liufangmin的博客_企业安全

高手项目经理和PMO都是这样写项目总结的

大家都知道的，不管是公司，还是个人，要不断地提升，就要不断地进行总结与改进，再总结再改进，如此循环，通过不断地总结与改进，改善我们的工作方法、优化工作流程、提升工作效率。每做完一个项目，我们都应该对项目进行一次全面的总结，回顾项目的实施过程，找出哪些地方做得好，哪些地方需要改进，哪些可以复用，哪些可以借鉴，哪些需要规避，哪些弯路可以少走等等，总结每个项目中，可以保留传承下来的经验教训，不断累积经验

工作方法

项目经理

工作流程

转载 2022-03-18 14:53:29 165 阅读 1收藏 yyds干货盘点

企业主流程--模型

企业主流程会根据不同企业商业模型会有不同，企业流程管理主要是对企业内部改革，改变企业职能管理机构重叠、中间层次多、流程不闭环等，使每个流程可从头至尾由一个职能机构管理，做到机构不重叠、业务不重复，达到缩短流程周期、节约运作资本的作用。当然对于流程管理的目的（1）第一种观点· 保证业务流程面向客户· 保证管理流程面向企业目标 (品质技术成本速度)· 流程中的活动都是增值的活动· 员工

商业

绩效管理

工作效率

原创 2022-03-18 14:47:47 489 阅读 yyds干货盘点

如何设计一个安全的企业网络

企业网络的安全设计是一项非常具有挑战性和艺术性的工作，它包括风险确定、模型设计、安全成本控制等等。本文将从几个关键点方面向读者介绍如何设计一个安全的企业网络。确定可接受的风险企业所有的信息系统都会导致企业风险，引入风险水平是否可以被接受最终是一个商业决策。风险的可接受水平取决于不同组织自身的风险承受能力。风险厌恶型的企业最终愿意接受较低的风险水平并在已有系统中需要更多的安全

计算机

信息安全

信用卡

跨国公司

模型设计

转载精选 2014-07-01 09:08:03 685 阅读

统一威胁管理（UTM）中的分层防御

服务器、桌面电脑、笔记本电脑及移动设备等企业计算设备面临着越来越多的攻击手段。这些攻击手段产生的后果也变得越来越严重，少量数据泄露就可能造成上百万美元的损失，因此组织迫切需要防御所有此类攻击，或者至少要降低它们的危害。可是，现在还没有某一种方法能够对抗所有这些攻击——每一类的攻击都需要用不同的方法来防御。最终，我们必须实现一种组合使用各种工具和技术的分层防御方法，才能对抗各种现代攻击手

服务器

笔记本电脑

产品

供应商

而且

转载精选 2014-07-01 09:03:02 624 阅读

攻击者为何总能攻破企业安全防线？

差不多两年前，Radware安全专家就曾提出过这样一个问题：攻击的规模是否真的很重要？而现在正是需要重新审视这一问题并且留心网络犯罪所发生的各种变化的时候了。 2012年的热门话题是企业需要为应对大规模攻击做好充分准备。2013年针对Spamhaus的攻击支持了这一说法。Spamhaus是一个致力于对抗垃圾邮件的国际性非营利组织，针对Spamhaus发起的DDoS攻击是互联网历史上公认的

IP地址

互联网

网络犯罪

受害者

热门话题

转载精选 2014-07-01 08:56:41 586 阅读

网络安全解决之个人小结

方案分为安全技术部分和安全管理部分。安全技术部分：1.物理安全需要建设独立的计算机机房，满足防水、防火、防静电等要求。机房设置门禁和视频监控。2.网络安全采用防火墙进行安全区域分割，把公司网络分为服务器区和办公区。设置不同的安全规则以防范黑客攻击。采用上网行为管理产品对网络行为和流量进行管控。3.系统安全采用终端安全管理系统，对客户端进行管控，重点管控网络行为、补丁升级和软件分发等。对服务器进行安

电子商务

黑客攻击

服务器安全

原创 2014-07-01 08:38:04 927 阅读

中小企业网络安全解决方案

网络安全要从两方面来入手第一、管理层面。包括各种网络安全规章制度的建立、实施以及监督第二、技术层面。包括各种安全设备实施，安全技术措施应用等安全是要花钱的如果不想花钱就你现有的这些设备我认为应该从以下几点入手一、制定并实施网络安全管理制度包括服务器以及个人主机安全管理、包括个级别权限管理等等二、制定并实施网络安全日常工作程序，包括监测上网行为、包括入侵监测三、从技术层面上，你那里估计是一根专线

无线路由器

中小企业

代理服务器

计算机系统

原创 2014-06-30 11:59:40 987 阅读

杀毒软件、HIPS与微点分析三者区别

这里首先说一下，之所以把微点单独拿出来比较，是因为它既不同于传统杀软，又不同于通常意义的HIPS，从我个人的理解，微点不具备杀毒引擎，所以是绝对不能归类为杀软的，它更倾向与HIPS，不过更为智能化。今天作这个比较，是想让大家清晰认识三者的区别和各自的优劣一、总论1、杀毒软件纯个人理解，杀软需具备三大要素：病毒特征库、杀毒引擎、监控通过扫描，将系统中文件的特征码与其病毒特征库的特征码进行比对，如果特

杀毒软件

原创 2012-07-09 09:25:25 1410 阅读

蠕虫与SSL的战争

网络服务即使采取SSL的认证、加密手段，它也许还会面临另一个问题：蠕虫工具的存在。利用“蠕虫工具”或者“蠕虫病毒”，可以监听并记录访问者的所有通话，这种方式更难以对付。“蠕虫病毒”从大名鼎鼎的“爱虫”、“欢乐时光”，到“Sircam”、“圣巴巴拉蠕虫”、“新加坡蠕虫”等，具有很强的破坏力，其实“蠕虫病毒”又称“脚本病毒”，是很容易制造的，它们利用了Windows系统的开放性特点，特别是COM到CO

Windows

访问者

巴巴拉

转载 2012-07-06 17:55:14 687 阅读

SSL只是基本安全措施

SSL安全协议是国际上最早应用于电子商务的一种网络安全协议，至今仍然有很多网上商店使用。在传统的邮购活动中，客户首先寻找商品信息，然后汇款给商家，商家将商品寄给客户。这里，商家是可以信赖的，所以客户先付款给商家。在电子商务的开始阶段，商家也是担心客户购买后不付款，或使用过期的信用卡，因而希望银行给予认证，SSL安全协议正是在这种背景下产生的。然而SSL并不是一个完整的安全方案，它只能保证我们访问网

第三方

有效期

转载 2012-07-06 17:52:25 683 阅读

拒绝服务攻击（DDoS）简介、原理和危害

拒绝服务攻击的目标大多采用包括以SYNFlood和PingFlood为主的技术，其主要方式是通过使关键系统资源过载，如目标网站的通信端口与记忆缓冲区溢出，导致网络或服务器的资源被大量占用，甚至造成网络或服务器的全面瘫痪，而达到阻止合法信息上链接服务要求的接收。形象的解释是，DDoS攻击就好比电话点歌的时候，从各个角落在同一时间有大量的电话挂入点播台，而点播台的服务能力有限，这时出现的现象就是打电话

IP地址

黑客攻击

隐身技术

转载 2012-07-06 17:47:20 2750 阅读

来源于内部的安全隐患：离职员工的破坏活动

心怀不满的离职员工真会对以前的雇主及其电脑系统进行报复性活动吗？CSI/FBI调查显示，89%的公司认为心怀不满的员工会进行这类袭击，而国内外媒体的大量的有关这方面的报道已经证实这种威胁的实际存在。 2000年7月19日，被称为“中原第一黑客”的王某被河南郑州市某法院以破坏计算机信息罪，一审判处有期徒刑一年。这起河南省首例计算机犯罪案件始作俑者王某时年23岁，1996年6月曾应聘某保险公司郑

公司

计算机系统

转载 2012-07-06 16:13:33 482 阅读 1点赞

员工可能造成的安全隐患

在职员工同样也会给公司的电脑系统造成严重破坏。CSI/FBI调查显示，36%的被调查公司的电脑系统遭到内部人未经授权的侵入。由未经授权的侵入给被调查公司造成的平均损失超过200万美元。讨论的涉及离职员工的安全问题也适用于在职员工，区别在于动机的不同。对于在职员工来说，他们侵入的动机不是因为仇恨，或许只是在于能够未经授权地看到一些数据资料的快感。但也有人是想将客户信息卖给地下组织或公司竞争对手，从而

公司

平均值

司法部

竞争者

转载 2012-07-06 16:06:59 744 阅读

病毒的破坏力对企业造成的影响

随着电子邮件与从互联网上下载数据或程序的日益普及，病毒感染也开始越来越普遍。国际电脑安全协会（ISCA）在一份报告中指出，99.5%的接受调查公司在其内部电脑中发现过病毒，个人电脑病毒感染率从1994年的1.0%飞速增加到1997年的2.8%。虽然2.8个百分点乍看上去不是个大数目，但如果看到每100台个人电脑中，就有2.8台正受到病毒的侵害，我们就会切身感到病毒的可怕。因为如果一个拥有500到1

个人电脑

百分点

台电脑

转载 2012-07-06 16:03:31 658 阅读

网络安全软件的优劣

由于经因特网传送的商业通信量不断增加，在企业网络边缘进行安全防护成了习以为常的事情。但人们往往想当然地认为安全软件包会解决企业安全系统脆弱性问题，而对其他所有功能没有任何损耗。其实安全几乎涉及商业运作的方方面面，如果无法确保安全方法对商业的影响，就会导致网络应用程序性能无法接受，实施新技术时陷入僵局。如果带宽充足、延迟时间受到控制，许多组织会依靠因特网把基于服务器的应用程序传给边远办事处的员工和流

安全

应用程序

软件包

因特网

转载 2012-07-06 16:00:12 820 阅读

安全产品并不代表安全

安全软件多了漏洞也可能越多”这句话可能匪夷所思，其实安全软件的许多功能需要侦听网络上的数据传输，因此，很多安全软件产品需要建立新的通信端口或要求开放原本需要关闭的端口，这就给很多入侵者提供了进入系统的机会。这样，如果不假思索地采用信息系统安全产品，也很有可能给入侵者有更多的可乘之机。同时，安全软件安装得越多，尤其是大众化的安全软件产品安装得越多，存在的弱点漏洞也就越多，给入侵者提供的机会也越多，被

安全

程序

黑客技术

入侵者

转载 2012-07-06 15:25:32 609 阅读 1点赞

网络安全与安全体系的建立

安全或者说是保密，并不是一个新鲜的话题。自古以来，人们就一直探讨如何加强保密的手段。而在军事活动当中则表现得最为明显，密码的产生就归结于战争中对机密信息传递的需要。那么，到底安全是什么，信息安全的概念怎样理解呢？安全是有关你所不知道的东西的，你不可能求正一个负数……（101逻辑）就像我们不可能证明：“我们没有侵入事件”、“没有发生过未得到授权的访问”、“证书的安全性不可能被危害”等等诸如此类的论断

网络安全

安全体系的建立

转载 2012-07-06 15:12:33 639 阅读

认证机制的原理比喻

在现实生活中，我们个人的身份主要是通过各种证件来确认的，比如：身份证、户口本等。计算机世界与现实世界非常相似，各种计算资源（如：文件、数据库、应用系统）也需要认证机制的保护，确保这些资源被应该使用的人使用。认证就是指用户必须提供他是谁的证明，他是某个雇员、某个组织的代理、某个软件过程（如股票交易系统或Web订货系统的软件过程）。认证的标准方法就是弄清楚他是谁，他具有什么特征，他知道什么可用于识别他

认证机制

原理比喻

转载 2012-07-06 15:07:46 741 阅读

固定密码认证方式的缺陷和潜在攻击隐患

在讲解认证的例子中的“PASSWORD”，我们称之为“常规口令（密码）”。目前各类计算资源主要靠固定口令的方式来保护。比如你需要访问一个NT系统，首先必须在这个NT上设置一个账户，并设定密码。当通过网络访问NT资源时，系统会要求输入你的账户名和密码。在账户和密码被确认了以后，你就可以访问NT上的资源了。这种以固定密码为基础的认证方式存在很多问题，最明显的是以下几种。1）网络数据流窃听（Sniffe

用户名

认证

资源

数据流

转载 2012-07-06 15:05:33 2232 阅读

一次性密码的原理和典型应用

为了解决固定口令的诸多问题，安全专家提出了一次性口令（OTP：OneTimePassword）的密码体制，以保护关键的计算机资源。OTP的主要思路是：在登录过程中加入不确定因素，使每次登录过程中传送的信息都不相同，以提高登录过程安全性。例如：登录密码=MD5（用户名+密码+时间），系统接收到登录口令后做一个验算即可验证用户的合法性。1）不确定因子选择与口令生成这些不确定因子选择方式大致有以下几种：

密码

用户名

用户登录

合法性

转载 2012-07-06 15:03:25 4501 阅读

计算机病毒的危害和攻击目标

磁盘引导区传染的计算机病毒磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其他地方。由于引导区是磁盘能正常使用的先决条件，因此，这种病毒在运行的一开始（如系统启动）就能获得控制权，其传染性较大。由于在磁盘的引导区内存储着需要使用的重要信息，如果对磁盘上被移走的正常引导记录不进行保护，则在运行过程中就会导致引导记录的破坏。引导区传染的计算机病毒较多，

计算机系统

开放性

传染性

转载 2012-07-06 15:01:17 643 阅读

分布式拒绝服务攻击（DDos）的攻击方法

DDoS的攻击方式有很多种。最基本的DDoS攻击就是利用合理的服务请求来占用过多的服务资源，致使服务超载，无法响应其他的请求。这些服务资源包括网络带宽，文件系统空间容量，开放的进程或者向内的连接。这种攻击会导致资源的匮乏，无论计算机的处理速度多么快，内存容量多么大，互联网的速度多么快都无法避免这种攻击带来的后果。因为任何事都有一个极限，所以，总能找到一个方法使请求的值大于该极限值，因此就会使所提供

程序

Internet

极限

邮件炸弹

转载 2012-07-06 14:58:53 779 阅读

企业内网接入外网的风险和隐患

企业内部网的前身是电子数据交换系统。纯EDI系统目前仍然在使用，但许多都经过改装，以实现对互联网的兼容。企业外联网是不同于企业内部网与互联网的另一种网络。企业外联网是从事合作业务的贸易伙伴之间，包括供应商、客户、物流服务商及任何其他商家，利用互联网技术连接在一起的集团网络。企业外联网也许被认为只是企业EDI的扩展，但是当它融入了互联网的传送渠道后，信息交换更为广泛，不再限于库存、订货与付款数据。为

企业

数据库系统

EDI系统

原材料

转载 2012-07-06 14:57:14 4079 阅读

19岁黑客克利里给西方网络安全敲响警钟

自5月以来,美英两国的重要政治和经济机构,包括美国国会和中央情报局、英国银行和安全机构,其网站接连遭受网络黑客的攻击,导致网站瘫痪和信息泄密。日前肇事黑客在英国落网。此次黑客袭击事件再次表明,西方国家活跃着大批危害严重的网络黑客,在维护网络安全问题上,西方国家应首先清扫自家门庭,而不是对中国进行指责和施压。这次网络连环袭击案的大致过程是这样的。自5月初开始,一个名为LulzSec的黑客组织频频出击

网络安全

转载 2012-07-06 14:52:10 356 阅读

十大云计算服务中断事故

为了帮助企业避免在云服务中出现故障，美国《NetworkWorld》专门列出了全球众多网站曾经历过的十个最严重的云服务中断故障以及我们能够从中吸取的教训。严重的云中断1：亚马逊Web服务中断。免除乏味的网络维护工作是在云中做生意的主要卖点。但这种服务的缺点是：当云厂商例行性改变配置让你的业务中断的时候，用户会束手无策。这是许多亚马逊Web服务用户在今年4月经历的事情。当时，亚马逊北弗吉尼亚州的数据

亚马逊

弗吉尼亚州

转载 2012-07-06 14:42:16 4777 阅读 1点赞 1评论

安全体系的国际标准

PKI，完善的交易体系，立法及政府的认证基础设施为电子商务、电子政务提供了一个良好的基础设施，构成了进行电子商务、电子政务的信任框架。然而，最终在这个舞台上进行交易活动的主体，毕竟是千千万万个企业，而每一个企业的信息系统林林总总。信任的框架和安全平台并没有意味着企业本身就是安全、可信的了。随着现代企业对信息的依赖越来越大，没有各种信息的支持，企业就不能发展。事实上，信息已成为现代企业的一种重要资产

资料

企业

计划

间谍

转载 2012-07-06 12:00:46 534 阅读

企业信息安全的操作流程

虽然企业的组织构成与条件各异，但基本的策略构成应该是相同的。首先，有必要确认下述事实：企业有什么信息资产、针对这些资产可能会发生什么危机、引发这些危机的威胁是什么、产生这些威胁的脆弱点在什么地方。对于一个企业或组织来说，在持续地采取应付风险的法律措施及保险保护措施等危机防范的同时，更要制订一旦危险出现时的紧急应变计划和早期恢复计划并保持危机管理的持续性。下面将根

企业

计划

危机管理

持续性

原创 2012-07-06 11:55:11 755 阅读

根据具体企业信息采取相应的安全措施

虽然，根据企业信息系统规模的不同，企业安全防范的体系与层次各不相同，如图16—3所示。但是，严格的安全管理在任何规模和层次上都是不可缺少的。企业必须有明确的安全策略、对员工的持续的安全教育与安全意识的强化，并且从企业的领导层要重视安全策略的实施与执行监督，根据企业情况，采用适当的网络安全产品。那么作为网络安全的实际对策，在什么样的规模上采取怎样的对策才好呢？小规模的企业，最重要的不是采用复杂的安全

安全

用户

转载 2012-07-06 11:51:43 499 阅读

安全应用级别（I）

应用级别（I）是指公司内通过计算机设置LAN，与网络连接，公开电子邮件和公司PR主页等运用小规模web-site的水平。在这样的应用水平上，公司信息系统的最大的威胁来自：1）由于病毒感染而引起的系统衰退、由于病毒向公司外流出而引起的信用下降。2）来自外部的web篡改行为。在这样规模情况下，有必要引进计算机防病毒软件和防火墙设置，在网络系统管理方面继续进行机器故障的诊断和解析、机器设定和控制等系统维

知识

网络连接

版本升级

病毒防治

转载 2012-07-06 11:48:17 617 阅读

安全应用级别（II）

应用级别（II）是指公司基本建立完善的局域网系统，拥有并使用各种服务器，各种数据库联动运行。公司能够灵活利用互联网进行业务处理和客户服务，信息系统属于中等规模。在这个情况下，公司应该重视的目标为保护顾客信息和各种重要数据、保护公司提供互联网服务的Web服务器的正常运转、公司各种信息应用内容的访问控制如图16—6所示。应用级别（II）的安全对策除了包括（I）的各种措施以外，还必须做到监视基本认证系统

局域网

系统

个人信息

UPS电源

转载 2012-07-06 11:43:55 342 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

逆水行舟不进则退-敏少

高手项目经理和PMO都是这样写项目总结的

企业主流程--模型

如何设计一个安全的企业网络

统一威胁管理（UTM）中的分层防御

攻击者为何总能攻破企业安全防线？

网络安全解决之个人小结

中小企业网络安全解决方案

杀毒软件、HIPS与微点分析三者区别

蠕虫与SSL的战争

SSL只是基本安全措施

拒绝服务攻击（DDoS）简介、原理和危害

来源于内部的安全隐患：离职员工的破坏活动

员工可能造成的安全隐患

病毒的破坏力对企业造成的影响

网络安全软件的优劣

安全产品并不代表安全

网络安全与安全体系的建立

认证机制的原理比喻

固定密码认证方式的缺陷和潜在攻击隐患

一次性密码的原理和典型应用

计算机病毒的危害和攻击目标

分布式拒绝服务攻击（DDos）的攻击方法

企业内网接入外网的风险和隐患

19岁黑客克利里给西方网络安全敲响警钟

十大云计算服务中断事故

安全体系的国际标准

企业信息安全的操作流程

根据具体企业信息采取相应的安全措施

安全应用级别（I）

安全应用级别（II）