|
| 首頁 | 招聘 | 房產 | 車輛 | 生活 | 二手 | 黃頁 |
| 新聞 | 樓盤 | 圖片 | 聯(lián)盟 | 論壇 | 留言 | 同學 |
| 簡歷 | 租車 | 分類 | 裝修 | 交友 | 尋人 | 培訓 |
| 快遞 | 火車 | 酒店 | Q群 | 網吧 | 天氣 | 微信 |
| 當前位置:首頁 > 論壇 > 帖子 > |
| 樓主 如風 發(fā)表于 2004-03-12 12:46:30 |
| 網絡安全九大問題及破解對策 |
| 伴隨網絡的迅速發(fā)展，個人數(shù)據(jù)和重要企業(yè)資源等信息被暴露的現(xiàn)象已經越來越普遍，企業(yè)面臨因網絡受黑客攻擊而遭到不同程度破壞的風險，使得IT主管肩上的責任越來越重。那么哪些是IT主管最常見的問題，又該如何解決呢？在此，我們總結出了其中最重要的九個。 問題一 如何確保網絡100%安全？ 簡單答曰：不可能。現(xiàn)有的安全解決方案僅提供風險管理，這意味著盡量減少網絡漏洞和風險。最好的辦法就是改進預防方法，并且選擇最適合自己網絡的解決方案。網絡面臨三種漏洞：策略、配置和技術漏洞。如果對網絡所許可的或禁止的知之甚少，就會出現(xiàn)策略漏洞。而且，配置漏洞很容易發(fā)生，此外，操作系統(tǒng)及緩沖器溢出等技術漏洞也是重大隱患。切記：良好的安全策略和實施只是預防行動，而不是補救方法。 問題二 從哪兒開始著手做安全？ 網絡安全好比守護辦公大樓或是住房，你會先給門上一道鎖，將不速之客拒之門外，防火墻就是網絡上的一把鎖，它控制著訪問網絡的權限，只允許特許用戶進出網絡。當然，守護大樓不僅僅是給門上鎖，網絡安全也不僅僅是在網絡周邊設置防火墻，為了最有效地滿足網絡安全需求，還需要其它技術，如用戶驗證、虛擬專用網和入侵檢測。 問題三 如何確保只有授權用戶才能訪問？ 生活中，我們通首先過在門口識別來者身份，才允許用戶可以入內。在網絡上，你可以利用所謂的AAA服務器實現(xiàn)這功能，這種服務器能夠進行驗證、授權及登記，換句話說，它能查明用戶身份、允許訪問的網絡部分及已經訪問的部分。 問題四 如何建立安全的遠程訪問通道？ 利用IPsec可實現(xiàn)安全的遠程訪問。IPsec被用于確保通信雙方是特許用戶或設備，它確保沒人在通信線路上竊聽及沒人能夠改變途中通信信號也很有必要。IPsec提供了三種技術以幫助實現(xiàn)這功能。即驗證報頭、封裝安全載荷和因特網密鑰交換（IKE）。 問題五 如何確保員工遠程訪問的安全？ 利用IPsec，你同樣可以在遠程辦公人員的PC與總部之間建立一條安全隧道。這可以通過在總部對客戶機進行全面的管理與配置，從而使這種解決方案既簡單又經濟。而有些VPN利用多塊加密加速板卡，最多能夠應付1萬條100Mbps的連接。 問題六 如何面對入侵者？ 防火墻、驗證和加密只能盡量防止入侵者進入網絡。入侵者可能來自內部，在設計網絡安全時，一定要留意可能存在的內部威脅。為解決此問題，既要防患未然又要迅速反應。防患于未然需要為網絡清除所有漏洞，以免被人利用。利用入侵檢測系統(tǒng)的漏洞掃描器可以做到這點。 問題七 如何既不添人手又加強網絡安全？ 為了避免增添人手，就要從基于設備的管理或基于多個設備的管理改為基于策略的管理?；谠O備的管理需要為設備進行逐個管理及配置，這非常費時、費力，還容易出錯?；诓呗缘墓芾矸椒ㄒ`巧得多。它使你可以通過策略管理器集中管理策略（譬如允許指定的一組用戶利用Http訪問因特網），然后策略管理器會生產所有必要的配置文件，并對所有設備進行配置，而與數(shù)量或位置無關。這種管理可以合理配置有限資源、減少錯誤、確保網絡一致性、減少時間和成本。 問題八 有了防火墻、IDS和VPN就安全了嗎？ 部署這些解決方案能夠降低出現(xiàn)漏洞的風險，但網絡上只有這些保護還不夠，充分利用防火墻、IDS等提供的信息至關重要，監(jiān)控及分析這類信息也非常關鍵。此外，教育對安全也很關鍵。還有，具有了解網絡的正常運行狀態(tài)、如何保護網絡安全及如何尋求幫助的能力也很重要。 問題九 采用端到端解決方案是否更好？ 購置這種產品肯定是比較好的做法：能彼此通信，從一個中央位置就能便于管理。采用眾多不同產品會使管理工作非常困難、費錢及費時。部署由承諾有互操作性的多家廠商提供的不同安全技術拼湊而成的方案不是辦法。對組織來說，理想情形就是利用最佳產品組合，組成端到端安全解決方案。 歡迎和大家共同探討 |
| 1樓 susan 2004-03-12 13:23:33 |
| 謝謝如風給我們帶來這些消息！ |
| 2樓 金何在 2004-03-13 20:16:42 |
| 以后有問題找你呀，到時不得推辭啊 |
| 3樓 如風 2004-03-15 11:49:25 |
| 4樓 金何在 2004-03-15 20:27:26 |
| 不是吧，你要是說不會怎辦？！ |