IT安全，你准备好了吗？

dengbao2001

安全是相对的概念，需要和企业的现状和需求联系起来，中国大大小小的企业不少，估计跟不少老板谈这个话题，不会想到是网络方面的安全，反而是人身安全

dengbao2001

1、在贵公司IT建设中，网络安全方面主要采用哪些措施，效果如何？

我当前的公司，需求不是那么强烈
A. 防病毒软件肯定是要安装
B。权限最小化，目前还是尽量能做到
C。控制非法计算机连入网络，DHCP需要手工分配地址
D。上网权限最小化，URL级别控制

2、你认为要成为安全方面的专业人员，要具备什么方面的知识？

CISSP是个不错的认证，可以学习下相关方面的知识。当然认证只是一个方面，安全方面的知识需要多年经验来积累的。

3、你曾经在IT安全方面是如何学习的，或有什么计划要如何加强自己安全方面的知识？

自学为主，如上所说，CISSP认证作为一个目标，还是不错的

beyondfly

回复 11# forgaoqiang


    这样的公司肯定是有的，目前国内网络行业还是一片欣欣向荣，企业会与这些公司签订协议，严禁安全服务公司利用工作便利，盗取企业信息

beyondfly

回复 12# dengbao2001


    对于很多老板来说，最重要的是公司的销售额，公司的利润有多少。

forgaoqiang

那个不是CISSP证书么 曾经看过一些内容  涉及挺全面的

beyondfly 发表于 2015-01-10 10:18
1.IT安全是一个很广泛的概念，包括网络安全，操作系统安全等。对于大众来说，安全给他们最直观的印象莫过于 ...

beyondfly

回复 17# forgaoqiang


    厄，谢谢指正

IronCrusade

1、在贵公司IT建设中，网络安全方面主要采用哪些措施，效果如何？

公司用IPS进行入侵检测和应用管理，配置策略进行告警，遭受端口扫描、入侵就会阻断。文件、工作内容全部使用内网邮件加密传输，outlook文件在加密盘下，工作文件也都放在加密盘下，办公电脑都用正版卡巴斯基，实时打系统补丁。

2、你认为要成为安全方面的专业人员，要具备什么方面的知识？

计算机网络、操作系统基本理论知识，有web开发经验，熟悉服务器管理，如果是漏洞扫描的话还要掌握汇编语言。

3、你曾经在IT安全方面是如何学习的，或有什么计划要如何加强自己安全方面的知识？

本人目前还只是学生，在国内有名的安全公司实习，正在用kali工具做毕设研究，这本韩国人编著的kali渗透指南对我很有价值，非常想得到，就是有点贵，希望能获得lz的赠书哈~

回复 1# cryboy2001


   

睿智2012

安全是一个长久持续的过程，范围很大

securitypluscn

回复 13# dengbao2001

我正在备考CISSP


   

mialuz

维护企业网络安全，不能仅仅装个防火墙或者多功能网关，还得考虑整个网络的设计能否保证企业网络安全，交换机与路由器都得考虑，最好拟定一个中小企业的网络方案，方案从产品的安全设计考虑。比如可以在交换机上开启IP地址、MAC地址和端口三元素绑定，对员工身份进行多元素校验，不匹配的员工被视为非法用户，没有权限访问企业关键业务系统。同时，在路由器上部署行为审计，对员工的上网行为进行记录，一旦发生数据外泄，可以实时定位到人。

未来学习安全知识，还得加强低层知识学习，掌握核心技术，不能局限于会使用工具。