針對上述問題,對實體層次的防御對策主要有以下這些:
保護計算機系統、網絡服務器、打印機等硬件實體和通信鏈路免受自然災害、人為破壞和搭線攻擊。
建立完備的安全管理制度,防止非法進入計算機控制室和各種偷竊、破壞活動的發生。
構建網絡時要充分考慮網絡的結構、布線、路由器、網橋的設置、位置的選擇,加固重要的網絡設施,增強其抗摧毀能力。
與外部網絡相連時,采用防火墻屏蔽內部網絡結構,對外界訪問進行身份驗證、數據過濾,在內部網絡中進行安全域劃分、分級權限分配。
對外部網絡進行訪問時,將一些不安全的站點過濾掉,對一些經常訪問的站點做成鏡像,可大大提高效率,減輕線路負擔。
網絡中的各個節點要相對固定,嚴禁隨意連接,一些重要的部件安排專門的場地人員維護、看管,防止自然或人為的破壞,加強場地安全管理,做好供電、接地、滅火的管理。
回答所涉及的環境:聯想天逸510S、Windows 10。
針對上述問題,對實體層次的防御對策主要有以下這些:
保護計算機系統、網絡服務器、打印機等硬件實體和通信鏈路免受自然災害、人為破壞和搭線攻擊。
建立完備的安全管理制度,防止非法進入計算機控制室和各種偷竊、破壞活動的發生。
構建網絡時要充分考慮網絡的結構、布線、路由器、網橋的設置、位置的選擇,加固重要的網絡設施,增強其抗摧毀能力。
與外部網絡相連時,采用防火墻屏蔽內部網絡結構,對外界訪問進行身份驗證、數據過濾,在內部網絡中進行安全域劃分、分級權限分配。
對外部網絡進行訪問時,將一些不安全的站點過濾掉,對一些經常訪問的站點做成鏡像,可大大提高效率,減輕線路負擔。
網絡中的各個節點要相對固定,嚴禁隨意連接,一些重要的部件安排專門的場地人員維護、看管,防止自然或人為的破壞,加強場地安全管理,做好供電、接地、滅火的管理。
回答所涉及的環境:聯想天逸510S、Windows 10。