目前網路安全技防措施有效嗎?

時間 2021-06-03 16:34:34

1樓:八分量

是有效的。

安全是某一種意義某一種程度的安全。因為在任何領域都沒有絕對的安全,所以網路安全是相對的。

保障網路安全一向不存在顛覆性的技術。建立在乙個紮實基礎之上,再結合各種先進方法和手段的高效解決方案,才是真正的安全防禦之道。

目前,我們常見的一些針對網路安全的技防手段,能夠最大限度降低可能的入侵危害,為系統架起一座安全屏障。

以可信計算為例,即從作業系統底層入手。應用程式想在作業系統上執行,必須經過可信計算基(Trusted computing base, TCB)的認證,只有經過認證的程式才可以在作業系統上執行,未經認證的程式不能執行。

具體來說,主要應用在訪問控制和行為分析兩方面。

可信計算下的訪問控制,是將訪問控制與基於角色的訪問控制相結合,進一步提高使用者訪問的安全性。這就要求我們首先必須保證使用者身份的真實性,使用者只有通過了身份認證,成為了系統的合法使用者後,才可以訪問系統的相關資源。

另外,等保2.0明確提出需要動態驗證。解決這個問題的實質在於如何選擇應用的度量物件,確定度量值,以及如何收集和管理驗證基準值,或所謂的應用行為白名單。

所謂白名單應用在某個環境下(一般是物理主機、虛擬機器上或容器)執行,非白名單應用無法在目標環境中執行;同時白名單應用受到監控,其執行行為一旦被發現異常,系統會根據異常行為的安全危害等級告警,進一步提公升系統對於已知或未知威脅的發現能力。

總體來說,在保證業務正常執行的基礎上,做到「早發現、早預警、早整改」 能夠有效防範網路資訊保安事件的發生。

2樓:知知為知知

這個防護措施已經很全面了。如果真的做到這些,基本沒啥問題。像防火牆還有漏洞掃瞄都會定期出補丁包,定期更新補丁基本沒啥問題。

3樓:谷安學院

當然是有效的。

大面積的bai部署中國產資訊化網路安全du管理裝置zhi,如UniAccess終端安全管理dao、UniNAC網路zhuan准入控制shu、UniBDP資料防洩露這類網路安全管理監控系統,也成了重中之重的一件事。用這類管理系統,對各個終端的安全狀態,對重要級敏感資料的訪問行為、傳播進行有效監控,及時發現違反安全策略的事件並實時告警、記錄、進行安全事件定位分析,準確掌握網路系統的安全狀態,為我們的網路安全起著保駕護航的作用。

最新資訊保安認證培訓諮詢:史上最全谷安資訊保安認證課程學習指南

4樓:Lee0507

沒有攻不破的牆,這是網路安全領域的共識。行之有效的是合理的安全投入+持續的安全意識;多數的網路攻擊用的都不是什麼高大上的攻擊工具。

5樓:泉哥

攻防是一種長期對抗的過程,攻擊者可以繞過,防禦者也可以優化規則,不要靜態地看待任何一方。樓主提到的那些的安全系統,很多企業都在做或者採購,但做到何種程度,其實差異很大,不是一句系統有用沒用能夠定性的,那樣太片面了。

6樓:黑客秦弓

木馬蠕蟲為啥非得根據特徵碼?

根據流量不行嗎?根據異常行為不行嗎?

比如某次,費勁吧啦好不容易擼進去,結果因為順手敲了個「whoami」觸發了告警被清理了

正經人誰敲「whoami」啊?

7樓:

會因為門擋不住小偷而不安門麼?

網路安全的投資能有效的降低被入侵的概率。只是這個概率永遠不可能為零。而不在網路安全投資,則被入侵的概率為100%。

提高入侵者的成本,即能降低被入侵的概率。這裡存在著乙個很樸素的邏輯關係。

網路安全屬於技術類的嗎?

孤雁齊飛 網路安全是個大方向,不能一概定為管理類還是技術類,比如專門編寫網路安全體系制度管理類的人員,也可以理解他為管理崗,但是一般這種應該比較少。據我所知,那些大公司如果要編寫網路安全類制度,也是分給公司網路安全技術人員寫的,很少配備專門的網路安全制度編制人員。如果想只幹技術,不想搞太多文字,建議...

網路安全是乙個好的專業嗎?

網盾網路安全攻城獅培訓 首先,我要說的是,專業很好 行業很好 前景很好。但是能不能賺錢,那還不知道。而且現在國內真正有網路安全專業的院校,就那麼些,很多學校都是掛羊頭賣狗肉,掛著網路安全的名,上著和電腦科學和軟體工程一樣的課,還是賊片面的那種,所以我覺得題主現在最重要的問題是 要學網路安全專業,你該...

考網路安全研究生有什麼推薦院校嗎?

w2z2 如果僅在這三所裡面選的話,個人更偏向北郵。如果放開的話,推薦中國科學院資訊工程研究所。中國科學院資訊工程研究所是中科院專門從事網路空間安全基礎和前沿研究 應用的科研機構,擁有網路空間安全的所有研究方向,並負責建設中國科學院大學網路空間安全學院,實力雄厚。信工所老師大都在學科前沿奮戰過多年,...