IPTAES企业实战：IT安全概念与防护策略.pdfVIP

京峰JF2117-Day61上课笔记Iptab企业实战系列

1、IT安全概念和层面剖析

1)随着互联网IT技术飞速发展，安全概念非常重要的，、配置、服务、

设备等的安全性是运维人员必须时刻关注的，一旦被或者误操作，导致

企业的损失。安全不仅仅是安全人员的工作，同时运维人员也要懂一些

安全策略和方法。

2)作为运维人员，要保证企业服务器、门户、业务系统、数据库等安全、

高效的运行，安全体现在哪些层面呢？

◼硬件层面

◼软件层面

◼系统层面

◼网络层面

3)硬件层面，安全主要体现在什么地方？有哪些具体硬件安全需要保障呢？

◼进出机房，设置门禁、识别、来访登记、具体操作的事项；

◼防止静电、机房温度、电子、空调安全运行的情况；

◼电力安全保障、UPS+服务器双电源、灭火器、消防设备；

◼接地线、防水、防、机房异地灾备、机柜加固、防雷。

4)软件层面，安全主要体现在什么地方？有哪些具体软件安全需要保障呢？

◼软件服务的BUG、是否存在；

◼软件服务的安全、权限设置、对程、端口；

◼软件服