公司信息系统运维体系以“两级三线”为基础，以信息运维主业化、集中化、专业化的“三化”为原则。

现在流行的任何操作系统都都有可能有缺陷。

现阶段几乎没有在Unix上爆发的病毒，所以Unix操作系统是安全的。

物理隔离作为一种安全管理和技术手段，能够比较有效的防范来自外界对网络和信息系统的安全威胁，可以最大程度的防止未知攻击。

我们通常使用SMTP协议用来接收E-MAIL。

为了降低风险，不建议使用的Internet服务是FTP服务。

为了简化管理，通常对访问者分类组织成组，以避免访问控制表过于庞大。

网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性

通过修改Apache Tomcat配置文件web.xml，查找listings参数，然后将false改成true，可关闭目录浏览功能。

通过查看网站WEB访问日志，可以获取POST方式的SQL注入攻击信息。

通常病毒需要寄生宿主，病毒最常见的宿主是目录。