西西河

主题:【原创】IT八股:闲聊信息安全 (之一.基本概念) -- 昔杨今雨

共:💬106 🌺268 新:
全看分页树展 · 主题 跟帖
家园 睡觉前再探讨一下

就拿系统自动备份为例, A机到B机. B机是A机的备份机, 从安全等级上来说, 可能B比A低一点, 但是也低不了多少. 对于这种属于同一等级或者相近的安全域之间的互联, 近程的可以考虑调整网络结构, 把这两台设备在物理上放到同一个安全域里面去, 对于远程的, 最简单的方法是建一条VPN隧道(最不济直接点到点好了) + 强身份认证, 把这两台设备在逻辑上放到同一个安全域里面去.

使用上的麻烦往往来自不成功的设计和实现. 复杂从来都不是信息安全的朋友, 而是信息安全所要极力避免的东西.

全看分页树展 · 主题 跟帖


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河