深入剖析分层安全和全面防护之异同.docxVIP

PAGE 1 PAGE 1 深入剖析分层安全和全面防护之异同  分层安全与全面防护是具有许多类似之处的两个不同概念。在它们之间存在的并不是竞争关系。一个效果良好的分层安全策略对于信息技术资源的保护来说是特别重要的。而全面防护的策略则是扩大了安全保护的范围，可以在新类型未知威逼出现的状况下，帮助你将威逼造成的损害削减到最低的程度。  我们经常可以看到，好像全部人都在谈论“分层安全”、“分层防护”、“全面防护”，但实际上却并没有人知道这些词汇毕竟意味着什么。这三个词往往交替使用，但正如经常有人将使用其中两个来代表完全不同的事情，尽管在某些方面特别相似，但它们的概念其实有两方面的不同。  分层安全  所谓的分层安全模式指得是可以在任何层次上实现一个完整的信息安全战略。不论你是属于一台单独计算机的系统管理员，通过网吧或者家庭接入互联网的状况，还是管理一个拥有三万企业用户的广域网的关键人物，一个包含了多层安全模式的部署工具都可以帮助你提高个人资料的安全性。  换句话说，这种安全模式是基于这样的理论：即任何一种防备模式都可能是有缺陷的，找出存在缺陷的最好方法是进行攻击；因此，应当利用一系列不同的防备模式来对全部方面进行全面掩盖。防火墙、入侵检测系统、恶意软件扫描工具、全面的审查工具以及本地存储加密工具都可以供应其他方式不能供应的服务来保护信