讓安全滲透進網(wǎng)絡(luò)

2013-12-03 17:08:33 電力信息化　點擊量：評論 (0)

摘要：本文分析了網(wǎng)絡(luò)安全的特點，提出了具體的行之有效的安全理念及解決方案。由于是實踐的總結(jié)，因此具有一定的參考性。關(guān)鍵詞：網(wǎng)絡(luò)安全安全滲透解決方案一、網(wǎng)絡(luò)安全形勢分析大家知道，自從1995年開始在網(wǎng)

摘要：本文分析了網(wǎng)絡(luò)安全的特點，提出了具體的行之有效的安全理念及解決方案。由于是實踐的總結(jié)，因此具有一定的參考性。

關(guān)鍵詞：網(wǎng)絡(luò)安全安全滲透解決方案

一、網(wǎng)絡(luò)安全形勢分析

大家知道，自從1995年開始在網(wǎng)絡(luò)中引進防火墻以來，網(wǎng)絡(luò)安全解決方案已經(jīng)定型成為以防火墻為主的解決方案。這個解決方案的特點就是：將網(wǎng)絡(luò)劃分成不同安全等級的網(wǎng)段，在網(wǎng)段邊界放置防火墻，進行網(wǎng)段隔離和訪問控制。即使后來出現(xiàn)了針對應(yīng)用層威脅的IDS產(chǎn)品，也無法動搖防火墻在網(wǎng)絡(luò)安全解決方案的核心地位。

通過分析這幾年的網(wǎng)絡(luò)安全發(fā)展形勢，我們發(fā)現(xiàn)這個傳統(tǒng)的網(wǎng)絡(luò)安全解決方案已經(jīng)不能滿足網(wǎng)絡(luò)安全的需求了。原因是傳統(tǒng)的網(wǎng)絡(luò)安全解決方案對安全威脅的認(rèn)識存在著誤區(qū)。

傳統(tǒng)網(wǎng)絡(luò)安全解決方案的認(rèn)識誤區(qū)

þ 誤區(qū)1： 80％的安全威脅來自Internet。

產(chǎn)生這個誤區(qū)的歷史原因是：在1995～2000年人們談網(wǎng)絡(luò)安全的時候，大部分的計算機還是臺式機，臺式機固定在辦公區(qū)內(nèi)，所遇到的安全威脅比較少，病毒的傳播還以軟盤傳播為主。那時候的安全威脅主要來自Internet，而且能夠有意識發(fā)動威脅攻擊是部分技術(shù)高手。

þ 誤區(qū)2：網(wǎng)絡(luò)安全就是防火墻。

產(chǎn)生這個誤區(qū)的歷史原因是：傳統(tǒng)觀念的網(wǎng)絡(luò)安全主要還是要基于邊界模式。該觀念認(rèn)為通過把不同的網(wǎng)段劃分成不同安全級別的網(wǎng)段，在不同的網(wǎng)段之間設(shè)置防火墻，就可以保證80％的安全問題得到解決。最多再加上IDS，對應(yīng)用層威脅進行監(jiān)控，就可以基本上萬事大吉。

þ 誤區(qū)3：主機和應(yīng)用層的安全防御和網(wǎng)絡(luò)無關(guān)。

產(chǎn)生這個誤區(qū)的歷史原因是：由于技術(shù)的限制，網(wǎng)絡(luò)產(chǎn)品如果要涉足主機和應(yīng)用層的安全，必然造成該產(chǎn)品成為性能瓶頸－吞吐量低、延遲大。因此，該觀念認(rèn)為網(wǎng)絡(luò)應(yīng)該做的事情就是路由和交換。相應(yīng)的，這個觀念所帶來的解決方案基于主機的安全軟件解決方案，例如在主機上裝各種各樣的防病毒軟件、主機IDS/IPS等等。主機的安全防御與網(wǎng)絡(luò)隔離，無法形成一個整體解決方案。

但是時過境遷，網(wǎng)絡(luò)安全技術(shù)和形勢的發(fā)展，使我們必須對傳統(tǒng)的網(wǎng)絡(luò)安全解決方案進行一下反思，必須對傳統(tǒng)的誤區(qū)進行澄清：

現(xiàn)階段正確的網(wǎng)絡(luò)安全觀念

þ 正確觀念一：大部分的威脅來自網(wǎng)絡(luò)內(nèi)部。

便攜機的普及使得移動辦公得到大量的普及，計算機終端不斷的在企業(yè)內(nèi)網(wǎng)和外網(wǎng)兩個環(huán)境間進行漫游，很容易造成網(wǎng)絡(luò)威脅從外網(wǎng)進入內(nèi)網(wǎng)，從而在內(nèi)網(wǎng)進行傳播。另外由于V

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊