)訪(fǎng)問(wèn)控制列表、網(wǎng)絡(luò)準(zhǔn)入、網(wǎng)絡(luò)審計(jì)等需要相應(yīng)的網(wǎng)絡(luò)軟硬件支撐才可完善,如網(wǎng)絡(luò)準(zhǔn)入系統(tǒng),交換機(jī)的軟件支持等。
4、邊界安全,保證外界與內(nèi)網(wǎng)連通性的同時(shí)保證安全性,建議有個(gè)安全設(shè)備部署在邊界,基礎(chǔ)的是防火墻設(shè)備,高一些的有IPS、IDS(主要用于審計(jì))、防病毒網(wǎng)關(guān)等。
相關(guān)資訊
- 加固計(jì)算機(jī)的安全防護(hù)方法
- 什么是計(jì)算機(jī)安全?如何去做防護(hù)?
- 加固計(jì)算機(jī)的通用標(biāo)準(zhǔn)
- 日常生活中計(jì)算機(jī)為何會(huì)出現(xiàn)藍(lán)屏?解決的方法是什么?
- 加固計(jì)算機(jī)在國(guó)外的使用環(huán)境
- 工業(yè)平板電腦、工業(yè)計(jì)算機(jī)詳解
- 工業(yè)計(jì)算機(jī)控制系統(tǒng)
- 工業(yè)計(jì)算機(jī)為何能廣泛的應(yīng)用于工業(yè)上,比普通的計(jì)算機(jī)有什么優(yōu)勢(shì)?
- 加固計(jì)算機(jī)再軍事行動(dòng)中的堅(jiān)固性和生存性
同類(lèi)文章排行
- 部隊(duì)查手機(jī)數(shù)據(jù)的儀器
- 專(zhuān)變采集終端485接線(xiàn)圖
- 平板電腦尺寸規(guī)格
- 在線(xiàn)掃描條形碼
- 交警移動(dòng)執(zhí)法手持機(jī)PDA的選型應(yīng)用介紹
- 條碼掃描器在線(xiàn)使用
- 工業(yè)觸摸一體機(jī)是選擇電阻屏還是電容屏呢?
- pda手持設(shè)備
- MES系統(tǒng)二維碼條碼掃描器手持終端PDA
- 工業(yè)觸摸屏顯示器生產(chǎn)廠(chǎng)家,國(guó)產(chǎn)工業(yè)觸摸屏生產(chǎn)廠(chǎng)家
最新資訊文章
- 15英寸工業(yè)平板電腦哪個(gè)牌子好
- 安卓系統(tǒng)12寸手持工業(yè)平板電腦支持條碼掃描識(shí)別
- 17英寸卡扣式嵌入式工業(yè)平板電腦機(jī)型
- 10英寸移動(dòng)式無(wú)線(xiàn)工業(yè)平板電腦支持車(chē)載安裝的機(jī)型推薦
- 手持終端pda應(yīng)用行業(yè)_二維碼數(shù)據(jù)采集器服務(wù)廠(chǎng)家
- 制造業(yè)條碼手持終端推薦_手持機(jī) 二維碼制造商
- PDA手持終端數(shù)據(jù)采集應(yīng)用領(lǐng)域_移動(dòng)手持終端平板電腦價(jià)格
- 餐桌安全手持終端推薦應(yīng)用_手持?jǐn)?shù)據(jù)采集終端生產(chǎn)廠(chǎng)家
- PDA手持終端優(yōu)點(diǎn)是什么_串口超高頻rfid 掃描平板哪家好
- 產(chǎn)品追溯工業(yè)手持終端推薦_云南省uhf工業(yè)平板哪家好