内网外网安全

内网安全审计的类型

内网安全审计是指按照一定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。 内网安全审计的类型 网络安全审计从审计级别上可分为3种类型：系统级审计、应用级审计和用户级审计。 1）系统级审计 系统级审计主要针对系统的登入情况、用户识别号、登入尝试的日期和具体时间、退出的日期和时间、所使用...

内网安全审计是什么

内网审计根本上说就是计算机终端的合规性审计,从不同侧重点分析,有两个方面,一是终端安全审计,二是合规性审计(Compliance Audit)。无论是哪种类型,对审计产品而言,都需要具有完整的责任认定体系和需要的授权功能,以达到在控制“内部人”风险方面起到了有效的防范作用。 根据GB/T 20945-2007《信息安全技术——信息系统安全审计产品技术要求和评价方法》,安全审...

犯罪团伙境外网站传播自拍偷拍淫秽视频

5月24日，全国“扫黄打非”办公室对外通报，各地开展“净网2018”专项行动以来成效显著。在公布的典型案例中，浙江丽水案在打击境外传播淫秽视频的制作者、传播者，以及提示群众提高防范意识、保护隐私安全等方面具有典型意义。 为切实净化网络文化环境，今年以来，“扫黄打非”部门深入开展“净网2018”专项行动。据统计，1至4月，各地共处置淫秽色情等有害信息175万多条，取缔、关闭淫秽色...

校园网成病毒重灾区：暴露高校内网安全意识短板

5月12日，一个全球性的勒索病毒惊扰了整个周末。此次勒索软件的主角“WannaCry”，它会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入执行勒索程序、远程控制木马，需要用户使用比特币解锁文件。很多用户产生了恐慌心理。截至记者发稿时，包括英国、意大利、俄罗斯等多个国家感染病毒。在国内，阿里云安全部门发布报告称，...