GAO报告怒批美航空管理局提168个信息安全建议-低调大师

GAO报告怒批美航空管理局提168个信息安全建议

2017-08-31 549

当我们还在为使用手机飞行模式是否会影响飞行安全这点鸡毛蒜皮的事情争得面红耳赤时，一份揭露航空业信息安全“老底”的政府报告让所有人都惊得合不上下巴…

今年早些时候，美国政府会计处(GAO)曾发布报告，怒批联邦航空局FAA的地空通讯和空管网络(NAS)存在大量安全漏洞，信息安全管理水平极其低下，对航空网络甚至乘客安全造成威胁，亟需从头部署安全风险管理项目。

GAO指责FAA无视美国国家标准技术研究所(NIST)和联邦信息安全管理法案(FISMA)制定的规范，未能建立将安全决策与总体目标通盘考虑的信息治理架构。

此外，GAO还指出FAA并未设立专门的安全岗位并明确NAS网络有关的安全责任，也未能在高度依赖计算机网络的今天及时调整升级信息安全策略。

GAO的报告指出，除非FAA及时切实落实安全管理控制，在全局范围实施信息安全风险管理流程，全面部署NAS信息安全项目，否则GAO报告中发现的诸多安全问题将给美国航空交通控制系统带来持续增长的威胁。

GAO在报告中给FAA开出的“药方”包含多达168条安全建议，包括敲定事件响应政策，对员工和合同商进行强制性的，基于角色的安全意识培训，对安全控制的效能进行测试，在网络接口部署网络包捕获和异常侦测技术，制定业务连续性计划等。

作者：zeon

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/204075

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

本季度可在Azure中得到Windows 10桌面选项

微软的合作伙伴思杰公司将在本季度晚些时候推出两种新的方式来虚拟化微软的软件。那些想虚拟运行Windows 10桌面的用户将能够使用思杰的XenDesktop Essentials。那些想要直接通过Azure远程提供业务应用程序的用户可以选择使用XenApp Essentials。 XenApp Essentials——在过去几个月中一直被称为“XenApp Express”的技术——旨在取代微软正在逐步淘汰的Azure RemoteApp。思杰和微软都没有透露这些新产品的具体定价或详细的授权信息。思杰的官员们表示，等到更接近这两款产品全面上市时才会提供这些信息。两家公司的代表在去年表示，XenDesktop Essentials将仅对基于每个用户的Windows 10 Enterprise和Software Assurance用户，并且将通过XenDesktop虚拟桌面基础架构（VDI）在Azure上管理其Windows 10镜像。到目前为止，用户已经能够在虚拟机中的Azure上运行Windows 7和8.1客户端，但仅用于开发和测试目的。否则，将违反授权条款。代码代号为“M...

2017-09-01

542

日前，网络安全和应用交付解决方案提供商Radware®(NASDAQ: RDWR)公司宣布，Radware与重要企业信息提供商签署了数百万美元的产品采购协议，为其提供跨整个企业网络的应用交付、应用安全和数据中心网络安全解决方案。长达数年的协议不仅涵盖面向客户的应用，还包括该企业位于美国的主数据中心以及IT基础架构中的全球实体。多年以来，该客户一直选用Radware备受赞誉的旗舰应用交付控制器(ADC)和负载均衡器——Alteon® NG来确保核心信息服务应用24x7的可用性和响应能力。这一端到端的应用交付解决方案可以帮助信息提供商及同类企业在实现最佳应用适应性、加速及安全性的同时简化运维。产品采购协议将允许客户继续享受绑定了Alteon NG且无性能降级的基本集成服务的优势，包括：Web应用防火墙(WAF)、Web性能优化(WPO)、应用性能监控(APM)和分层安全。此外，客户还可以利用高级编制、管理和自动化‘自服务’功能减少运营工作负载和人为错误，创建工作流模板和路由规则，实现更有效的日常管理。在安全方面，该产品采购协议将为企业信息公司提供最广泛的安全覆盖范围，可以检测并缓解：...

2017-09-01

541

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。