保證網路安全應知的一些學問

來源:互聯網
上載者:User

   出色的網路安全性不可能一蹴而就。假如你的企業文化趨向於凡事都不正規,要想達到出色的網路安全性基本上就只有靠運氣。要想獲得最好的企業安全,必須經過堅持不懈的努力,以及強大的決心。每個公司都需要一個安全性原則。不要等到發生入侵之後才想起來制定這個策略;現在就開始制定一個,才能防患於未然。

  確保網路的安全

  1. 防火牆必不可少

  令人吃驚的是,現在許多組織(最典型就是大學)都在運行著沒有防火牆保護的公用網路。讓我們姑且忽略有關“硬體防火牆好,還是軟體防火牆好”的爭論,無論採用哪一種防火牆,總比沒有防火牆好。這裡的重點在於,串連到Internet的每一個人都需要在其網路入口處採取一定的措施來阻止和丟棄惡意的網路通訊。當你讀到本文的時候,說明您已經有了一個企業防火牆。但是,不要忘了您的遠程辦公人員和移動使用者。最低限度也應該為他們每個人配備一個個人防火牆。雖然Windows XP SP2內建的防火牆也勉強可用,但為了滿足您的特殊需要,市場上還存在著大量產品可供挑選。最主要的事情就是去使用它們。

  確保網路的安全

  2. 隨時更新案頭防病毒系統

  有趣的是,1999年我們鼓勵使用者“每周”檢查一次防病毒更新。如今,各個廠商都提供了自動的特徵碼更新。只要你一直都連在Internet上,它們就能在一個新的安全威脅被發現後的數小時內下載到您的機器上。但基本的道理是一樣的:良好的安全性要求你在每個案頭都配備防病毒功能,並隨時更新它。雖然在一個網路的網關那裡建立防病毒機制能解決一部分問題,但在整個防病毒戰線中,您只能把網關防病毒視為一道附加的防線,而不能把它視為案頭防病毒的一個替代品(如可以使用瑞星殺毒軟體,360殺毒軟體等)。

  確保網路的安全

  3. 強化您的伺服器

  “強化”(Hardening)涉及兩個簡單的實踐法則:購買商業軟體時,刪除您不需要的所有東西;如果不能刪除,就把它禁用。可以通過強化來刪除的典型對象包括樣本檔案、使用嚮導示範、先用後付費的捆綁軟體以及在可以預見的將來不準備使用的進階特性。安裝越複雜,越有可能留下安全隱患,所以將您的安裝精簡到不能再精簡的程度。除此之外,裝置和軟體通常配置了預設使用者名/密碼訪問、來賓(guest)和匿名帳戶以及預設共用。刪除你不需要的,並修改所有身分識別驗證憑據的預設值(由於有像這樣的列表,所以駭客也知道它們)。在這個充斥著大量“臃腫件”(bloatware)的年代,這個實踐法則與5年前相比更重要了。

  確保網路的安全

  4. 補丁策略必不可少

  2001年,當“紅色代碼”(Code Red)浮現的時候,它攻擊的一個漏洞,是Microsoft在9個月前就提供了免費補丁以便使用者修補的。但是,這個蠕蟲仍然快速和大面積地蔓延,原因是管理員們沒有下載和安裝這個補丁。今天,從一個新的漏洞被發現開始,到新的大規模攻擊工具問世為止,兩者間隔時間已經縮短了許多。在廠商發布安全補丁的時候,IT管理員需要做出快速響應。補丁管理目前是最熱門的IT主題之一,但是和許多事情一樣,80/20規則在這裡仍然適用。如果沒有商業評估工具以及較多的預算,可以用已經淘汰掉的“太慢”的機器來組建一個小的測試網路。這樣一來,只需使用企業級工具來建立一個專業實驗室所需的20%的付出,就能獲得一個80%有用的測試環境。Microsoft,Apple以及其他許多組織都基本上每個月提供一次安全補丁。訪問和安裝那些補丁應該成為您的工作內容和計劃任務的一部分。不要事後才採取行動(可以使用360安全衛士的漏洞修補功能實現)。

相關文章

Beyond APAC's No.1 Cloud

19.6% IaaS Market Share in Asia Pacific - Gartner IT Service report, 2018

Learn more >

Apsara Conference 2019

The Rise of Data Intelligence, September 25th - 27th, Hangzhou, China

Learn more >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。