多层防护构筑网络安全.docVIP

多层防护构筑网络平安 随着网络技术的快速开展和应用的日渐普及，黑客工具不仅变得越来越先进，而且也越来越容易被一般人获取和滥用。黑客技术的提升和黑客工具的泛滥，造成大量的企业、机构和个人的电脑系统遭受程度不同的入侵和攻击，或面临随时被攻击的危险。这就迫使大家不得不加强对自身电脑网络系统的平安防护，甚至追求所谓彻底的、一劳永逸的、100%的网络平安解决方案。 但是，网络平安专家赛门铁克认为，公司的平安系统几乎无法真正做到100%的平安；平安总是相对的。因为所有的问题必须与会牵涉到的风险、本钱及效益进行测量比对。为了真正将企业网络平安提升到最高级别，赛门铁克倡导的“多层次防护〞正是基于平安相对性认识所给出的高度平安的对策、方案和承诺。 为何必须进行多层次防护 现今的网络入侵和平安防范，实际上就是指网络攻防技术。攻击技术包括目标网络信息收集技术，目标网络权限提升技术，目标网络渗透技术，目标网络摧毁技术四大类。每一类技术，都是日新月异、不断更新的。所以在网络的平安防范上，企业需要面对越来越多来自四面八方的新技术的攻击。 对企业而言，不管其是否已经受到这些攻击，不管这些攻击是否产生了比拟严重的后果，他们都必须假设它们对信息系统的威胁总是存在的。因为一旦他们的信息系统受到攻击，也许就会蒙受无法估量的损失。所以在任何时候，对企业信息系统的连续不断的保护是非常必要的。而对攻防技术开展和网络平安实践的研究分析说明，单一的平安保护往往效果不理想，而最正确途径就是采用多层平安防护措施对信息系统进行全方位的保护。 多层次防护的概念 所谓“多层次防护〞，就是应用和实施一个基于多层次平安系统的全面信息平安策略，在各个层次上部署相关的网络平安产品，增加攻击者侵入所花费的时间、本钱和所需要的资源，从而卓有成效地降低被攻击的危险，到达平安防护的目标。正因为“多层次防护〞在具体应用中能够层层高度戒备，这使得事实上它已经成为当今网络平安的主流策略。 在网络平安领域，真正的进步同一些具有标志性的深刻概念的提出联系在一起。“分层的平安防护〞就是这样一个概念。它提供了这样一种思路：结合不同的平安保护因素，例如防病毒软件、防火墙和平安漏洞检测工具，来创立一个比单一防护有效得的多的综合的保护屏障。分层的平安防护成倍地增加了黑客攻击的本钱和难度，从而大大减少了他们对企业的攻击。 分层的平安防护技术具体来说包括攻击检测，攻击防范，攻击后的恢复这三个大方向，每一个方向上有代表性的产品：入侵检测系统负责进行攻击检测，防火墙和强制访问控制系统负责攻击防范，攻击后的恢复那么由自动恢复系统来解决。这三大方向就说明了在网络平安防护上的多层平安防护措施。 多层次防护的作用 多层防护策略的作用不难显现。 即使网络中的入侵检测系统失效，防火墙、平安漏洞评估和防病毒软件还会起作用。配置合理的防火墙能够在入侵检测系统发现之前阻止最普通的攻击。平安漏洞评估能够发现漏洞并帮助去除这些漏洞。如果一个系统没有平安漏洞，即使一个攻击没有被发现，那么这样的攻击也不会成功。即使入侵检测系统没有发现病毒，防火墙没能够阻止病毒，平安漏洞检测没有去除病毒传播途径，防病毒软件同样能够侦测这些病毒。所以，在使用了多层平安防护措施以后，企图入侵你的公司的信息系统的黑客要付出成数倍的代价才有可能到达入侵目的。这时，你的信息系统的平安系数得到了大大的提升。 需要特别说明的是，网络平安的多层防护并不是一个空洞的概念和设想，而是当今领先的专业厂商完全可以提供的网络平安系列产品和全面解决方案。在这方面，积极倡导并大力实践多层次防护的赛门铁克公司确实扮演了一个先行者和领导者的角色。赛门铁克企业平安系列结合了三种技术之解决方案，包括防毒、过滤解决方案与入侵防护，收购Axent之后，更扩展了关于这三方面之各项解决方案，并推出的内容过滤、电子邮件扫描与入侵防护等应用于多层防护的一系列新技术、新产品。此外，赛门铁克企业平安系列还添加了与IBM合作开发完成的数字免疫系统〔DIS〕，并正积极规划建立全球性的专业效劳与平安咨询业务。所有这些，并结合赛门铁克著名之管理工具，包括远程遥控方案(pcAnywhere)、克隆精灵〔Ghost〕与中央控管中心(System Center)，使得赛门铁克能够为企业提供网络平安多层次保护的有效策略和完整方案。