考点6.安全防护手段（★★★）

【考法分析】

1、考查系统安装及使用的基本安全常识等。

2、考查防火墙的作用、相关性质和作用等。

3、考查某些操作是否合理的判断，考查某项保护措施的具体作用等。

【要点分析】

1、企业安全防护手段：“三分技术七分管理”

2、个人良好上网行为习惯：

a)安装主流杀毒软件，支持正版，及时更新升级维护软件

b)定期给电脑“体检”

c)不安装/不下载/不访问/不扫描/不打开来历不明的文件/网页/电子邮件附件/二维码等

d)不做严厉禁止的操作（如：售卖信息、传播黄赌毒类信息等）

3、技术防护：

a)数据加密：保护信息机密性，针对窃听/监听防护

b)用户授权访问控制：用户认证（用户名+健壮密码），保障资源合法有效使用和管理，属于被动防御

c)防火墙技术：隔离内外网，主要防护外部流量，对内部处于信任状态，故不能防范不经由防火墙的攻击；不能防范人为攻击，不能防止受病毒感染软件或文件的传输等。属于被动防御。

d)入侵检测系统（IDS）：常与防火墙联动使用，监测分析数据。属于被动防御。

【备考点拨】

注意防火墙认为外网都是不安全的，内网都是安全的，防火墙的英文是firewall，防火墙的特征要稍微记一下。其次是病毒感染通常来源于移动设备，如U盘，额外注意U盘的防病毒手段：1、格式化后查杀病毒；2、使用带写保护的U盘