咨询热线:400-000-3720 中文 | English
您现在的位置: 安腾软件 >> ITEN博客 >> 正文

常见网络安全误区与补救措施之企业网络管理篇

通常情况下,企业网络都自有一套安全体系,比如在网络边界上安装硬件防火墙,然后在网络服务器上安装防病毒软件以及其他防间谍工具,而且还有各类服务器加密技术来保护网络数据;这样从软、硬件方面似乎都做到了天衣无缝。但事实确如想象的那样吗?真的就会让“鸽子”插翅难进吗?未必,以下简要分析之。

  一、防火墙并非坚不可摧

  别以为安装了硬件防火墙就万无一失了,因为经过它们的IP数据痕迹照样能够被读取。黑客只要跟踪内含系统网络地址的IP痕迹,就能了解服务器及与它们相连的计算机的详细信息,然后利用这些信息漏洞实施网络入侵。

  针对这一问题的解决办法就是:时刻注意查看操作系统的漏洞报告,以及有关网络的数据流向,寻找可疑活动;此外注意各安全软件的版本更新也很重要。另外,就是规范企业网络用户的用网习惯,比如不轻易打开电子邮件的可执行附件、不要安装没有经过测试的新软件、尽量少配置自己的远程访问程序和不安全的无线接入点等。

  二、老系统并非就可以在夹缝中生存

  不少人也有这种认为,网络破坏者主要盯上的是较新的系统和软件,对老版本操作系统会不屑一顾;其实这样的想法是 得不偿失的。

  对黑客来说, 近没有更新或者没有打上补丁的Web服务器是一个常见的攻击点,比较常见的就是缓冲器溢出问题。虽然微软以及Apache.org在几年前都发布了解决缓冲器溢出问题的补丁,但还有许多旧系统没打上补丁。

  解决办法自然是:对待老系统也应该和对待新系统一样,时刻注意对各类系统补丁的升级。另外的解决办法就是使用一组或多组附加驱动器存储数据的副本,即数据冗余技术。

  三、安全工具和软件补丁并非高枕无忧

  前面已经提到,系统安全的防范,安全补丁是一项重要措施;有些安全工具可以让黑客对微软通过其Windows Update服务发布的补丁进行“逆向工程”(reverse-engineer)。通过比较补丁出现的变化,黑客就能摸清补丁是如何解决某个漏洞的,然后查明怎样如何补丁攻击系统漏洞。因此,可以说每个系统都有漏洞,没有什么是百分之百安全的。

  如今不少开发的新安全工具都围绕同一个基本主题:扫描寻找漏洞并实施解决。对因特网进行扫描,详细列出易受攻击的计算机;所开发的工具假定每台机器都容易遭到某个漏洞的攻击,然后只需运行工具补救措施即可。

  解决的办法就是:由专业化程度较高的信息安全技术公司承担,为企业的信息网络系统提供小时的应急服务,而不是仅仅依赖一些硬件或软件产品来确保网络安全。还有就是注意各种硬件平台、操作系统、应用软件的优化配置和协同工作,才能保证应急响应的快速、事件诊断准确、处置措施得当、灾难恢复快速,系统重建的迅捷。

  四、Mac OS X环境并非不受侵害

  现在随着Mac计算机的逐级流行,许多企业用户都推荐使用Mac计算机来组建企业网络,但事实也并非如此。因为目前使用较多的还是基于Windows环境的硬件和软件,因此难免会在Mac机上兼容使用Windows类的程序,这样系统漏洞也就出现了。

  苹果为解决自身的安全隐患,不断发布了针对漏洞的许多修补程序,平时应该注意下载修补;另外,就是尽量减少在Mac计算机上使用Windows类程序的频率,这样也可减少Mac机的潜在威胁。

  综上所述,在企业网络环境中,除了部署必要的安全硬件比如硬件防火墙、入侵检测系统外,对于网络环境的日常维护是 主要的;时刻注意网络环境的变化、软硬件协同配合,这样才能达到 大的安全保护。