网络安全-防御小妙招

1.设备防护

这是开展网络与信息安全的基础。利用各种现代化的网络与信息安全防护设备对各种信息化活动进行甄别与防范，可以有效地处理绝大多数非法攻击，必须按照国家等级保护的要求做好各项设备防护工作。

2.安全管理

这是开展网络与信息安全的保障。只有建立了立体有效的网络与信息安全管理体系，将职责明确划分、将责任落实到位、将奖惩清晰告知，从而充分落实各项安全工作，确保安全管理稳步开展。

3.安全策略

所有的设备防护和安全管理都是基于一定策略的，策略过紧则防范工作量剧增且不利于正常开展信息化工作，策略过松则相当于不设防，起不到相应的作用，因此根据各单位具体情况制定相应的策略是安全工作的重要环节之一。

4.安全检查

在安全管理中含有安全检查一部分内容，多为自查。但安全检查不仅仅局限于自查，也不局限于单一的手段，应该是从管理、渗透、测试等多方面开展，目的是及时发现存在的问题并加以弥补。

5.应急处置

网络与信息安全工作是攻与防的对抗，是矛与盾的竞争，在这场技术竞赛中会随着不断进步产生新的方法，因此也就可能导致安全事件的发生，所以必须做好应急处置预案并熟练演练，一旦发生安全事件则采取相应应急处置，将危害降到 小范围。