由于近期关注中国网络安全法,英文叫法为China Cyber Security Law, 但是印象中网络安全有Network Security, 哪么这两种有什么区别呢。
网上有很多种解释,总感觉不太准确,搜索了英文,感觉有些靠谱。
如果我们把公司的网络想像成一个城堡。
Network Security:
主要对应于内部使用网络,主要用于管理公司内的网络行为,监控公司内部的重要信息,员工的上网行为等等。
主要工作内容:
- 用户ID和密码--保证他们定期更换以及定时更新
- 防火墙-设置安全策略并监控流量
- internet访问-监控公司内员工访问网站
- 加密-加密重要员工的电脑以及公司重要文件,防止人为传播
- 备份-制定并遵循公司备份策略
- 扫描-定期扫描服务器弱点并监控客户端病毒
- 服务器连接监控-定期监控服务器日志以及不正常连接(个人增加)
- 网络安全培训-定期给员工做安全培训(个人增加)