大家討論一下：內(nèi)網(wǎng)安全管理（先分為七大類）

Jambo

思路來(lái)源于Topsec于博士２００５年的一篇文章。\r\n\r\n信息安全服務(wù)逐漸從外網(wǎng)做到內(nèi)網(wǎng)，從技術(shù)層面過(guò)渡到管理層面，各個(gè)廠商、項(xiàng)目參與人員都希望用效率最高的方法來(lái)滿足不同客戶不同的需求，取得客戶的信賴。下面我列了有關(guān)內(nèi)網(wǎng)安全的七類技術(shù)或者產(chǎn)品。討論一下應(yīng)對(duì)方法及相關(guān)技術(shù)吧。\r\n\r\n１　IT資產(chǎn)管理和監(jiān)控 （設(shè)備與網(wǎng)絡(luò)非法接入）\r\n\r\n２　對(duì)安全設(shè)備和安全軟件集中管理\r\n\r\n３　安全威脅管理\r\n\r\n４　監(jiān)控和防御\r\n\r\n５　內(nèi)網(wǎng)安全管理、桌面安全綜合管理\r\n\r\n６　防止內(nèi)部信息泄漏類的安全管理\r\n\r\n７　網(wǎng)絡(luò)訪問(wèn)行為與通信內(nèi)容審計(jì) （主機(jī)身份鑒別與合法用戶身份鑒別）\n\n[ 本帖最后由 Jambo 于 2006-11-28 11:27 編輯 ]

Jambo

原帖由 teczm 于 2006-11-28 11:06 發(fā)表\r\n少了2個(gè)最重要的

\r\n\r\n請(qǐng)補(bǔ)充

teczm

身份鑒別---主機(jī)身份鑒別and合法用戶身份鑒別\r\n防非法接入---網(wǎng)絡(luò)非法接入和介質(zhì)非法接入\r\n以上兩點(diǎn)適用于國(guó)內(nèi)大多數(shù)企業(yè)單位，原因在于:雖然國(guó)內(nèi)大多數(shù)網(wǎng)絡(luò)技術(shù)手段比較初級(jí)，但大多數(shù)人員、制度還是可以應(yīng)對(duì)你所說(shuō)的7點(diǎn)的，而這2點(diǎn)超出了人員素質(zhì)和制度約束范疇。

Jambo

原帖由 teczm 于 2006-11-28 11:15 發(fā)表\r\n身份鑒別---主機(jī)身份鑒別and合法用戶身份鑒別\r\n防非法接入---網(wǎng)絡(luò)非法接入和介質(zhì)非法接入\r\n以上兩點(diǎn)適用于國(guó)內(nèi)大多數(shù)企業(yè)單位，原因在于:雖然國(guó)內(nèi)大多數(shù)網(wǎng)絡(luò)技術(shù)手段比較初級(jí)，但大多數(shù)人員、制度還是可以應(yīng)對(duì)你所 ...

\r\n\r\n身份鑒別 可以算成 “7 網(wǎng)絡(luò)訪問(wèn)行為”\r\n非法接入 可以歸到 “1 資產(chǎn)監(jiān)控”\r\n\r\n我把你所補(bǔ)充的加進(jìn)去了，進(jìn)一步細(xì)化吧，加油

古

樓主提到的這些在目前只有少數(shù)廠商在推此解決方案；\r\n但目前國(guó)內(nèi)很多網(wǎng)絡(luò)亂的一團(tuán)糟，缺少有意識(shí)的領(lǐng)導(dǎo)及具體管理人員；個(gè)人決定這個(gè)才是根本。

Jambo

原帖由 古 于 2006-11-28 20:33 發(fā)表\r\n樓主提到的這些在目前只有少數(shù)廠商在推此解決方案；\r\n但目前國(guó)內(nèi)很多網(wǎng)絡(luò)亂的一團(tuán)糟，缺少有意識(shí)的領(lǐng)導(dǎo)及具體管理人員；個(gè)人決定這個(gè)才是根本。

\r\n個(gè)人決定這個(gè)才是根本\r\n啥意思？個(gè)人決定？\r\n\r\n前面的我認(rèn)同，這些解決方案漸漸就會(huì)被各個(gè)組織所接受，只是時(shí)間的問(wèn)題吧。