資訊安全

一.資訊安全的重要觀念:
1.提升企業往來效率 2.加速資料傳遞速度 3.面臨安全的挑戰。
二.企業資訊安全的整體規劃:
1.技術面:藉由IT人員的能力,將市場上有效的網路安全產品整合於企業內部.
*防火牆 *防毒系統 *入侵防禦系統(IDS或IDP) *加密憑證系統
2.管理面:*人的管理 *內部網路存取的濫用 *未經授權驗證而存取
三.企業網路的資訊環境達到:
1.機密性(Confidentiality) 2.完整性(Intergrity) 3.可用性(Availability)
四.建立防火牆的目的:
1.過濾進出企業內外的網路封包-不同的通訊協定，通訊 port。
2.紀錄進出企業網路的連線行為-安全的連線存取分析，危害內部網路安全的訪客一 一封鎖。
3.避免主機直接曝光在網際網路上-虛 擬網路區段，隔離。
4.防範日益猖獗的網路型病-網路系統的漏洞，防火牆早已成為最基本的重要配備。