安全防范体系

1. 考点：安全防范体系的层次划分

网络安全防范体系通常划分为以下三个核心层次：

1.1 物理环境的安全性

物理环境安全主要保障通信线路、物理设备和机房等基础设施的安全。其核心要点包括：

• 通信线路可靠性：涵盖线路冗余备份、网管软件监测和传输介质选型等。
• 软硬件设备安全：防范设备被未经授权地替换、拆卸或随意增加。
• 设备冗余与环境防护：包含设备的冗余备份、防灾害与防干扰能力。
• 机房运行环境：严格调控机房的温度、湿度与烟尘指标，并配备不间断电源（UPS）等电力保障。

1.2 操作系统的安全性

操作系统安全主要涉及操作系统本身及其配置层面的防御，主要体现在三个方面：

• 系统本身缺陷：如身份认证机制缺陷、访问控制漏洞和系统底层代码漏洞。
• 安全配置问题：系统安装后的策略配置不当、默认密码未修改或权限过大等。
• 病毒与恶意代码威胁：针对操作系统的木马、病毒与恶意程序的防护。

1.3 网络的安全性

网络安全聚焦于计算机网络通信及网络基础设施的安全保障，包含以下内容：

• 身份认证与访问控制：网络层的身份鉴别以及针对网络资源的访问控制策略。
• 数据传输安全：确保数据在网络传输过程中的保密性与完整性。
• 网络服务与路由安全：域名系统（DNS）安全、路由系统的安全性以及远程接入安全。
• 边界与入侵防护：采用入侵检测（IDS/IPS）手段以及网络基础设施级别的防病毒能力。

1.4 应用的安全性

应用的安全性是由提供服务所采用的应用软件和数据的安全性产生的。

• 核心服务与系统：涵盖 Web 服务、电子邮件系统和 DNS 等。
• 恶意威胁：此外，也包括病毒对应用系统的威胁。

1.5 管理的安全性

管理的安全性包括安全技术和设备的管理、安全管理制度、部门与人员的组织规则等。

• 制度化核心作用：管理的制度化极大地影响着整个计算机网络的安全。
• 漏洞弥补：严格的安全管理制度、明确的部门安全职责划分与合理的人员角色配置，都可以在很大程度上降低其他层面的安全漏洞。

2. 经典例题

2.1 题目一

题目： 在网络设计和实施过程中要采取多种安全措施，其中（ ）是针对系统安全需求的措施。

• A、设备防雷击
• B、入侵检测
• C、漏洞发现与补丁管理
• D、流量控制

【解析】

• 正确答案：C

• 解析说明：

  • 关于选项 C（漏洞发现与补丁管理） ​：这是针对系统安全需求的措施，通过发现系统漏洞并及时安装补丁，防止系统被攻击。

  • 其他选项说明：

    • A、设备防雷击：属于物理安全措施。
    • B、入侵检测：属于网络安全措施，用于检测入侵行为。
    • D、流量控制：属于网络性能管理措施。

正确答案：C（漏洞发现与补丁管理）。