肥肥海豹-优快云博客

原创【肥海豹】-网络安全等级保护（等保）-2020体系会-物联网学习笔记

讲解专家：信息产业信息安全测评中心张益老师一、物联网安全概述物联网：将感知节点设备通过互联网等网络连接起来构成的系统。物联网三个逻辑层：感知层【扩展指标来源于感知层特性】、网络传输层和处理应用层。【物联网定级要三层结合起来一起进行定级】感知节点设备：对物或环境进行信息采集和/或执行操作，并能联网进行通信的装置。网关节点设备：将感知节点所采集的数据进行汇总、适当处理或数据融合、并进行转发的装置。感知层现状：资源受限：许多物联网终端感知节点资源受限、成本低廉；...

2021-09-11 13:22:26 2083

原创【肥海豹】-网络安全等级保护（等保）-2020体系会-云计算学习笔记

什么是云？通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式。（GB/T 31167-2014《信息安全技术云计算服务安全指南》）云的五大特征按需自助：无需人工干预，客户能根据需要获得所需计算资源，如自主确定资源占用的时间和数量；泛在接入：无处不在的网络接入，利用计算机、移动电话、平板等各种终端通过网络随时随地使用网络服务；资源池化：集中化的设备，对资源进行集中池化后，这些物理的、虚拟的资源根据客户的需求进行动态分配或重新分配；快速弹性：动态的业务性能

2021-08-24 23:39:06 2229

原创【肥海豹】-网络安全等级保护（等保）-LINUX类服务器配置

本文为个人总结，欢迎交流指正，集思广益，发现错误或其他配置方案会进行更新。（三级系统要求，以CentOS系统为例，不同版本可能有配置区别）身份鉴别 a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；1. 要求登录服务器的用户具有独立的身份标识（用户名），并需要采用身份鉴别措施（例如使用用户名+密码进行登录）；2. 要求服务器中不存在同名用户（服务器自身无法创建同名用户）；3. 要求从服务器策略上对密码复杂度进行限制，策略配置方法：...

2021-08-07 22:33:22 4358 1

原创【肥海豹】-网络安全等级保护（等保）-2020体系会-工控系统学习笔记

讲解专家：电子六所衣然一、工业控制系统基本概念工业控制系统是国家工业领域关键信息基础设施的核心系统；工业控制系统五层架构：现场设备层、现场控制层、过程监控层、生产管理层（MES层）、企业资源层（即L0-L4层）通常认为，以二、工控系统测评经验与分享...

2021-08-04 16:25:54 1211

原创【肥海豹】-网络安全等级保护（等保）- 应用系统要求

本文为个人总结，欢迎交流指正，集思广益，发现错误会进行更新。（三级系统要求）身份鉴别 a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；1. 要求应用系统具有身份鉴别机制，即需要进行登录身份认证，通常通过用户名密码的方式实现，也可以通过短信验证码、扫描二维码等方式进行登录；2. 系统内不应存在重名用户；3. 如使用用户名密码进行身份鉴别，需从应用系统层面设置密码复杂度要求，建议密码复杂度限制为8位以上，数字字母特殊字符组合；（重点项目）4..

2021-07-30 22:06:25 8474

原创【肥海豹】-网络安全等级保护（等保）-WINDOWS类服务器配置

本文为个人总结，欢迎交流指正，集思广益，发现错误或其他配置方案会进行更新。身份鉴别 a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；1. 要求登录服务器的用户具有独立的身份标识（用户名），并需要采用身份鉴别措施（例如使用用户名+密码进行登录）；2. 要求服务器中不存在同名用户（服务器自身无法创建同名用户）；3. 要求从服务器策略上对密码复杂度进行限制，策略配置方法：本地组策略编辑器（运行 → gpedit.msc） → 计算...

2021-07-27 17:19:12 5444