OSCA原型设计借鉴于OODA循环理论，将OODA循环理论中的观察（Observe）映射为安全监测，OODA环中的安全判断&决策（Orient+Decide）映射为安全中枢，OODA环中的行动（Act）映射为安全执行，将OODA环的形成安全攻防对抗体系的闭环。
51CTO博客开发51CTO技术沙龙
美国信息安全体制彰显三大变化 首都经济贸易大学信息学院 旷野 “9·11”之后，美国的信息安全政策和管理体制变化主要体现在以下三个方面：一是情报收集、分析和分享，二是重要信息基础设施保护，三是网络攻击能力建设。 5 月29日，美国政府发布了《网络空间政策评估报告》。与此同时，美国总统奥巴马发表讲话，全面阐述美国的信息安全新政策。新政策的主要内容是在白宫
信息安全的理解和全局对策 面对信息化的高速发展，信息安全面临着极其严峻的形势。为此我们ZDNet安全频道采访了国家信息化专家咨询委员会曲成义老师，曲成义老师对信息安全的认识和应采取的对策作了精辟的概述，下面就让我们来分享一下他的见解： (一) 要重视“信息安全”的四大特征和难点 1、 被“信息安全”保护的对象(网络信息系统)是一个“复杂巨系统”，它包括了
CIO的网络安全“三大纪律” 从当前的情况来看，很多企业没有养成主动维护系统安全的习惯，同时也缺乏安全方面良好的管理机制。对于合格的CIO来说，保证网络系统安全的第一步，首先要做到重视安全管理，绝对不能坐等问题出现，才扑上去“救火”。 企业的快速发展，使得很多企业对于信息化也是异常重视，投入了大量的资金和人力进行信息系统的建设和维护。不过，一直有一个奇怪的现象，那就是很多企业在购买服务器
金融危机来临 企业CIO如何保护IT安全？ 金融危机和经济低迷使得CIO不得不勒紧裤腰带，公司因此削减成本将成为非常现实的措施。许多CIO透露其公司近期也正考虑调整一些IT项目，将有限的预算资金重新调配。 金融危机和经济低迷使得CIO不得不勒紧裤腰带，公司因此削减成本将成为非常现实的措施。许多CIO透露其公司近期也正考虑调整一些IT项目，将有限的预算资金重新调配。 但是一项调查显示，大多
六、NAS的应用 1.海量存储 NAS作为网络存储设备，其首要的用途就是数据的存储。伴随着信息技术的发展，数据存储从原先的以服务器为中心的存储方式转变到以网络为中心的网络核心存储架构。NAS可利用用户现有的网络环境和软件、硬件资源，不额外建设专门的存储网络，不用为每台终端购买专用的存储硬件，在原有的以太网络上，只需增加一台智能型网络附加存储设备，网络上所有用户、工作站和服务器集群就
新手指南 NAS存储装置解析---安全问题与解决方案 五、安全问题与解决方案 高品质的网络存储设备NAS提供了许多令人赞赏的优点，可由于各类型的文件资料集中的存放在NAS系统中，并且是直接与网络相连的，入侵者便能更快速地破坏资料，安全性受到威胁。窃听(Evesdorpping)是一种简单的攻击类型，攻击者会在网络上的一台电脑中安装程序，当有人存取网络资源时，该程序就会记录使用者
四、NAS的分类 1.电器型服务器 在一些小型企业和公司的NAS存储设备中，需要一类实现诸如网络地址翻译(NAT)、代理、DHCP、电子邮件、Web服务器、DNS、防火墙和VPN等一些与Internet互联所需的服务的服务器设备。NAS电器型服务器正好可满足这类基本需求。它不需配备专门的冗余设备，不需高性能的组件，能满足这类用户的低成本要求。确切的说，电器型服务器并非是专门附加的存储设备，它仅
三、NAS技术分析 NAS的全称为Network-Attached Storage，人们通常称之为“网络附加存储”或“网络存储设备”。NAS开始作为一种开放系统技术是由Sun公司于上个世纪80年代中期推出的NFS开始的。它是一种向用户提供文件级服务的专用数据存储设备，直接连到网络上，不再挂接服务器后端，避免给服务器增加I/O负载。 1.NAS所使用的协议 NAS目前采用的协议是NFS和CIF
一、网络存储技术发展背景 自从1951年莫克利和埃克特设计的第一台通用自动计算机UNIVAC-I采用磁带机作为外存储器，到1956年第一台硬盘存储器在IBM诞生，再到如今，我们的计算机所使用的存储环境都是DAS(Direct Attached Storage直接存储)的形式。这种情形一直延续到上个世纪90年代。 传统的DAS存储系统尽管使用方便，但这种模式是直接将存储设备连接到服务器上的。一方
许多朋友对SAN & NAS产品非常不了解，所以在实际应用中也无法作选型和方案。 我这里介绍一下这两种完全不同的产品的情况。 首先我来说一下 SAN SAN (Storage Area Network) 是区域存储网，大家最容易混淆的不
DAS, NAS, and SAN 企业随着公司的业务量成长，对于迅速增长的资料要如何储存以及分享的问题也就接踵而来，此时企业唯一的选择大概就是不断的采购及更新资料的储存设备，但应该采购那一种的储存设备，对于将来资料不断的增加这个问题会有较好的扩充性呢？便是企业今天需要思考的一个重要课题。DAS 早期的资料储存方式，大都是采用硬盘为主要的储存媒体，对于网络上的档案共享及资料的存取，皆需透过档案
DAS、NAS、SAN存储系统完全分析 目前磁盘存储市场上，存储分类(如下表一)根据服务器类型分为:封闭系统的存储和开放系统的存储，封闭系统主要指大型机，AS400等服务器，开放系统指基于包括Windows、UNIX、Linux等操作系统的服务器;开放系统的存储分为:内置存储和外挂存储;开放系统的外挂存储根据连接的方式分为:直连式存储(Direct-A
NAS存储技术实现实例 随着网络的普及，网络存储这个概念越来越受到人们的重视，如何有效的存储数据，在出现问题时能快速恢复数据，实现最大限度的数据冗余与备份呢?很多公司都选择了物美价廉的NAS作为数据存储的设备。一方面NAS的海量存储空间可以满足容量上的需求，另一方面NAS的冗余功能可以保证数据的有效性，不会造成数据的轻易丢失. 那么当公司购买了NAS设备之后我们如何安装它，如何
NAS设备优缺点完全剖析 一个企业或者公司在对自身IT系统进行设计时，除了考虑IT系统的高性能、可靠性以及可扩展性外，还需要考虑的是IT系统相关的管理成本。著名的2/8定律就向我们表明：IT设别与管理的开支比例为2：8。因此，企业在建设自身IT系统的同时，一直在追求着管理成本的下降。NAS正式企业网络用户对数据访问和存储要求不短增加的情况下，产生的一种易管理、管理成本低的优化存储
DAS、NAS和SAN 对于一个企业来说，网络数据的安全性是极为重要的，一旦重要的数据被破坏或丢失，就会对企业造成重大的影响，甚至是难以弥补的损失。通常企业数据存储包括三种方式:DAS、NAS和SAN。本文主要为读者详细介绍这三种数据存储方式以及如何根据企业自身的实际情况选择合适的数据存储方式。 认识企业数据存储的三种方式:DAS、NAS和SAN 在企业刚刚建立初期，用户的数据规模并不大，
NAS介绍 根据网络存储产业联盟（SNIA）的定义： NAS（Network Attached Storage）是一种通过网络连接提供计算机系统进行文件存取的存储设备。 NAS是一台服务器，有自己的核心，如CPU、内存、操作系统、磁盘系统，而磁盘阵列只是一个存储介质，是一种将分布、独立的数据整合为大型、集中化管理的数据中心，以便于对不同主机和应用服务器进行访问的技术。 NAS系统是直接挂在网
FireWire 在IEEE-1394标准制定之前，由Mac公司(苹果公司)赋予数据传输技术的名字。 FireWire，中文直译为“火线”，是用于高速外围设备的连接系统，原称IEEE 1394，或者简称1394，是国际工业标准（高性能串行总线）之苹果版本，于1996年基本开发完毕，并自1999年开始放置于苹果电脑上，例如Power Macintosh，随後于2000年扩展至笔记本系列
为什么要选择基于NAS存储方案 NAS是Network Attached Storage的简称，中文称为网络附加存储。 NAS实际上是一个带有瘦服务器的存储设备，这种专用存储服务器使用专门开发嵌入式的操作系统,去掉了通用服务器操作系统上的大多数不适用的大多数计算功能，而仅仅提供文件系统功能。另外采用NAS技术的存储设备具备了磁盘阵列的高容量、高效能、高可靠等主要特征。因此采用NAS存储技术能很
NAS优缺点完全剖析 一个企业或者公司在对自身IT系统进行设计时，除了考虑IT系统的高性能、可靠性以及可扩展性外，还需要考虑的是IT系统相关的管理成本。著名的2/8定律就向我们表明：IT设别与管理的开支比例为2：8。因此，企业在建设自身IT系统的同时，一直在追求着管理成本的下降。NAS正式企业网络用户对数据访问和存储要求不短增加的情况下，产生的一种易管理、管理成本低的优化存储设计。 scre
NIST 800-41，上传一个附件，比较好的资料，写的比较专业了。值得好好学习，也值得推荐一下!
信息分类： 1、商业分类： The following shows the levels of sensitivity from the highest to the lowest for commercialbusiness:• Confidential• Private• Sensitive• Public 2、军方分类：The follo
Due Care and Due Diligence： Due care and due diligence are terms used throughout this book. Due diligence isthe act of investigating and understanding the risks the company faces. A companypractices
一个很好的例子，说明信息安全方针、标准、指导方针、流程的关系： A corporation’s securitypolicy indicates that confidential information should be properly protected. It statesthe issue in very broad and general terms. A supporting s
Types of PoliciesPolicies generally fall into one of the following categories: 1、 规章 2、 建议 3、 信息 • Regulatory This type of policy ensures that the organization isfollowing standar
局域网的一些概念： 1、局域网传输协议：CSMA/CD, polling, token-passing Common LAN transmission protocols are: CSMA/CD, polling, token-passing. 2、局域网拓扑：bus, ring, star or meshed. A LAN topology defin
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
