|
一位早期著名的计算研究员Adm. Grace Hopper曾表示，“将来，在企业资产负债表上的大部分条目中都会出现‘信息’这两个字，信息将会比处理信息的硬件更加重要。”我们必须理解并且能够帮助其他人理解信息的价值。除了非常重要的知识产权信息(如专利、商标、版权等)外，企业记录数据也越来越重要。想要建立一个信息为中心的纵深防御架构，我们必须确定关键的有价值的信息的存储位置，并且必须确保部署了适当的保护。从过去来看，这是非常昂贵的并且通常被企业忽视这方面的保护，不过根据法律法规的修改，很多企业必须建立定位和标记所有信息的程序。 威胁矢量分析纵深防御与信息为中心很类似，它要求我们首先确定我们想要保护的资产(按照优先权的顺序)，对威胁可能用于利用漏洞的路径进行分析确认，并且找出如何对矢量部署控制以预防威胁利用漏洞的方法。 基于角色的访问控制(RBAC)是一种访问权限控制方法，企业部署这种控制主要是为了确保只有授权用户才能访问指定数据。与其他访问权限控制方法不同的是，基于角色的访问控制为用户分配了具体的角色，并且根据用户的工作要求为每种角色设置了权限。可以给用户分配任何角色类型以帮助用户完成每日工作任务。例如，用户可能需要开发者角色以及分析师角色等。每个角色都会定义不同的权限以访问不同的对象。有了网络访问控制，我们可以将这种控制方法从系统组群扩大到整个企业，这需要更高的配置以及更好的保护。
| 
发表于 2015-1-30 14:04:56
