按照信(xin)息系統的組成,我們可(ke)以(yi)把信(xin)息安(an)全劃分為以(yi)下(xia)三(san)個(ge)方面:
一、基礎網絡安全(按網絡區域劃分)
1、網絡終端安全:防病(bing)毒(網絡病(bing)毒、郵件病(bing)毒)、非法入侵、共(gong)享資(zi)源控制;
2、內部局(ju)域網(LAN)安全:內部訪問控(kong)制(包括接入控(kong)制)、網絡阻(zu)塞(網絡風暴)、病毒檢測;
3、外(wai)網(Internet)安(an)全:非(fei)法入侵、病毒檢測、流(liu)量控制(zhi)、外(wai)網訪問控制(zhi)。
二、系統安全(系統層次劃分)
1、硬件系統級安全:門禁控制、機房設備監控(視頻)、防火監控、電(dian)源(yuan)(yuan)監控(kong)(后(hou)備電(dian)源(yuan)(yuan))、設備運行(xing)監控(kong);
2、操作系統級安(an)全(quan):系統登(deng)錄安(an)全(quan)、系統資(zi)源安(an)全(quan)、存儲安(an)全(quan)、服務安(an)全(quan)等;
3、應用系統(tong)級(ji)安全:登錄控制、操(cao)作權限控制。
三、數據、應用安全(信息對象劃分)
1、本地(di)數據安全:本地(di)文件安全、本地(di)程(cheng)序(xu)安全;
2、服(fu)(fu)務(wu)器數據(ju)安全(quan)(quan)(quan):數據(ju)庫(ku)安全(quan)(quan)(quan)、服(fu)(fu)務(wu)器文件安全(quan)(quan)(quan)、服(fu)(fu)務(wu)器應用系統、服(fu)(fu)務(wu)程(cheng)序安全(quan)(quan)(quan)。