物理安全的优势
- 保障员工、客户、公众安全
- 防止设施、资产、信息落入错误之手
- 建立服务对象的信任和信心
网络中的物理安全是什么？
保护网络组件物理基础设施: 路由设备、线缆机柜等。需要受控访问设备: 锁、生物识别认证。
为什么物理安全对关键基础设施重要？
高风险化学品需物理防护 (往往是第一道防线)。CFATS 计划要求网络和物理安全并重，也适用于其他关键基础设施领域。
为什么网络安全重要？
保护客户数据需要强大高效的网络安全系统。无网络免疫攻击。软件系统降低数据丢失风险。受保护的工作站较少受恶意软件感染。
为什么物理安全如此重要？
日常保护设施、人员、资产免受威胁。物理攻击方式: 闯入数据中心、潜入限制区域、使用未授权终端。
物理安全示例
围栏、车辆障碍、高度限制、受限访问点、安全照明、壕沟、警告标志/贴纸。
物理安全的主要目的
保护人员、物品、设施、服务、资源免受未授权访问: 间谍活动、盗窃、恐怖袭击。
物理安全的 3 核心组件
访问控制 (Access Control)、监控 (Surveillance)、测试 - 构成安全框架的三大支柱。
物理安全的 5 大目标 (5D's)
从外部开始: 威慑、探测、拒绝、延迟、防御 (Deter, Detect, Deny, Delay, Defend)
物理安全在网络安全中的角色
保护组织资产和设施。即使有防火墙、IDS、加密等，小偷若物理闯入仍可窃取宝贵信息。
如何保护物理网络？
- 锁好机房
- 只给可信任者钥匙
- 记录钥匙归属
- 服务器放入可锁机柜/机架
- 关闭服务器软驱
- 机房养警犬 (保持饥饿/活跃)
物理安全是网络安全的一部分吗？
随着威胁增加，物理安全成为网络安全讨论的关键部分，攻击途径众多，组织脆弱性往往被低估。
最重要的关键基础设施是什么？
高速公路、桥梁隧道、铁路、公用设施、日常生活必需建筑。对商业、交通、清洁水至关重要。
物理安全的关键部分是什么？
访问控制、监控、安全测试 - 确保空间安全的三大核心。尽早建立边界安全以控制访问。
为什么物理安全这么重要？
保护组织资产和设施。首要保护员工 (最重要资产)。设施必须安全才能保障人员安全。
网络中的安全是什么？
保护网络、数据、设备免受滥用。软硬件结合。针对多重威胁。防止有害文件入侵/渗透。有效控制网络访问。
最好的网络安全是什么？
- 大多数人: Bitdefender
- MSP 管理多网络: Avast CloudCare
- 自动化网络: Firemon
- 实时可见性: WatchGuard
- 漏洞管理: Qualys
网络安全示例
- Access Control
- Antivirus/Antispyware
- Application Security
- Behavioral Analytics
- Data Loss Prevention
- DDoS Prevention
- Email Security
- Firewalls
