安全漏洞频出，信息系统中安全防护如何有效构建？ - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

安全漏洞频出，信息系统中安全防护如何有效构建？

: pysx0503系统工程师第十区。散人
潘延晟，运维工程师，系统架构师，曾任吉林通钢自动化信息技术有限责任公司信息科副总工程师。有23年的系统集成与信息化运维经验，参与建设并维护钢...
关注748
个人主页
Ta的精彩回答
在生产环境中，你是如何对自己的数据进行保护，有没有从网络层做隔离？
我们网络设计的最初期就是打算把财务相关业务的服务器和客户机全部隔离，让客户机只能和...8赞同
惠普笔记本存在隐藏键盘记录器，应该如何防范？
对于这种来自厂家的后门，似乎以我们的能力很难去抗拒了。就好比微软，cisco每家厂商都留...6赞同
计算机信息系统安全保护等级划分准则
勤劳的黄超兄已经修复了问题。现在可以下载了4赞同
安全等保和ISO27000认证的必要性和两者的区别
好像现在要求是企业也要进行等保的备案吧，我们最近也在下发通知因为我们不涉及到太多商...7赞同
补丁管理对环境要求较高，如果环境不能满足，如何做补丁管理？
我们环境里的系统就相对比较混乱。正式机，开发机差不多也有50多台，而且环境各部一样，曾经...4赞同
公司内部认证系统如何做单点登录？
我们现在的系统主要是两大部分，一部分是基于WINDOW域控的cs结构的erp系统，另一部分是bs...4赞同
如何提前暴露安全隐患？
现在有很多免费的工具可以进行安全扫描。也可以通过专门的安全厂商的漏洞扫描设备或者...4赞同
如果一家公司的安全从无到有，一般是按照什么步骤如何进行的？
个人觉得安全体系要根据你自己业务的侧重点和业务类型，说说个人的一些想法吧，1，首先数据...8赞同
如何更好的防范网络攻击
1，软件层面，软件代码要尽量优化，软件的架构尽量避免把重要信心暴露在前台。尽量更新使用...5赞同
每次扫出安全漏洞都要去升级打补丁吗？其他金融行业有什么策略吗？
其实良好的安全制度确是应该这样的。定期升级补丁。虽然不用说那么频繁，但根据不同的安...5赞同
安全漏洞补丁真的可靠吗
是药三分毒，我对补丁总是很不放心。即使测试过。测试环境和正式环境也难免有差距。都很...7赞同
工业控制系统(ICS)、数据采集与监视控制系统（SCADA）网络安全威胁进行评估
前端时间刚好和罗克韦尔做了一下工控系统的安全防护，不过方案暂时没找到需要的话我可以...6赞同
一般企业应急事件如何处理，应急预案是如何做的
以我们现有的环境来说。所谓应急预案只是使用现有的条件下出现各种安全问题的临时处置...7赞同
已有项目中如何建立安全防火墙
传统的防火墙现在已经很难应付针对应用层面的入侵和攻击了。更多的是用来做内外往的隔...4赞同
对于数据库安全都有哪些具体措施?
1.操作系统进行安全加固，如果有必要，更改数据库的默认端口，对数据库本身进行安全优化，2调...4赞同
如何形成一种标准化漏洞管理体系
的确。安全漏洞摆在那里。不处理不行，但是升级补丁有风险，升级程序可能有BUG，确实是进退...6赞同
请大家都来分享一下：您的公司或者单位遭受过哪些攻击行为让您记忆深刻，都是如何处理的？
我们最近也没有出现过大规模的病毒入侵，估计很大一个原因是我们现在的终端大部分是512...5赞同
linux类的系统+oracle数据库，到底需不需要安装杀毒软件？用打补丁吗？都是什么版本最稳定？
linux下的病毒总的来说并不算多。我们以前购买过LINUX下的杀毒软件，但后来并没有使用。...5赞同
如果要上一套新系统有什么安全要求
一般来说我觉得安全应该从一个整体去考虑。而不是淡淡为某一套业务服务的，如果说要为一...5赞同

: lisen222其它泰德制药
关注369
个人主页
Ta的精彩回答
讨论话题：你在用什么杀毒
虚拟化这块我了解有专门的杀毒引擎，这样就不用每台虚拟机都安装杀毒软件了，如ESET。一般...0赞同
计算机信息系统安全保护等级划分准则
不能下0赞同
安全等保和ISO27000认证的必要性和两者的区别
等保是按照企业内部的应用和项目来申请吧,不是所有应用都会申请等保。...1赞同
补丁管理对环境要求较高，如果环境不能满足，如何做补丁管理？
看来都是这样，补丁更新是把双刃剑。0赞同
公司内部认证系统如何做单点登录？
麻烦就麻烦在有的系统是采用域身份认证方式，其它多是采用独立认证方式，统一身份认证系统...0赞同
频繁被入侵的网站如何应对？
做的已经很不错了，如果是专门的组织或人员刻意去攻击，很难防。系统以下的咱们可以预防，系...1赞同
对于一个专门安全队伍的企业，如何能弥补在安全方面的短板呢？
我现在的情况和你说的一样。2赞同
系统漏洞对安全的威胁
谁说不是呢，这个问题前面我提过，尤其是对运行N多年的系统且一直没打补丁的。...0赞同
如何更好的防范网络攻击
补充一下，1、对企业应用做分区设置，比如生产业务能不暴露在公网就不暴露在公网上，且办公...1赞同
安全漏洞补丁真的可靠吗
如果没有足够的资源，对于已经运行的生产系统建议只针对重大安全漏洞更新补丁，如冲击波、...1赞同
一般企业应急事件如何处理，应急预案是如何做的
我目前是先整理出这些应急预案的书面内容，包括系统故障应急预案和安全事件应急预案，现在...0赞同
如何形成一种标准化漏洞管理体系
上私有化平台，这些问题会缓解不少，可以在打补丁前做下快照。...0赞同

在本场活动提问

活动明星榜

系统工程师第十区。散人

本场活动获赞 116

y18511664518028

技术总监长城超云

本场活动获赞 10

其它泰德制药

本场活动获赞 7

系统运维工程师某IT公司

本场活动获赞 6

技术总监SHFY

本场活动获赞 3

系统工程师某保险

本场活动获赞 2

技术经理小学生

本场活动获赞 2

系统工程师福建

本场活动获赞 2

华为云软通

本场活动获赞 1

IT顾问国内某公司

本场活动获赞 1

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广