等级保护下计算机系统安全策略探究.pptVIP

等级保护主机信息安全研究

周穎;主要内容;信息安全等级保护概况;信息安全建设的驱动力思考;IT视角——黑客攻击专业化、职业化;恶意软件已经成为一种产业;目前信息安全方面有哪些特点;等级保护出台时信息安全发展的需要;开展等级保护的政策和法律依据之一;开展等级保护的政策和法律依据之二;从系统工程角度考虑等级保护建设;等级保护总体方案设计;等级保护建设流程;等级化安全保障体系设计;等级保护安全建设技术方案处理方案框架;等级保护中主机安全主要性;目前，信息安全处理方案主要针对物理层、网络层、应用层和管理层

所有数据库、应用系统等核心数据资存放在服务器中。

系统层安全相对薄弱，成为整体安全的短板

;等级保护主机安全要求三级（以上）;安全计算环境总结;主机信息安全研究和发呈现实状况;主机安全技术发展

;网络层、应用层外围防护;主机安全技术发展

;安全评估系统的发展历程;是否设置了帐户锁定阀值。;;;;主机安全技术发展

;扩展身份认证

敏感文件加密

主机资源信息管理

系统运行情况监控

对网络传输、媒体介质使用、计算机接口和打印控制

防水墙审计工具

;主机安全技术发展

;;;;*