2020-12-04

信息系统安全管理
经历地产行业的网络安全维护行动后，总结一些经验，与大家共勉。
从一个dba的角度 谈论安全，如有不妥，请大家指正
言归正传
网络安全体系
1.设备
2.制度
3.人员
一、硬件设备
从安全角度看，防护设备就想一个战士的盾牌和刀剑，没有盾牌和刀剑，就只能横联铁砂掌和金钟罩了。所以，如果想让战士强大点，还是配好设备，毕竟配个盾牌和刀剑比苦练金钟罩更容易达到。
1.1防火墙
1.2入侵防护（IPS，下一代防火墙）
1.3全流量分析（UTS）
1.4审计日志
1.5EDR等设备

二、制度
从网络防护过程看，有了刀剑和盾牌，如果战士本身体质较弱，挥舞不动大刀，还是没法在网络中立足，所以需要强身健体，不用练成金钟罩，但至少要是个运动员。所以必要的制度，安全配置必不可少。
弱密码
漏洞补丁
基线
登录防护
代码审计
等等。。。

三、人员
有了刀剑盾牌也具备了挥舞大刀的实力，但是怎么挥舞，如何杀敌，就需要一个大脑，合理利用刀剑、盾牌了，这就是人员。
面对威胁需要人脑根据经验、去分析是不是致命伤、需不需要包扎处理。
以及如何避免再受伤害 都是一个持续、系统、渐进的过程。

so，安全体系任重道远，虽在路上，却刚刚开始~