计算机通信网络安全防护中的安全问题的影响因素：目前计算机通信网络安全的影响因素主要有两个方面：一方面是系统自身因素，在使用计算机过程中经常会出现木马入侵或病毒，会对计算机的内部安全产生威胁，有时还会破坏数据。随着计算机的普及，通信网络的覆盖范围大，其开放性也随...

2024/12/30 查看详细

通信网络安全防护的措施-互联网安全防护：针对通信网络安全威胁，应在终端侧和网络侧进行安全防护。(1)在终端侧，主要增强终端自身的安全功能，终端应具有身份认证、业务应用的访问控制能力，同时要安装手机防病毒软件。(2)在网络侧，针对协议漏洞或网络设备自身漏洞，...

2024/12/30 查看详细

网络和通信网络安全防护要求-访问控制要求：1）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外，受控接口拒绝所有通信；2）应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量控制；3）应对源地址、目的地址、源端...

2024/12/29 查看详细

中国电子信息工程科技发展十三大挑战发布网络安全等入选中国工程院信息与电子工程学部、中国信息与电子工程科技发展战略研究中心15日下午在北京发布中国电子信息工程科技发展十三大挑战(2022)，旨在推动和引导中国电子信息工程科技领域高质量发展。这十三大挑战包括信息领...

2024/12/29 查看详细

等级保护第1级安全保护能力： 　　应能够防护免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的关键资源损害，在自身遭到损害后，能够恢复部分功能。 　　第二级安全保护能力： 　　应能够防护免受来自外部小型组织的...

2024/12/28 查看详细

等级保护体系框架和保障思路的变化，相比等保1.0，等保2.0更加契合当今的网络安全形势，将“云计算、物联网、移动互联网、大数据和工业控制系统”纳入等保监管，互联网企业也将纳入等级保护管理。等保1.0保护的对象是计算机信息系统，而等保2.0上升为网络空间安全，除...

2024/12/28 查看详细

等级防护的重点不能检测外部网络攻击，防止或限制二级系统至少在网络边界部署入侵检测系统，三级及以上系统应至少在网络边界部署以下防护技术措施之一：入侵防御、WAF、反垃圾邮件系统或APT等。无日志审计的非合规二级及以上系统无法对网络边界或关键网络节点的网络安全事件...

2024/12/27 查看详细

我们知道，在物联网时代，有无数的传感器在工作。一个传感器连接到网关和其他传感器，需要具备身份标识和鉴别能力。这意味，以后的物联网时代，各种传感器的互联互通和统一的通信协议变得极其重要。而这恰恰是当前市场所面临的“混乱局面”，各种传感器层不出穷，传感器之间无法连...

2024/12/27 查看详细

网络和通信网络安全防护要求-恶意代码防范要求：恶意代码（MaliciousCode）：一种违背目标系统安全策略的程序代码，会造成目标系统信息泄露、资源滥用、破坏系统的完整性及可用性侵入系统。（程序、邮件、光盘、植入）维持或提升已有权限。（其传播与破坏建立在盗用...

2024/12/26 查看详细

我们知道，在物联网时代，有无数的传感器在工作。一个传感器连接到网关和其他传感器，需要具备身份标识和鉴别能力。这意味，以后的物联网时代，各种传感器的互联互通和统一的通信协议变得极其重要。而这恰恰是当前市场所面临的“混乱局面”，各种传感器层不出穷，传感器之间无法连...

2024/12/26 查看详细

等级保护重点 云计算平台不在国内的不能选 二级及以上云计算平台其云计算基础设施需位于中国境内。如果选择了境外的云平台，那么等级保护肯定过不了。 内部只有一个网段的不符合 二级及以上系统，应将重要网络区域和非重要网络区域划分在不同网段或子网。生产网络和办公网络，...

2024/12/25 查看详细

在等级保护工控系统中安全区域边界，涉及访问控制、拨号使用控制和无线使用控制。访问控制上，规定“应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的 E-Mail、Web、Telnet、Rlogin、FTP 等通用网络服务...

2024/12/25 查看详细