IT安全，你准备好了吗？

dengbao2001

securitypluscn 发表于 2015-01-11 00:33
回复 13# dengbao2001

我正在备考CISSP

支持你！

dengbao2001

xfzhi888 发表于 2015-01-09 12:54
有专业的安全顾问公司，来帮忙找找漏洞和安全风险啥的。安全方面目前就搞了个硬件防火墙。互联网访问公司内 ...

兄弟啥类型的单位呀？

请了顾问公司好呀，但是有没有做过入侵方面安全测试？

jackmao90

没有绝对的安全，安全只是一个相对的概念！

xfzhi888

回复 10# xfzhi888


    认真的回答下吧，

      个人认为网络安全主要是防护和审计，防护方面如我们现在装备的硬件防火墙，它可以屏蔽很多外部的攻击和试探以及一些不必要的信息外泄；其次请外部的专业进行协查提高防护能力，减少漏洞；审计部分主要是内部控制，内部的访问审计和端口 、链接、数据量预警和限流管控。
      安全方面的专业人员，首先要有网络安全意识，如增架一部无线路由器会产生多大的风险，这样的风险会在哪个阶段可控；网络的日常网络流量，波动区间，发生异常流量的数据监控和数据抓包分析能力；其次安全人员要勤劳，勤打补丁，勤学习，勤备份，勤隔断；补丁升级可以减少漏洞和风险，学习可以了解目前最新的业界动态，避免工作被动，备份可以减少数据**和丢失的风险，对重要数据进行网络物理隔断，仅按需进行有限时段联网，非需时段立即隔断。
     IT方面的安全还是要勤学习，多泡论坛，多逛安全平台，多了解一些防护原理、攻击途径和技巧。
     矛与盾，要了解对方的矛，同时要坚实己方的盾。

cryboy2001

jackmao90 发表于 2015-01-12 11:54
没有绝对的安全，安全只是一个相对的概念！

it安全，公司都是要做到一个适度的安全，与公司的网络规模，经济效益相关。

有一个简单的方式计算，就是你的网络价值的10%，用来做安全。当然，大多数公司做不到这一点。

niao5929

没有觉得的安全。不过让一群猪脑子一样的领导来管理安全。那其实是简单粗暴的专制。最终其实系统更不安全

xbokx

一个人的力量是有限的，只有充分发挥团队精神才能做好安全
1.作为一位技术人员，本分工作还是把IT技术知识强化好

2.站在公司立场上，最重要是要有安全意识，思想上把安全放在心中了，重 视公司的安全，自然在管理、应用上等等都会按章执行

forgaoqiang

国内的IT安全好多是在靠行政力量来处理 比如银行 你敢入侵么 逮住那可以往死里打的节奏

niao5929 发表于 2015-01-13 11:30
没有觉得的安全。不过让一群猪脑子一样的领导来管理安全。那其实是简单粗暴的专制。最终其实系统更不安全

qingduo04

好书，先占个位置.........................{:2_168:}

niao5929

回复 38# forgaoqiang
因为他们就知道简单粗暴的专权最能统治无脑仁的民众！！！