33、信息资产保护：从移动设备到无线网络

信息资产保护：从移动设备到无线网络

在当今数字化时代，信息资产的保护至关重要。无论是个人的敏感信息，还是企业的重要数据，都面临着各种潜在的威胁。本文将深入探讨移动设备、网络、客户端 - 服务器应用以及无线网络的安全保护措施。

1. 移动设备保护

移动设备，如笔记本电脑、上网本、智能手机和个人数字助理（PDA），常被用于存储和传输敏感的个人或公司信息。由于这些设备通常在用户手中，且经常处于物理安全控制范围之外，因此需要额外的控制措施来保护其存储的信息。

以下是一些常见的保护措施：
- 加密 ：设备上存储的敏感或有价值的信息应始终加密。
- 强访问控制 ：移动设备应要求复杂的密码或生物识别技术来解锁。
- 远程销毁 ：移动设备应具备“远程销毁”功能，以便在设备被盗时可以命令其擦除存储的数据。
- 加固 ：由于移动设备经常在没有企业防火墙保护的情况下通过互联网进行通信，因此需要进行加固，以抵御防火墙通常会阻止的攻击。
- 逻辑锁定系统 ：移动设备应在短时间不活动后自动锁定，使捡到或偷走设备的人难以访问内部存储的数据。
- 物理锁定系统 ：笔记本电脑和上网本应配备电缆锁，以降低无人看管时被盗的风险。

移动设备容易丢失和被盗，攻击者可能会花费数小时甚至数天试图破解设备以窃取信息。因此，这些安全控制措施是必要的补偿控制，可降低数据泄露的风险。

2. 网络安全控制 </