佳工机电网 在线工博会 我的佳工网 手机版 English
关键字  
  选择展区 >>
您的位置: 首页 > ERP/制造业信息化展区 > 网络/安全/存储产品展厅 > 产品库 > 网络安全设备 > 技术论文 > 正文 产品库 会展 人才 帮助 | 注册 登录  
网络/安全/存储产品
 按行业筛选
 按产品筛选
查看本类全部文章
e展厅 产品库 最新动态 技术文章 企业目录 资料下载 视频/样本 反馈/论坛
  技术应用 | 基础知识 | 外刊文摘 | 业内专家 | 文章点评 投稿 发表科技文章 
浅谈企业内网安全规划方向
作者:
欢迎访问e展厅
展厅
5
网络/安全/存储产品展厅
无线上网卡, 光纤设备, 网络布线产品, 计算机干扰器, 网关, ...
引言:计算机面向大众的短短40余年里。世界经济,科技等各项指标迅速发展。而专业人才的培养则相对缓慢。使得稳定,安全等问题相继出现并日益严重。在不断复杂的应用平台,日益丰富的终端需求和高效稳定的工作环境要求下,技术人员应当把握怎样的原则和方法?

欲善其事,先利其器

计算机和网络的安全问题不断加重,安全人员唯有谨慎再三,做好基本的安全流程,吸收和应用各类产品最新的解决方案后。及时了解工作环境和终端需求,定制基于本地和网络的防护软体并制定适合的策略;调配系统和用户的权限问题;备份和加密重要的数据资料;建立健全的硬件,系统,网络的监控措施。同时要掌握文件体系中的ROOTKIT,数据流;注册表体系中的HIVE等流行且难以解决的安全隐患。重视工作中经常出现问题和重复的环节,如GHO文件会被病毒感染,我们就要考虑要考虑更安全的备份软体;终端用户权限频繁而重复的更改,就可以借助权限更加透明的管理平台。在这里向大家推荐一款笔者正在使用的企业级内网安全防护平台并对其功能,效果和特点做简单介绍。

兵来将挡,水来土掩

虹安可信网络综合防御平台的功能,可以对任何系统对象和操作进行加密和授权,以内核级的加密方式和USBKEY+WINDOWS口令的双重认证保证了数据的绝对安全。加密后的情况类似WINDOWS的EFS,不会影响已授权用户的正常使用;网络监控模块除了常规的网络行为审计和分析,网页和邮件的监控外,加入了IM的监控,这是一个很实用的功能;需要强调的是终端管理控制和内部信息管理两大模块,前者对终端用户的桌面,行为的监控确定到了对象的操作和网卡行为分析,非常细致;后者将管理的内容划分为内部信息,用户信息,资产信息和网络信息,内容全面,操作也比较简单。软件基于微软组件对象模型,并开放了丰富的COM接口和SDK包,兼容性和扩展性很强。现在支持的版本有WINDOWS和LINUX。其功能,效果和可扩展性可解决安全人员的大多数问题,也可以满足大部分企业现今和长远的需求。

物尽其用,人尽其能

无论从企业管理者对资金的投入和回报来看,还是网络安全人员对有效,高效的行为的重视,都应该对网络防护软体和其他相关工具的功能和应用面深度挖掘利用。让我们来看一下虹安网络防护平台使用中可能遇到的一些问题。一家证券融资公司,机器上储存了大量项目和客户资料。由于更新速度快,更新量大,难以做好备份;而员工又需要频繁使用外部设备与计算机交换信息,产生的AUTO类病毒经常破坏数据,造成非预估损失。其中二个根本问题是,备份能否安全自动及外部设备能否有效控制。我们打开虹安网络防护平台,找到数据备份恢复模块,定义上备份时间或周期,选择适合的加密算法,并在日志审计中加入对备份任务的监控。然后对所有感染AUTO病毒的机器查杀一遍,在策略管理中定义可使用外部设备的机器,并对必须使用的外部设备进行注册。至此,问题解决。

查遗补“漏”,相辅相成

不得不提到的是在虹安产品族中,虹安DLP数据泄露防护系统对于内网数据安全的强大防护作用。虹安DLP数据泄密防护系统整合端点控制技术,有效防止任何状态(使用、传输、存储)的内部资料和智慧资产泄漏。针对数据存在的三种状态,虹安DLP数据泄露防护系统可进行‘三位一体’全方位防护,其中‘三位’分别为数据使用状态(类似打印、粘贴等)、数据存储状态(类似通过U盘、硬盘等进行数据存储)以及数据传输状态(类似通过QQ、E-mail等传输数据文件)三种数据状态。‘一体’即为虹安DLP产品,采用的是内核级加密技术和端点控制技术,能够在数据和文件使用时便对其进行自动加密,确保以任何非法方式泄漏的数据和文件均是密文;同时能够有效防止数据和文件通过任何非法操作和传输路径(如:截屏和另存、共享和外设、邮件和移动存储设备)等方式泄漏,让企业数据在存储、使用、传输的生命周期全过程都处于严密保护之中。也有专家指出,可信防御平台与DLP系统的统一结合是未来企业内网安全的发展趋势,将有力的解决企业在内网安全存在的各种隐患。

小结:网络安全人员在把握大体的工作原则的方法的情况下,应该不断接受主流的网络安全信息,配合使用适合公司环境的安全软体,才可能面对复杂的网络形式。更加简单有效的完成和完善工作内容。(end)
文章内容仅供参考 (投稿) (如果您是本文作者,请点击此处) (9/9/2010)
查看更多网络安全设备相关文章: more
·风险与回报:商机与IT安全挑战 SonicWALL (9/6/2010)
·GPS定位技术在网络安全领域中的应用 (7/21/2010)
·华北工控网络产品在入侵检测系统(IDS)中的应用 newmaker (1/17/2010)
·华北工控网安产品在网络安全管理及审计中的应用 newmaker (1/17/2010)
·华北工控EMB-4852在网络防火墙中的应用 华北工控 (9/19/2009)
·如何管理Hyper-V的安全权限? newmaker (7/12/2009)
·制造业数据泄露防护(DLP)方案解析 newmaker (7/7/2009)
·网络系统安全接入认证方法探讨 美信集成产品公司 David Smiczek (7/3/2009)
·“两手”解决中小企业网络安全问题 newmaker (6/29/2009)
·创新架构铺平企业安全存储之路 Hifn中国区 马剑杰 (6/27/2009)
查看更多网络/安全/存储产品相关文章: more
·风险与回报:商机与IT安全挑战 SonicWALL (9/6/2010)
·GPS定位技术在网络安全领域中的应用 (7/21/2010)
·轻松布线实现电缆批量生产 newmaker (7/3/2010)
·中小企业存储系统的特点 newmaker (7/1/2010)
·小企业何时应向从DAS迁移网络化存储? newmaker (7/1/2010)
·NAS存储应用分析与部署 newmaker (7/1/2010)
·交换机常见故障的一般分类和排障步骤 newmaker (6/5/2010)
·华北工控网络产品在入侵检测系统(IDS)中的应用 newmaker (1/17/2010)
·华北工控网安产品在网络安全管理及审计中的应用 newmaker (1/17/2010)
·武船:建立高可用数据存储平台 newmaker (1/4/2010)
查看相关文章目录:
·ERP/制造业信息化展区 > 网络/安全/存储产品展厅 > 网络安全设备 > 网络/安全/存储产品文章
文章点评 查看全部点评 投稿 进入贴吧


对 网络/安全/存储产品 有何见解?请到 网络/安全/存储产品论坛 畅所欲言吧!


网站简介 | 企业会员服务 | 广告服务 | 服务条款 | English | Showsbee | 会员登录  
© 1999-2024 newmaker.com. 佳工机电网·嘉工科技