当前位置:   article > 正文

网络安全——基线管理与安全配置_网络安全基线

网络安全基线

一、基线管理概述

1、什么是安全基线

简单来说,就是安全的最低标准线,满足安全需求的最低要求

 2、基线的相关名词

 3、基线核查的对象

必须把所有资产统计出来,如果漏了的话,可能会成为一个薄弱点,被攻击

4、基线管理

基线配置不仅仅是一项工作任务,更是一项持续的、反复的安全审计项

组织在定义基线后,需要不断的更新,检查基线的有效性

 二、基线核查的维度 

1、访问控制

2、授权管理

3、入侵防范

最小安装原则:权限考虑到使用,能多小就多小

4、日志审计

5、资源管理

 三、基线核查的标准

 

 1、账号口令

2、认证授权

3、日志安全

4、协议安全

5、其他安全

 四、基线核查方式

1、人工方式

2、自动化方式

自动化有一些缺点:可能出现误报、漏报等情况

 


这篇文章就写到这里了!

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/Gausst松鼠会/article/detail/439105
推荐阅读
相关标签
  

闽ICP备14008679号