網(wǎng)站的安全防護(hù)措施有哪些?發(fā)布者:本站 時(shí)間:2019-08-22 17:08:08
在安全領(lǐng)域,存在多種類型的防護(hù)措施。除了采用密碼技術(shù)的防護(hù)措施之外,還有以下其他類型的防護(hù)措施:
①物理安全。門鎖或其他物理訪問控制、敏感設(shè)備的防竄改、環(huán)境控制。2人員安全。位置敏感性識別、雇員篩選過程、安全性訓(xùn)練和安全意識。
③管理安全??刂栖浖膰膺M(jìn)口:調(diào)査安全泄露、檢査審計(jì)跟蹤以及檢查責(zé)任控制的工作程序。
④媒體安全。保護(hù)信息的存儲;控制敏感信息的記錄、再生和銷毀;確保廢棄的紙張或含有敏感信息的磁性介質(zhì)得到安全的銷毀:對媒體進(jìn)行掃描,以便發(fā)現(xiàn)病毒。
⑤輻射安全。射頻(RF)及其他電磁(EM)輻射控制(亦稱 TEMPEST保護(hù))。
生命周期控制??尚刨囅到y(tǒng)設(shè)計(jì)、實(shí)現(xiàn)、評估及擔(dān)保:程序設(shè)計(jì)標(biāo)準(zhǔn)及控制;記錄控制。一個(gè)安全系統(tǒng)的強(qiáng)度是與其最弱鏈路的強(qiáng)度相同的。為了提供有效的安全性,我們需要將屬于不同種類的威脅對抗措施聯(lián)合起來使用。例如,當(dāng)用戶將口令遺忘在某個(gè)不安全的地方,或者受到欺騙而將口令暴露給某個(gè)未知的電話用戶時(shí),即使技術(shù)上是完備的,用于對付假冒攻擊的口令系統(tǒng)也將是無效的。
網(wǎng)站建設(shè)的防護(hù)措施可用來對付大多數(shù)的安全威脅,但是每個(gè)防護(hù)措施均要付出代價(jià)。一個(gè)網(wǎng)絡(luò)用戶需要仔細(xì)考慮這樣一個(gè)問題,即為了防止某一攻擊所付出的代價(jià)是否值得。例如,在商業(yè)網(wǎng)絡(luò)中,一般不考慮對付電磁(EM)或射頻(RF)泄漏,因?yàn)閷ι逃脕碚f其風(fēng)險(xiǎn)是很小的,而且其防護(hù)措施又十分昂貴。但是在機(jī)密環(huán)境中,我們會得出不同的結(jié)論。對于某一特定的網(wǎng)絡(luò)環(huán)境,究竟采用什么安全防護(hù)措施,這種決策的作出屬于風(fēng)險(xiǎn)管理的范疇。目前,人們已經(jīng)開發(fā)出各種定性的和定量的風(fēng)險(xiǎn)管理工具。要想進(jìn)一步了解有關(guān)的信息,請看有關(guān)文獻(xiàn)。
選擇我們,優(yōu)質(zhì)服務(wù),不容錯(cuò)過
1. 優(yōu)秀的網(wǎng)絡(luò)資源,強(qiáng)大的網(wǎng)站優(yōu)化技術(shù),穩(wěn)定的網(wǎng)站和速度保證
2. 15年上海網(wǎng)站建設(shè)經(jīng)驗(yàn),優(yōu)秀的技術(shù)和設(shè)計(jì)水平,更放心
3. 全程省心服務(wù),不必?fù)?dān)心自己不懂網(wǎng)絡(luò),更省心。
------------------------------------------------------------
24小時(shí)聯(lián)系電話:021-58370032