系統(tǒng)安全從forefront的特性看windows平臺(tái)安全-預(yù)覽頁(yè)
【正文】 腳疼醫(yī)腳”式的方案：如果客戶端時(shí)常面臨惡意軟件的威脅，企業(yè)的信息部門(mén)會(huì)購(gòu)買單機(jī)版的反病毒軟件并 安裝；如果服務(wù)器有可能遭受黑客入侵，企業(yè)的信息部門(mén)會(huì)購(gòu)買防火墻，安裝入侵檢查設(shè)備；如果郵件服務(wù)在某一時(shí)段內(nèi)有大量的垃圾郵件侵襲，企業(yè)的信息部門(mén)會(huì)購(gòu)買各種反垃圾郵 件的安全產(chǎn)品 —— 企業(yè)對(duì)安全方案的采購(gòu)和部署并不是基于對(duì)影響企業(yè)業(yè)務(wù)和信息處理的安全威脅的戰(zhàn)略性分析，而只是為了防御某類型的安全威脅而進(jìn)行的短期行為。一個(gè)桶能裝的水取決于最短的桶板的長(zhǎng)度，一個(gè)缺乏某些關(guān)鍵安全功能的安全體系，實(shí)際的安全效能并不 比什么安全方案都不用的環(huán)境安全多少，還是用上面提到的一般企業(yè)信息處理環(huán)境做示例，如果不在內(nèi)部網(wǎng)絡(luò)中使用 WSUS服務(wù)或使用WindowsUpdate，管理員無(wú)法掌 握每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的補(bǔ)丁升級(jí)情況，一個(gè)利用Windows漏洞傳播、反病毒軟件暫時(shí)無(wú)法檢測(cè)出來(lái)的新蠕蟲(chóng)將可以很輕易的攻陷企業(yè)內(nèi)網(wǎng)的所有機(jī)器。企業(yè)信息處理環(huán)境的組成 非常復(fù)雜，即便在稍微上點(diǎn)規(guī)模的企業(yè)中，信息處理環(huán)境就可以按照信息處理需求的不同分為各種應(yīng)用服務(wù)器、關(guān)鍵網(wǎng)絡(luò)服務(wù)器、客戶端機(jī)器等多個(gè)環(huán)境類型，更不用說(shuō)大中型的企業(yè) 或跨國(guó)企業(yè)。根據(jù)心理學(xué)的解釋，越是關(guān)鍵的決定或操作，過(guò)程應(yīng)該復(fù)雜一點(diǎn)，給操作者反復(fù)檢查和確認(rèn)的機(jī)會(huì)，減少出錯(cuò)的可能；而越是頻繁的動(dòng)作，過(guò)程 越是應(yīng)該簡(jiǎn)單一點(diǎn)，最好能把多個(gè)簡(jiǎn)單的動(dòng)作合而為一。 信息部門(mén)也無(wú)法獲得 Windows客戶端上的警報(bào)和日志信息，即使是對(duì)集中管理的服務(wù)器上發(fā)生的安全事件反應(yīng)也相當(dāng)滯后，信息部門(mén)疲于奔命于各種安全警報(bào)的處理。這些變化包括安全策略的變更，服務(wù)及應(yīng)用的變更，軟、硬件環(huán)境的變更，甚至于管理組 織的變更。 用 ForeFront保障安全 綜上所述，一個(gè)安全解決方案至少需要考慮到四個(gè)方面：綜合性、集成性、簡(jiǎn)便性和變更性。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1