网络安全概述

1、相关标准

相关标准

  • ISO 2700X系列
  • 网络安全等级保护2.0

2、网络安全分类

(1)传统网络安全

  • 防火墙 / 网闸
  • 入侵检测、防御
  • VPN网关 / 身份认证 / 流量审计

(2)Web安全

  • 前端安全:XSS
  • 后端安全:文件上传 / 解析 / WebShell
  • 数据库安全:SQL注入
  • 通信安全:HTTP / HTTPS

(3)移动安全

  • IOS安全
  • 安卓安全
  • 小程序安全

(4)云计算安全

  • 容器安全
  • 虚拟机安全
  • 云主机安全
  • 云网络安全

(5)桌面(系统、主机、终端)安全

  • Windows安全
  • Linux安全
  • MacOS安全

(6)其他安全领域

  • 大数据安全
  • 物联网(IOT)安全
  • 工控安全
  • 无线安全(WIFI、蓝牙)

参考信息

  • 【陈鑫杰】网络安全到底在干啥?搞网络安全就是搞“黑客技术”?聊聊网络安全的知识体系与行业分类
    https://b23.tv/BV14k4y1z7mx
  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
目前,各类型的组织对可能危及其信息安全的威胁都十分关注,协调处理信息安全方面的问题已经成为各组织中信息技术(IT)部门的首要问题。新标准ISO/IEC 27005对信息安全风险管理的程序和相关行动进行了说明,该标准将帮助各组织规避信息安全方面的风险。 信息安全的威胁可能是蓄意的也可能是意外,其诱因可能是IT系统的使用也可能是IT物理和环境方面的影响。这些威胁可能采用身份盗取、网上交易、服务攻击、远程间谍、设备或文件盗窃,以及通过地震或气候现象,如火灾、水灾等形式显现。这些威胁将产生不同形式的影响,例如:财政上的损失、基础网络服务的损失、以及由电力供应中断和通信设备故障引起的用户信心下降。 ISO/IEC 27005“信息技术–安全技术–信息安全风险管理”为信息安全的风险管理提供指导,并支持ISO/IEC 27001“信息技术–安全技术–信息安全管理系统–要求”中规定的一般概念。该标准旨在协助信息安全管理体系标准ISO/IEC 27001的执行。ISO/IEC 27001和ISO/IEC 27002中描述的概念、模式、程序和术语对全面了解该国际标准将产生十分重要的作用。 信息安全风险管理程序的构成如下: ●背景建立; ●风险评估; ●风险处理; ●风险认可; ●风险通信; ●风险监测及审查。 但是,ISO/IEC 27005并没有为信息安全风险管理提供任何具体的方法。各个组织将确定自己的风险管理方法,如依靠信息安全管理系统的范围,基于风险管理的背景等方法确立。 ISO/IEC 27005“信息技术–安全技术–信息安全风险管理”由联合技术委员会ISO/IEC JTC 1下属的IT安全技术SC 27分委员会制定。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值