*** 安全和信息安全的区别是什么
*** 安全和信息安全的区别：
一、包含和被包含的关系
信息安全包括 *** 安全，信息安全还包括操作系统安全，数据库安全，硬件设备和设施安全，物理安全，人员安全，软件开发，应用安全等。
二、针对的设备不同
*** 安全侧重于研究 *** 环境下的计算机安全，信息安全侧重于计算机数据和信息的安全。
三、侧重点不同
*** 安全更注重在 *** 层面，例如通过部署防火墙、入侵检测等硬件设备来实现链路层面的安全防护，而信息安全的层面要比 *** 安全的覆盖面大的多，信息安全是从数据的角度来看安全防护。
通常采用的手段包括：防火墙、入侵检测、审计、渗透测试、风险评估等，安全防护不仅仅是在 *** 层面，更加关注的应用层面，可以说信息安全更贴近于用户的实际需求及想法。
扩展资料：
*** 安全工程师和信息安全工程师的区别：
1、工作内内容不同
*** 安全工程师：分析 *** 现状。对 *** 系统进行安全评估和安全加固，设计安全的 *** 解决方案；在出现 *** 攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证。
针对客户 *** 架构，建议合理 的 *** 安全解决方案；负责协调解决方案的客户化实施、部署与开发，推定解决方案上线；负责协调公司 *** 安全项目的售前和售后支持。
信息安全工程师：在计算机软硬件、 *** 、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。
2、从业要求不同
*** 安全工程师需要计算机应用、计算机 *** 、通信、信息安全等相关专业本科学历，三年以上 *** 安全领域工作经验，而信息安全工程师没有工作经验上的要求。
3、就业职位不同
*** 安全工程师的就业职位有 *** 安全工程师、 *** 安全分析师、数据恢复工程师、 *** 构架工程师、 *** 集成工程师、 *** 安全编程工程师。
信息安全工程师就业职位有系统安全工程师、 *** 系统安全软件工程师、信息安全工程师、Linux操作系统工程师。
参考资料来源：百度百科- *** 安全
百度百科-信息安全
*** 攻防基础知识
黑客守则可千万别忘了，至少有几条要牢记谨守：
1、谨慎存放有关攻击资料的笔记，更好用自己的方式来记录——让人不知所云；
2、在虚拟世界的任何地方都要用虚拟的ID行事，不要留下真实姓名或其它资料；
3、不要向身边的朋友炫耀你的技术——除非你认为就算因他的原因导致你*^%$,你也不会怪他……
4、网友聊天不要轻易说出自己的学习与攻击计划——拍搭当然不一样啦。
也许你会觉得我太过多事，但现在国内突然涌起的这阵“黑客热”的确象一个难以把握的漂漂MM，往好里想，情势大好，技术水平迅速提高，但……国家的安全部门允许这群拥有较高技术水平的人在不受其控制的情况下呢，自由地在可能有机密情报的电脑世界里转悠吗？几则最新的消息或许应该看一看（都是99-11月的）:
1、北京公安部已专门成立了一个安全小组，专门对抗敌方黑客入侵;
2、大陆已着手因应资讯战的建设工作，并於‘总参二部（军事情报部）’下设‘科学装备局’，此一机构目前也针对电脑 *** 资料窃取、窜改及散播病毒等加以监控。(台湾报导）
3、据某报声称（ *** 报？），信息战已迫在眉睫，应该有一个“网军”来因应这种情势……
我们只对技术感兴趣，但千万不要因为热爱技术却坑了自个儿，所以，小心点儿好，是吧！
还有，我只是一个电脑爱好者，各位千万别把我当黑客，我也不懂如何黑——正所谓咬人的的狗不叫——一句出口骂了自个儿不说还得罪一大片……本文档只为电脑爱好者提供，如有任何非法使用情况发生，一概由肇事者自行承担责任——先撇清了^^
好了，题外话说到这里，现在先把我计划中的内容理个大纲吧：
1、安全概念及思路（别忽略了它噢，这可是基础中的基础，其实真正软件中的漏洞并没有大家想象中那么多，而被攻破的系统有许多是因为人为的疏失才“惨遭蹂躏”的。
2、以入侵者的角度考虑安全问题（整个入侵过程的思路与动作 *** ，有机会我会把一整个过程详细写下并贴图的，这是后话）
3、系统配置方案
4、几篇国外基础性文章的翻译
5、部份国内较流行工具的使用 ***
好，现在开始我们的之一章，安全概念及思路：
一、综述、
一提起 *** 安全，大家心里想到的首先应该都是“某某的主页被黑了”“五角大楼昨天又被黑客闯入”之类的讯息，其实我认为这只是安全的一个方面，是属远程攻击，但你是否想到，90%以上的入侵行为其实不是黑客们干的，而是你身边的同事、朋友……或者你再想想，系统被人侵入后造成资料丢失的后果，但如果你的电脑被暴雨干干净净彻头彻尾地洗了一遍，你里面的数据还在不在呢？所以我认为计算机安全应该分为物理安全、本地安全和远程安全。
物理安全因为牵涉到储如机房布置，防水防火等事项，不在本文的讨论范畴内。
二、本地安全失控
@ 单机安全
古龙大侠说过：越是亲密的朋友，就可能是越危险的敌人。听说过吧——没有？我告诉你吧，你有一台电脑，平时用来上上网，玩玩游戏，偶尔也敲点公文进去，你认为它挺安全的，但有一天，你的朋友突然告诉你，他有你的上网帐号和密码，你相信吗？——不要不信，这种 *** 挺多的，假如你用的是WINDOWS，假如你拨号上网的密码写了保存，那——默哀三分钟——你根本一点安全概念都没有嘛！任何人只要在你的电脑上运行某个小软件就……
我从来不保存什么密码——你可能要得意的说，但——你的朋友在你电脑里装了一个木马，可以捕捉拨号 *** 那个“连接到”的Caption，然后记下你所按的键盘，悄悄地将文件写入一个加密过的文本后再自动退出——会点编程的人应该都做得到，你的电脑是不是失守了？
设了屏幕保护密码——天啊，重启动后还有什么？
设定了管理策略，用策略编辑器编辑过，如果不输密码他就进不了，进去了也什么都干不成！——把你的user.dat和system.dat删掉后用我的代替，这个主意你认为怎么样？
当然我不是让你杯弓蛇影弄得一个朋友都没有只能形影相吊——这样活着太没劲啦！
如果你的电脑没有机密资讯的话当然无所谓，如果有——保证尽量少的人接触它！
写了这么多都是WIN9X的，UNIX系统里这方面的问题是不是就少了呢？从物理方面来说，如果一台机器摆放的位置不安全，能让人有足够的时间打开机箱做一些手脚，你的机器就无法安全，就拿我的机子来说吧，我有两块硬盘，但在WIN9X和NT里都看不到第二块硬盘的影子——我把它装上了LINUX，而且只能从一个特定的地方启动它，启动之后，在LINUX下，我可以任意的用mount命令装其它操作系统里的所有数据一扫而空……明白我的意思了吗？
企业 *** 常见的攻击手法和防护措施？
随着Internet/Intranet技术的飞速发展和广泛应用， *** 安全问题愈来愈突出，已成为当前的一大技术热点。黑客技术的公开和有组织化，以及 *** 的开放性使得 *** 受到攻击的威胁越来越大。而企业对这一问题严重性的认识和所具备的应付能力还远远不够。加上管理不当，应用人员水平参差不齐，没有有效的方式控制 *** 的安全状况，企业理想中的安全与实际的安全程度存在巨大的差距。
1、 *** 安全面临的威胁
（1）、人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对 *** 安全带来威胁。
（2）、人为的恶意攻击，来自内部的攻击者往往会对内部网安全造成更大的威胁，因为他们本身就是单位内部人员，对单位的业务流程，应用系统， *** 结构甚至是 *** 系统管理非常熟悉，而这些人员对Intranet发起攻击的成功率可能更高，造成的损失更大，所以这部分攻击者应该成为我们要防范的主要目标。
（3）、 *** 软件的漏洞和“后门” *** 软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过的黑客攻入 *** 内部的事件大部分就是因为安全措施不完善所招致的苦果。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，可一旦“后门”洞开，其造成的后果将不堪设想。
（4）、互联 *** 的不安全因素，国际互联 *** 是跨越时空的，所以安全问题也是跨越时空的。虽然我们国家的 *** 不发达，但是我们遭到的安全危险却是同国外一样的，这是一个很严重的问题。在不同的行业，所遭受的攻击因行业和 *** 服务的不同而不同。在电信或者ICP市场，进攻服务系统比较多；而在银行业，对数据系统的进攻相对更频繁； *** 方面，对服务的进攻，尤其是其信息发布系统很频繁。
（5）、病毒入侵，目前， *** 病毒种类繁多，病毒很容易通过互联网或其他途径（如通过各接入点、日常维护操作、磁盘、其他外网）进入 *** 内部各服务器，造成 *** 拥塞、业务中断、系统崩溃。而现在流行的各种新型 *** 病毒，将 *** 蠕虫、计算机病毒、木马程序合为一体，发展到融和了多种技术于一体，互相利用和协同，已不仅仅是单一的攻击和漏洞利用，使系统自身防不胜防。病毒发作对系统数据的破坏性、和系统本身都将会造成很大的影响。
2、 *** 攻击的一般 ***
从黑客的角度来看，黑客可以利用的方式多种多样，包括：
（1）使用探察软件，猜测和分析操作系统类别、 *** 提供服务、 *** 的结构等；
（2）使用强制攻击软件对 *** 进行攻击，例如针对POP的强行的密码猜解，SQL的密码猜解等；
（3）使用漏洞扫描工具，发现漏洞，进而采用缓存溢出等手段直接或者间接的获取系统超级用户权限；如系统平台自身由于漏洞被黑客利用，将直接导致全厂业务服务的中断。
（4）使用木马进行非法连接；
（5）利用疏忽的数据库简单配置，例如超级管理员密码简单甚至为空或者用户密码和用户名相同等漏洞，获取数据库的某些权限，进而获得系统的权限。
（6）利用可信任的关系进行攻击，例如深圳电信网站的某些数据库设定的访问地址，这样黑客可以先攻击这些被数据库信任的地址进行逐“跳”的攻击。
（7）DDOS攻击，使用各种工具进行洪水攻击；利用漏洞的拒绝服务攻击。
3、企业 *** 安全防护措施
根据企业 *** 系统的实际防护需要，必须保护的内容包括：Web主机（门户网站、OA系统等基于Web访问的主机），数据库主机，邮件服务器等， *** 入口，内部 *** 检测。对企业重要的是有效防护Web服务器的非法访问和网页被非法修改，防护数据库服务器数据被非授权用户非法访问或被黑客篡改、删除。一旦发现服务器遭入侵或网页被篡改，能进行及时报警和恢复处理。
（1）防火墙，在外部 *** 同内部 *** 之间应设置防火墙设备。如通过防火墙过滤进出 *** 的数据；对进出 *** 的访问行为进行控制和阻断；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对 *** 攻击的监测和告警。禁止外部用户进入内部 *** ，访问内部机器；保证外部用户可以且只能访问到某些指定的 *** 息；限制内部用户只能访问到某些特定的Intenet资源，如WWW服务、FTP服务、TELNET服务等；防火墙产品本身具有很强的抗攻击能力。使用硬件防火墙，管理和维护更加方便有效。
（2）、入侵检测系统，企业内部主机操作系统种类一般在两种以上，而目前漏洞攻击手法大部分是基于操作系统已有的安全漏洞进行攻击，通过使用防火墙设备可以防范大部分的黑客攻击，但是有些攻击手法是通过防火墙上开启的正常服务来实现的，而且防火墙不能防范内部用户的恶意行为和误操作。通过使用入侵检测系统，可以监视用户和系统的运行状态，查找非法用户和合法用户的越权操作；检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞；对用户非法活动的统计分析，发现攻击行为的规律；检查系统程序和数据的一致性和正确性；能够实时对检测到的攻击行为进行反应。
（3） *** 漏洞扫描入侵者一般总是通过寻找 *** 中的安全漏洞来寻找入侵点。进行系统自身的脆弱性检查的主要目的是先于入侵者发现漏洞并及时弥补，从而进行安全防护。由于 *** 是动态变化的： *** 结构不断发生变化、主机软件不断更新和增添；所以，我们必须经常利用 *** 漏洞扫描器对 *** 设备进行自动的安全漏洞检测和分析，包括：应用服务器、WWW服务器、邮件服务器、DNS服务器、数据库服务器、重要的文件服务器及交换机等 *** 设备，通过模拟黑客攻击手法，探测 *** 设备中存在的弱点和漏洞，提醒安全管理员，及时完善安全策略，降低安全风险。
（4）、防病毒系统要防止计算机病毒在 *** 上传播、扩散，需要从Internet、邮件、文件服务器和用户终端四个方面来切断病毒源，才能保证整个 *** 免除计算机病毒的干扰，避免 *** 上有害信息、垃圾信息的大量产生与传播。单纯的杀毒软件都是单一版系统，只能在单台计算机上使用，只能保证病毒出现后将其杀灭，不能阻止病毒的传播和未知病毒的感染；若一个用户没有这些杀毒软件，它将成为一个病毒传染源，影响其它用户， *** 传播型病毒的影响更甚。只有将防毒、杀毒融为一体来考虑，才能较好的达到彻底预防和清除病毒的目的。
因此，使用 *** 防、杀毒的全面解决方案才是消除病毒影响的更佳办法。它可以将进出企业网的病毒、邮件病毒进行有效的清除，并提供基于 *** 的单机杀毒能力。 *** 病毒防护系统能保证病毒库的及时更新，以及对未知病毒的稽查。另外，要提高 *** 运行的管理水平，有效地、全方位地保障 *** 安全。
4、企业 *** 安全解决方案
广义的计算机系统安全的范围很广，它不仅包括计算机系统本身，还包括自然灾害（如雷电、地震、火灾等），物理损坏（如硬盘损坏、设备使用寿命到期等），设备故障（如停电、电磁干扰等），意外事故等。
狭义的系统安全包括计算机主机系统和 *** 系统上的主机、 *** 设备和某些终端设备的安全问题，主要针对对这些系统的攻击、侦听、欺骗等非法手段的防护。以下所有的计算机系统安全均是狭义的系统安全范畴。规划企业 *** 安全方案，要根据企业的 *** 现状和 *** 安全需求，结合 *** 安全分析，一是需要加强对 *** 出口安全方面的控制和管理，防止安全事故的发生；二是加强内部 *** 访问控制，以业务分工来规划 *** ，限制 *** 用户的访问范围；同时增加 *** 安全检测设备，对用户的非法访问进行监控。我们建议，企业的安全解决方案一般应有下面一些做法：
（1）在Internet接入处，放置高性能硬件防火墙（包括防火墙+带宽管理+流探测+互动IDS等）。防火墙要支持包过滤和应用级 *** 两种技术，具有三种管理方式，能够很方便的设置防火墙的各种安全策略，并且能够与 *** 入侵检测系统进行互动，相互配合，阻挡黑客的攻击。
（2）在内网快速以大网交换机上连接一个 *** 入侵检测系统，对进入内网的数据包进行检查，确保没有恶意的数据包进入，从而影响内网数据服务器的正常工作。
（3）使用互联网入侵检测系统对DMZ区和内网的服务器（包括Web服务器/应用服务器、数据服务器、DNS服务器、邮件服务器和管理服务器等），以及桌面计算机进行扫描和评估，进行人工安全分析，以确定其存在的各种安全隐患和漏洞，并根据扫描的结果提出加固建议，保护企业 *** 系统的正常工作。
（4）在各主要服务器上安装服务器防病毒产品，对服务器进行病毒防护，确保病毒不会进入各服务器，并且不会通过服务器进行传播。
（5）用一台专用的PC服务器安装服务器防病毒系统，并在内网上安装工作站防病毒产品，通过服务器防病毒系统对这些工作站进行管理和升级。
0条大神的评论