如何使企业中的服务器、数据信息更为安全（获奖名单已公布-2012-7-25）

chinaciscoccie

其实，大家谈的都挺到位，但我们这个运维工种属于技术后勤类的工种，最终还是给开发部门提供支持的，所以我们不管提出什么样的安全策略和方案，你的身后，你的boss，必须大力支持你的工作，管理层几个高管也要理解并带头支持你的工作，否则安全工作不到难以做到位，还容易得罪公司内部一大批人。更不用提那些常见的ISO 17799,BS 7799和ITIL比较常见的安全标准。老板给的支持力度不够，其他高管敷衍你，这工作就极其难以开展，表面上轰轰烈烈，但最终的结局还是你灰溜溜的离职而告终。
因此，3分技术+7分行政=合格的数据安全实施。

Gray1982

chinaciscoccie 发表于 2012-07-10 11:19
其实，大家谈的都挺到位，但我们这个运维工种属于技术后勤类的工种，最终还是给开发部门提供支持的，所以我 ...

这个也是，在N多公司不太重视这些东西，所以最好在技术型公司来实施，不然有才华也没法发挥

bbjmmj

隔离、加密、审计、备份。

Gray1982

回复 153# bbjmmj


   
加密这个实在是有点广
登录、传输文件什么的都是要加密的，但有时候还需要考虑到性能方面

sec30

表示等待中，学习一下

wau213

一：如何加强本地用户登录
本地网络出口设立防火墙，划分网段，只能本网段内用户登录
用户密码复杂性设置，担任单用户登录
安装监控软件
二：在架构中，应用服务器前面需不需要加上各种检测信息的设备
一般不加，影响响应的速度，但是会有信息保留日志的设备以做日后问题检查和分析
三：怎么样来防止攻击（比如同IDC里ARP的攻击）
带防DDOS功能的硬件防火墙   设备中MAC-IP绑定

Gray1982

回复 156# wau213


一：除了复杂的密码，怎么限制本地用户登录呢？
二：你说的只是一些访问记录吧，那一些提交非法的信息，直接查后台数据库那种怎么办呢？

chinaciscoccie

适当的时候，还得开点讲座，给那些白痴码农上上基本的计算机课程，起码原理要懂！
开发，就是代码的堆叠，洒洒洋洋数万行，其实啥都不是。。。

Gray1982

回复 158# chinaciscoccie


   

好的开发应该懂这些的，而且应用是应该了解的

ulovko

ecjtubaowp 发表于 2012-07-04 16:15
想起了一个同学说他在以前的公司上班有几十个密码，我勒个去。最后直接走了。

这也太过分了 ^_^ 考虑使用其他方法认证嘛 ..