信息系統(tǒng)管理工程師考前復習筆記五

　　229.物理安全包括環(huán)境安全、設施和設備安全、介質(zhì)安全 。

　�、拧�IDS是實時監(jiān)測和防止黑客入侵系統(tǒng)檢測器和人為漏洞檢測(誤用檢測)器。

　�、啤〗橘|(zhì)不安全分三類：損壞、泄露、意外失誤。

　�、恰∪轂姆桨负诵募夹g(shù)：數(shù)據(jù)容災(數(shù)據(jù)復制)和應用的遠程切換 。

　�、取⌒畔⑿孤栋�括：電磁輻射、乘機而入、痕跡泄露。

　　230.技術(shù)安全措施包括系統(tǒng)安全和數(shù)據(jù)安全兩方面。

　　231.系統(tǒng)安全

　�、拧∠到y(tǒng)管理過程：軟件升級、薄弱點掃描、策略檢查、日志檢查、定期監(jiān)視 。

　�、啤∠到y(tǒng)備份三階段：單機備份、局域網(wǎng)備份、遠程備份 。

　　⑶　備份方法：文件備份、服務器主動式備份、系統(tǒng)復制、跨平臺備份、SQL數(shù)據(jù)庫備份、分級式存儲管理、遠程備份。

　�、取∮嬎銠C病毒預防包括對已知/未知病毒的預防。預防技術(shù)包括磁盤引導區(qū)保護、加密可執(zhí)行程序、讀寫控制技術(shù)和系統(tǒng)監(jiān)控技術(shù)。

　�、伞∪肭謾z測系統(tǒng)的功能：

　�、佟�實時監(jiān)視網(wǎng)絡上的數(shù)據(jù)流，分析網(wǎng)絡通信會話軌跡，反映內(nèi)外網(wǎng)的聯(lián)接狀態(tài)。

　　②　通過內(nèi)置已知網(wǎng)絡攻擊模式數(shù)據(jù)庫，查詢網(wǎng)絡事件并響應。

　　③　根據(jù)所發(fā)生的網(wǎng)絡安全事件，啟用配置好的報警方式。

　�、堋√峁┚W(wǎng)絡數(shù)據(jù)流量統(tǒng)計功能，分析數(shù)據(jù)包，對統(tǒng)計結(jié)果提供數(shù)表與圖形方式顯示結(jié)果，為事后分析提供依據(jù)。

　　⑤　默認預設網(wǎng)絡安全事件，保障客戶基本安全需要。

　�、蕖√峁┤�面的內(nèi)容恢復，支持多種常用協(xié)議。

　　⑦　提供黑名單快速查看功能。

　�、唷≈С址植际浇Y(jié)構(gòu)。