《木桶理论》.pptVIP

木桶新理论与信息安全 1、传统木桶理论 2、新木桶理论 2．1木桶底板是木桶能否容水的基础 2．2木桶是否有缝隙是木桶能否容水的关键 3、木桶理论引出的几个思考 3．1 如何处理木桶中的最短木板 3．2 木桶理论与等级保护法 3．3木桶理论与内核加固 4、总结 1、传统木桶理论_a 说到木桶理论，可谓众所周知：一个由许多块长短不同的木板箍成的木桶，决定其容水量大小的并非是其中最长的那块木板或全部木板长度的平均值，而是取决于其中最短的那块木板。 要想提高木桶整体效应，不是增加最长的那块木板的长度，而是要下功夫补齐最短的那块木板的长度。 这个理论由谁提出，目前已经无从考究了，但是这个理论的应用范围却是十分广泛，从经济学、企业管理到人力资源到个人发展。 1、传统木桶理论_b 同样这个理论也被引进了安全领域，在信息安全中，认为信息安全的防护强度取决于“马奇诺防线”中最为薄弱的一环，因此出现的一个状况是发现哪个安全问题严重就买什么样的产品。 这个理论意义在于使我们认识到整个安全防护中，最短木块的巨大威胁，并针对最短木块进行改进。 但是,…. 1、传统木桶理论_c 根据这个理论，我们会发现有些企业找出安全防护中的最短木块，并买了很多安全产品进行防护：发现病毒对企业影响很大，就买了最好的反病毒软件，发现边界不安全，就用了最强