Linux 安全管理基本概念课件.pptVIP

安全即寻求平衡 一种流行的说法 连通性就意味着危险 平衡的两方面 限制合法用户的权限，只需分配给他们能够完成任务的权限即可，但是不能获得更多的访问权限 不会给那些真正想要获取信息的合法用户增加负担 我们眼中的网络安全 DMZ E-Mail File Transfer HTTP Intranet 企业网络 生产部 工程部 市场部 人事部 路由 Internet 中继 网络安全隐患无处不在，常见 漏洞目前有1000余种 建立有效的安全矩阵 安全矩阵 由单个操作系统安全特征、日志服务和其他的装备包括防火墙，入侵检测系统，审查方案构成 ；包括软件和硬件设备 功能 是有效的可持续的 是灵活的可发展的 拥有很高级的预警和报告功能 有效安全矩阵的要求 允许访问控制 容易使用 合理的花费 灵活性和伸缩性 优秀的警报和报告 保护资源 终端用户资源（普通员工使用的工作站） 网络资源（路由器、交换机、电话系统） 服务器资源（DNS 、Web 、FTP、E-mail等） 信息存储资源（人力资源和电子商务数据库等） 安全策略 作用 一个好的安全策略将帮助你建立一个有效的安全架构 ,也是实现安全保障的基本前提条件 有效的安全架构 安全资源 重要信息 操作系统本身 建立安全策略步骤 为你的系统进行分类 指定危险因数 确定每个系统的安全优先级 定义可接受和不