搜索

[2418] 2015-11-03_当确定网络安全措施时企业应该考虑什么

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2015-11-03_当确定网络安全措施时企业应该考虑什么 当 确 定 网 络 安 全 措 施 时   企 业 应 该 考 虑 什 么 E 安 全   2 0 1 5 - 1 1 - 0 3 为 基 础 架 构 选 择 正 确 的 网 络 安 全 措 施 是 非 常 重 要 的 ， 因 为 保 护 敏 感 数 据 和 消 除 安 全 威 胁 是 重 中 之 重 的 工 作 。 在 开 始 寻 找 解 决 方 案 时 ， 你 会 发 现 可 供 选 择 的 安 全 供 应 商 有 很 多 — — 而 且 他 们 都 会 说 自 己 的 产 品 是 最 好 的 。 但 是 ， 有 一 些 网 络 安 全 措 施 会 更 适 合 你 的 网 络 架 构 和 特 殊 珠 数 据 安 全 需 求 。 本 文 将 介 绍 用 于 对 比 企 业 网 络 安 全 产 品 的 条 件 。 关 键 任 务 数 据 的 位 置 关 键 任 务 数 据 的 位 置 理 解 公 司 目 前 将 数 据 存 储 在 什 么 位 置 — — 以 及 将 来 会 存 储 在 什 么 位 置 ， 就 能 很 好 地 反 映 需 要 什 么 类 型 的 安 全 工 具 ， 以 及 它 们 对 于 整 个 安 全 架 构 的 重 要 性 。 数 据 存 储 在 内 部 、 云 中 还 是 两 个 位 置 都 存 储 ， 这 会 影 响 到 安 全 工 具 的 有 效 性 和 重 要 性 。 如 果 大 部 分 数 据 都 存 储 在 私 有 数 据 中 心 ， 那 么 使 用 下 一 代 防 火 墙 ( N G F W ) 和 网 络 访 问 控 制 ( N A C ) 的 边 界 安 全 性 就 是 一 种 重 要 的 数 据 保 护 措 施 。 防 火 墙 将 防 止 企 业 网 络 之 外 的 用 户 接 触 到 数 据 ， 而 N A C 则 负 责 保 证 用 户 与 设 备 有 正 确 的 数 据 访 问 权 限 。 另 一 方 面 ， 如 果 数 据 目 前 或 将 来 存 储 在 云 中 ， 那 么 整 体 架 构 安 全 性 则 应 该 重 要 关 注 于 兼 容 云 平 台 的 安 全 工 具 。 例 如 ， 许 多 N G F W 都 支 持 用 虚 拟 防 火 墙 来 兼 容 云 平 台 。 类 似 地 ， 网 络 安 全 措 施 还 应 该 注 重 使 用 安 全 的 W e b 网 关 ( S W G ) 和 恶 意 软 件 沙 箱 来 防 止 网 络 之 间 发 生 数 据 丢 失 。 此 外 ， 这 些 工 具 能 限 制 可 能 滋 生 恶 意 软 件 的 数 据 在 企 业 网 络 、 各 种 云 服 务 提 供 商 及 互 联 网 之 间 传 输 。 许 多 S W G 和 恶 意 软 件 沙 箱 都 提 供 了 云 服 务 ， 因 此 它 们 更 适 合 那 些 将 数 据 存 储 在 云 中 的 企 业 。 内 部 用 户 与 设 备 内 部 用 户 与 设 备 通 过 禁 止 不 可 信 外 部 连 接 ( 如 互 联 网 和 W A N 边 界 网 络 ) 来 保 护 企 业 组 织 是 必 然 的 选 择 。 但 是 ， 如 果 有 一 些 特 殊 数 据 只 能 由 特 定 用 户 访 问 呢 ? 另 外 ， 有 一 些 外 部 咨 询 人 员 、 访 问 及 其 他 有 权 限 访 问 内 部 网 络 的 用 户 ， 他 们 是 否 也 属 于 不 可 信 范 围 呢 ? 这 时 就 应 该 使 用 N A C 和 N G F W 。 通 过 使 用 N A C ， 我 们 就 可 以 验 证 每 一 个 试 图 访 问 网 络 的 用 户 身 份 。 不 允 许 连 接 该 网 络 的 用 户 会 被 完 全 阻 挡 在 外 。 而 其 他 有 一 定 访 问 权 限 的 用 户 则 允 许 进 入 网 络 ， 但 是 只 能 访 问 安 全 管 理 员 所 允 许 的 应 用 、 网 络 和 数 据 。 N A C 规 则 可 以 集 成 到 网 络 交 换 / 路 由 设 备 中 ， 也 可 以 通 过 使 用 各 过 程 中 划 分 内 部 网 络 的 内 部 N G F W 实 现 。 可 信 设 备 正 在 慢 慢 成 为 一 种 更 加 重 要 的 网 络 安 全 组 件 ， 在 一 些 允 许 非 企 业 掌 控 设 备 连 接 内 部 网 络 的 公 司 中 更 是 如 此 。 自 带 设 备 的 趋 势 给 网 络 带 来 了 巨 大 的 风 险 ， 因 为 自 带 设 备 的 操 作 系 统 、 应 用 程 序 及 反 病 毒 软 件 的 安 全 性 可 能 都 没 有 保 障 。 在 一 些 最 坏 的 情 况 下 ， 用 户 可 能 会 连 接 一 个 受 恶 意 软 件 感 染 的 设 备 ， 结 果 它 再 感 染 所 连 接 的 其 他 设 备 和 服 务 器 。 为 了 防 止 这 种 情 况 ， 我 们 应 该 部 署 N A C ， 用 它 评 测 设 备 的 状 态 ， 确 定 它 的 硬 件 / 操 作 系 统 / 反 病 毒 软 件 ， 从 而 确 定 它 是 否 符 合 预 定 义 的 安 全 标 准 。 如 果 它 不 符 合 规 定 ， 则 应 该 完 全 拒 绝 该 用 户 的 访 问 ， 或 者 在 将 问 题 解 决 之 前 把 它 隔 离 到 一 个 网 段 中 。 网 络 安 全 工 具 的 位 置 网 络 安 全 工 具 的 位 置 许 多 安 全 工 具 可 以 部 署 在 内 部 或 云 服 务 中 。 部 署 在 云 中 的 安 全 工 具 之 所 以 流 行 的 原 因 主 要 有 两 个 。 首 先 ， 基 于 云 的 安 全 性 使 内 部 安 全 管 理 员 不 需 要 管 理 底 层 工 具 。 服 务 提 供 商 将 负 责 维 护 网 络 连 接 、 补 丁 / 更 新 及 其 他 底 层 基 础 架 构 的 工 作 。 因 此 安 全 管 理 员 可 以 专 注 于 安 全 工 具 本 身 的 配 置 和 管 理 。 通 过 云 服 务 部 署 网 络 安 全 措 施 的 另 一 个 优 点 是 在 高 度 分 布 式 的 网 络 中 可 以 更 加 方 便 地 使 用 这 些 工 具 。 例 如 ， 以 前 需 要 有 一 个 远 程 站 点 负 责 将 所 有 W e b 流 量 转 发 回 企 业 办 公 室 ， 才 能 通 过 一 个 S W G 对 流 量 进 行 过 滤 。 在 每 一 个 位 置 都 部 署 一 个 S W G 的 成 本 太 高 ， 因 此 将 流 量 转 发 回 总 部 才 是 最 经 济 的 方 法 。 可 是 ， 如 果 这 个 远 程 站 点 没 有 部 署 冗 余 W A N 连 接 并 且 与 企 业 办 公 室 距 离 非 常 远 ， 那 么 这 种 设 计 通 常 会 导 致 出 现 单 点 故 障 和 增 加 网 络 延 迟 。 云 提 供 商 通 常 地 理 位 置 分 散 ， 因 此 S W G 实 际 上 是 部 署 在 全 球 各 地 ， 因 此 S W G 可 以 更 加 接 近 各 个 远 程 站 点 。 对 于 将 所 有 互 联 网 流 量 送 回 一 个 位 置 的 老 设 计 而 言 ， 这 种 结 构 可 以 显 著 减 少 内 在 的 延 迟 问 题 。
在 深 度 防 御 战 略 中 集 成 产 品 的 有 效 性 在 深 度 防 御 战 略 中 集 成 产 品 的 有 效 性 将 一 个 安 全 架 构 视 为 一 种 统 一 深 度 防 御 战 略 是 非 常 重 要 的 。 在 这 个 方 面 ， 许 多 网 络 安 全 措 施 必 须 协 同 工 作 才 能 优 化 性 能 和 提 升 有 效 性 。 当 你 开 始 评 估 不 同 的 供 应 商 产 品 时 ， 一 定 要 理 解 和 确 定 应 用 程 序 对 于 其 他 安 全 工 具 的 潜 在 依 赖 性 。 这 样 才 能 保 证 使 用 正 确 的 安 全 工 具 处 理 这 种 特 殊 的 任 务 及 其 所 集 成 的 其 他 组 件 。 例 如 ： 有 一 些 恶 意 软 件 沙 箱 是 完 全 独 立 工 作 的 。 所 有 数 据 流 都 通 过 沙 箱 ， 而 恶 意 软 件 沙 箱 工 具 则 负 责 过 滤 合 法 的 流 量 ， 同 时 标 记 出 一 些 可 疑 的 数 据 — — 因 此 需 要 额 外 的 测 试 。 但 是 ， 其 他 一 些 恶 意 软 件 沙 箱 则 依 靠 N G F W 和 / 或 S W G 来 标 记 可 疑 数 据 。 因 此 ， 我 们 必 须 保 证 N G F W 和 S W G 能 够 执 行 恶 意 软 件 沙 箱 所 需 要 的 功 能 。 此 外 ， 所 有 网 络 安 全 措 施 都 必 须 与 安 全 信 息 与 事 件 管 理 ( S I E M ) 平 台 相 兼 容 。 S I E M 的 作 用 将 捕 捉 所 有 事 件 ， 并 将 来 自 各 种 安 全 工 具 的 数 据 记 录 到 一 个 知 识 库 中 。 然 后 ， S I E M 可 以 分 析 数 据 以 发 现 潜 在 恶 意 安 全 趋 势 及 合 规 性 问 题 。 虽 然 大 多 数 数 据 采 集 技 术 都 使 用 基 于 标 准 的 日 志 记 录 和 简 单 网 络 管 理 协 议 ( S N M P ) ， 但 是 一 定 要 确 认 计 划 使 用 的 安 全 工 具 兼 容 目 前 已 经 在 使 用 或 计 划 实 现 的 S I E M 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理