多层防护构筑网络安全.docVIP

多层防护构筑网络安全

随着网络技术的快速发展和应用的日渐普及，黑客工具不仅变得越来越先进，而且也越来越容易被一般人获取和滥用。黑客技术的提升和黑客工具的泛滥，造成大量的企业、机构和个人的电脑系统遭受程度不同的入侵和攻击，或面临随时被攻击的危险。这就迫使大家不得不加强对自身电脑网络系统的安全防护，甚至追求所谓彻底的、一劳永逸的、100%的网络安全解决方案。

但是，网络安全专家赛门铁克认为，公司的安全系统几乎无法真正做到100%的安全；安全总是相对的。因为所有的问题必须与会牵涉到的风险、成本及效益进行测量比对。为了真正将企业网络安全提升到最高级别，赛门铁克倡导的“多层次防护”正是基于安全相对性认识所给出的高度安全的对策、方案和承诺。

为何必须进行多层次防护

现今的网络入侵和安全防范，实际上就是指网络攻防技术。攻击技术包括目标网络信息收集技术，目标网络权限提升技术，目标网络渗透技术，目标网络摧毁技术四大类。每一类技术，都是日新月异、不断更新的。所以在网络的安全防范上，企业需要面对越来越多来自四面八方的新技术的攻击。

对企业而言，不管其是否已经受到这些攻击，不管这些攻击是否产生了比较严重的后果，他们都必须假设它们对信息系统的威胁总是存在的。因为一旦他们的信息系统受到攻击，也许就会蒙受无法估量的损失。所以在任何时候，对企业信息系统的连续不断的保护是非常必要的。而对攻防技术发展和网络安全实践的