保護網(wǎng)站托管環(huán)境的安全性是系統(tǒng)安全性的重要組成部分。 在前面的六篇文章中，我們介紹了系統(tǒng)安全性模型，Linux安全性(在Unix書籍中，Linux更常見且類似于Unix)，Windows安全性，基礎結構服務，虛擬機以及云計算和移動設備的保護，讓我們總結一下這一知識。 。 操作系統(tǒng)安全模型本章主要介紹操作系統(tǒng)安全模型的概念，包括：安全參考監(jiān)視器和管理其元素的安全性。 訪問控制-信息安全的心臟。 操作系統(tǒng)的國際安全標準，特定的參考文檔：系統(tǒng)的網(wǎng)絡安全實踐：信息安全參考指南-第4部分-第1章。
linux安全，確保一個安全的linux環(huán)境能夠完成以下最重要的事情：使用已知的配置增強，這些配置保護系統(tǒng)免受常見攻擊。安裝系統(tǒng)補丁并報告補丁狀態(tài)。將網(wǎng)絡隔離到信任區(qū)域，并提供邊控制。加強識別。限制管理員的數(shù)量及其特權。制定和執(zhí)行安全政策。具體參考資料：系統(tǒng)化網(wǎng)絡
安全方法：信息安全全參考手冊----第4部分----第2章.
窗口安全，確保Windows網(wǎng)絡安全最重要的事情是：使用已知的配置增強系統(tǒng)，其中許多防止系統(tǒng)暴露于已知的攻擊。制定和實施安全戰(zhàn)略。修補系統(tǒng)并報告其狀態(tài)。將網(wǎng)絡劃分為多個可信段，并提供邊界控制。加強認證。限制管理員的數(shù)量及其特權。給你的用戶他們需要的工具，確保他們工作更安全和更可靠。具體參考資料：系統(tǒng)化網(wǎng)絡安全方法：信息安全全參考手冊----第4部分----第3章。
保護基礎設施服務，本章探討了通用it基礎設施服務和確保其安全的措施，包括電子郵件服務、Web服務和dns服務(互聯(lián)網(wǎng)的核心)。有了這些技術的知識，信息安全從業(yè)人員將了解可以利用這些服務中的漏洞進行的各種攻擊，并可以采取適當?shù)膽獙Υ胧?。具體參考資料：系統(tǒng)化網(wǎng)絡安全方法：信息安全全參考手冊----第4部分----第4章。
虛擬機與云計算，在本章中，我們描述了虛擬化和云計算的不同風險，以及減少某些風險的解決方案。具體參考資料：系統(tǒng)化網(wǎng)絡安全方法：信息安全全參考手冊----第4部分----第5章。確保移動設備的安全，本章首先介紹了與移動設備相關的主要風險，包括對設備本身的風險和在這些設備中運行的應用;其次，介紹了最常見的移動平臺的內(nèi)置安全功能，最后從第三方移動設備安全管理平臺提高了安全性能。具體參考資料：系統(tǒng)化網(wǎng)絡安全方法：信息安全全參考手冊----第4部分----第6章。接下來我們將介紹網(wǎng)絡安全的主要方面：網(wǎng)絡安全、應用程序安全、數(shù)據(jù)安全、物理安全和安全操作。如果關于網(wǎng)站防攻擊等需求的話可以咨詢網(wǎng)站安全公司來解決，國內(nèi)像SINESAFE,綠盟，啟明星辰都是很不錯的安全解決公司。
下載文檔
