HCIA-SEC笔记6------威胁防范与信息安全发展趋势

安全威胁防范与意识

信息安全防范关键要素

人员：
“在信息安全中，人是最薄弱的环节。”
确保企业员工拥有良好的安全防范意识是极为重要的一环。

安全运维与管理：
确保企业各项流程运作过程中的安全合规性，并且在威胁事故发生时及时做好响应、防范和改进。

安全产品与技术：
安全防范技术确保防范行为的具有可操作性。
安全防范技术通过在不同技术层次和领域有着不同的方法。

信息安全防范方法

安全产品与技术：
网络安全：防火墙、IPS/IDS、Anti-DDoS等
系统安全：服务器安全、主机安全等
终端安全：安全接入、身份认证等
应用安全：病毒防御、漏洞扫描、渗透测试等

运维管理：
安全运营、应急响应、灾难恢复

安全意识：企业员工安全意识培养、社会工程学

信息安全发展趋势

安全服务化
终端检测重要性日益凸显
流量管控由IP向应用演进
软件定义安全防御方案

总结

持续更新…