什么是纵深防御:
纵深防御体系被认为是一种最佳安全做法。这种方法就是在网络中的多个点使用多种安全技术,从而减少攻击者利用关键业务资源或信息泄露到企业外部的总体可能性。在消息传递和协作环境中,纵深防御体系可以帮助管理员确保恶意代码或活动被阻止在基础结构内的多个检查点。这降低了威胁进入内部网络的可能性。
在OSI模型中如何实现纵深防御?
会为物理线路聘用一个巡线员(1层),
在工作组交换机上作端口安全(2层),
在边界路由器上作访问列表(3层),
在防火墙中建立非管制区和包过滤(4层),
设置IDS/IDP监测/阻拦(3-7层),
建立SSL通道(6层),
设置内容过滤(7层)。

本文转自wzhj132 51CTO博客,原文链接:http://blog.51cto.com/wzhj132/192788

【知识点】了解之 纵深防御相关推荐

  1. 新书推荐 |《Linux系统安全:纵深防御、安全扫描与入侵检测》

    新书推荐 <Linux系统安全:纵深防御.安全扫描与入侵检测> 点击上图了解及购买 资深Linux系统安全/运维专家撰写,腾讯.阿里技术专家高度评价,从纵深防御.安全扫描.入侵检测3个维度 ...

  2. 纵深防御仍对付得了当今的网络威胁吗?

    大概15年前,纵深防御首次运用于网络安全行业时,彻底改变了这个行业.如今,使用一系列安全对策来保护网络这个想法已成了公认的最佳实践,而网络安全领域的传统思想领袖(金融服务公司和美国联邦政府)更是将它奉 ...

  3. 纵深防御及MS纵深防御模型

    曾经不止一次被问到"我该怎么实施安全防护?"我比较无语!该怎么说呢?你总得告诉我你要防护什么吧?要达到是么样的防护程度吧?--后来,想了想,可能问我的人,需要的是一个普遍的框架吧! ...

  4. 云安全三大趋势:纵深防御、软件定义安全、设备虚拟化

    云安全三大趋势:纵深防御.软件定义安全.设备虚拟化 发表于2014-06-25 13:50| 3686次阅读| 来源CSDN| 3 条评论| 作者白小勇 云计算云安全DiDSDISSDV allowt ...

  5. 网络安全纵深防御简析:目的、要素与实践

    纵深防御一词本身源自军事领域,意指战争过程中利用地理优势来设多道军事防线防御.一般多用于能力较弱的一方战略性撤退,以空间换取时间.然而,这并不是网络安全纵深防御(defense in depth)的理 ...

  6. 从大门看守到贴身保镖服务的安全纵深防御

    当前各种网络威胁层出不穷,企业的网络安全重要性日益凸显,互联网环境下,万物互联成为大势.传统的网络边界防御已经不足以应对多变复杂的网络环境,安全攻击的不确定性和持续性,让越来越多的企业单位认识到,即使 ...

  7. 全国计算机等级考试-三级信息安全考试知识点(无顺序)

    1.信息安全管理中根据控制的预定意图可分为:预防性访问控制(事前控制).检查性访问控制(事中控制).纠正性访问控制(事后控制). 2.商用密码技术是指能够实现商用密码算法的加密.解密和认证等功能的技术 ...

  8. 计算机三级信息安全知识点

    Heap Spary技术是在 shellcode 的前面加上大量的滑板指令,非常占用内存,系统开启 DEP 进行防范 DEP 数据执行保护,数据不能执行 ASLR 地址随机化 信息安全的五个基本属性 ...

  9. CISP 相关知识点梳理

    第一章 1.1 信息安全保障基础 v信息安全视角 §了解国家视角对信息安全关注点(网络战.关键基础设施保护.法律建设与标准化)相关概念: §了解企业视角对信息安全关注点(业务连续性管理.资产保护.合规 ...

最新文章

  1. (筆記) 如何使用Visual C++ 6.0開發Win32 DLL? (C/C++) (VC++)
  2. mysql 1146错误
  3. 掩码计算工具netmask
  4. js鼠标按键事件和键盘按键事件用法实例汇总
  5. Kafka分区分配计算(分区器Partitions)
  6. python编写系统随机产生一个数、玩家最多可以猜五次_南开20秋学期《Python编程基础》在线作业(题目随机)...
  7. iptables--静态防火墙实例教程
  8. SAP Fiori 页面的周期性动态刷新功能的实现步骤
  9. Spring AOP AspectJ
  10. 帝国的黄昏:SQL是世界上最牛逼的语言
  11. 加壳及脱壳《逆向工程》
  12. 图论(5)邻接谱,邻接代数,图空间,托兰定理
  13. 分享一下自己收集到的真实用户的UA
  14. Java入门案例:模拟纸牌游戏拖拉机(升级)
  15. Choco安装npm
  16. 宝宝性别测试软件,胎儿性别测试方法
  17. CRM的“几宗秘辛”(上篇)
  18. [USACO13FEB]拖拉机Tractor
  19. DM MPP集群(带交叉守护进程)安装配置
  20. 报Preference node org.eclipse.wst.validation

热门文章

  1. 学习软件测试spu,PS3模拟器RPCS3SPU性能提升补丁测试版
  2. 《让家庭教育回归生活》读书笔记3000字范文
  3. win10连不上wifi_详解win10笔记本连不上wifi怎么办
  4. 1.4 软件工程知识
  5. 二维坐标,x从小到大排列,y从大到小排列
  6. 数据在内存中如何存储?
  7. 漫游RTP/RTCP协议(卷一)
  8. 【机器学习系列】之SVM硬间隔和软间隔
  9. 网络安全从业者必看!注册网络安全等级测评工程师考证解读
  10. web 表单自定义字段_带有自定义服务器字段验证的AJAX表单提交