互联网公司信息安全与防护

摘要

本文论述的企业信息安全与防护，涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术等诸多领域，它主要对企业网络系统的硬件、软件以及系统中的数据如何保护进行研究，本文通过阐述国内外信息安全现状和影响，揭示企业面临的信息安全威胁，运用身份认证、访问控制、数据加密/脱敏、数据备份、安全审计等手段进行安全防护，寻找适合企业的信息安全防护的方案。

目录

摘要 1

第1章 绪论 3

1.1信息安全的背景和意义 3

1.2国内外信息安全现状 3

1.2.1信息安全发展史 3

1.2.2国内外信息安全现状 4

第2章 企业信息安全防护 5

2.1 企业面临的信息安全威胁 5

2.1.1恶意扫描 5

2.1.2特洛伊木马 5

2.1.3拒绝服务攻击和分布式拒绝服务攻击 5

2.1.4计算机病毒 7

2.1.5网络钓鱼 8

2.1.6SQL注入攻击 9

2.1.7“社会工程学”攻击 9

2.4企业信息安全防范措施 10

2.4.1“恶意扫描”应对 10

2.4.2身份认证 10

2.4.3访问控制 11

2.4.4数据加密和脱敏 12

2.4.5容灾备份和恢复 13

2.4.6安全审计 14

2.4.7全面防护 15

2.4.8安全管理 15

2.5被攻击后的应对方法 15

2.5.1断开网络 16

2.5.2确认入侵方式 16

2.5.3数据备份 16

2.5.4重装系统 16

2.5.5修补软件漏洞和关闭或移除不需要服务 17

2.5.6数据恢复和检查服务设定 17

2.5.7连接网络 17

第3章 结束语 18

参考文献 19

致谢 20