按照信息系統(tǒng)的組成,,我們可以把信息安全劃分為以下三個(gè)方面:
一、基礎(chǔ)網(wǎng)絡(luò)安全(按網(wǎng)絡(luò)區(qū)域劃分)
1,、網(wǎng)絡(luò)終端安全:防病毒(網(wǎng)絡(luò)病毒,、郵件病毒)、非法入侵,、共享資源控制,;
2、內(nèi)部局域網(wǎng)(LAN)安全:內(nèi)部訪問(wèn)控制(包括接入控制),、網(wǎng)絡(luò)阻塞(網(wǎng)絡(luò)風(fēng)暴),、病毒檢測(cè);
3,、外網(wǎng)(Internet)安全:非法入侵,、病毒檢測(cè)、流量控制,、外網(wǎng)訪問(wèn)控制,。
二、系統(tǒng)安全(系統(tǒng)層次劃分)
1,、硬件系統(tǒng)級(jí)安全:門禁控制,、機(jī)房設(shè)備監(jiān)控(視頻)、防火監(jiān)控,、電源監(jiān)控(后備電源),、設(shè)備運(yùn)行監(jiān)控;
2、操作系統(tǒng)級(jí)安全:系統(tǒng)登錄安全,、系統(tǒng)資源安全,、存儲(chǔ)安全、服務(wù)安全等,;
3,、應(yīng)用系統(tǒng)級(jí)安全:登錄控制、操作權(quán)限控制,。
三,、數(shù)據(jù)、應(yīng)用安全(信息對(duì)象劃分)
1,、本地?cái)?shù)據(jù)安全:本地文件安全,、本地程序安全;
2,、服務(wù)器數(shù)據(jù)安全:數(shù)據(jù)庫(kù)安全、服務(wù)器文件安全,、服務(wù)器應(yīng)用系統(tǒng),、服務(wù)程序安全。