電子商務經濟的關鍵-網(wǎng)絡安全-資料下載頁
2025-04-09 12:04本頁面
【正文】 所存儲的用戶簡歷，驗證用戶的身份，判斷該用戶可以訪問哪部分信息。在與之類似的物理安全系統(tǒng)中，訪問控制服務器的作用相當于檢查準入卡的門衛(wèi)。 訪問控制列表和防火墻類似于建筑物外墻上的門鎖，只讓經過授權的用戶（擁有鑰匙或者胸牌的用戶）進出。 防火墻防火墻是一個部署在網(wǎng)絡基礎設施中的硬件或者軟件解決方案，它可以通過限制對于某些特定的網(wǎng)絡資源的訪問，實施一個企業(yè)的安全策略。在類似的物理安全系統(tǒng)中，防火墻的作用相當于通往建筑物內的一個房間的外門上的門鎖――它只允許那些經過授權的用戶，例如那些擁有鑰匙和準入卡的用戶進入。有些版本的防火墻技術甚至適用于家庭使用。防火墻可以在網(wǎng)絡和外部世界之間創(chuàng)建一個保護層。事實上，防火墻在接入點處復制了網(wǎng)絡，以便它可以在沒有嚴重延遲的情況下接收和發(fā)送經過授權的數(shù)據(jù)。但是，它具有內置的過濾器，這些過濾器可以不讓未經授權的或者可能具有危險的數(shù)據(jù)進入實際的系統(tǒng)。它還會把所有嘗試過的入侵記錄下來，提交給網(wǎng)絡管理員。 加密加密技術確保了消息不會被除經過授權的接受者以外的任何人阻截或者讀取。加密通常用于保護那些在某個公共網(wǎng)絡上傳輸?shù)臄?shù)據(jù)，它可以利用先進的數(shù)學算法來攪亂消息和它們的附件。目前存在多種加密算法，但是有些算法更為安全。加密提供了維持日益流行的VPN技術所必須的安全性。VPN是基于公共網(wǎng)絡（例如互聯(lián)網(wǎng)）的專用連接或者隧道。它們用于將遠程辦公人員、移動員工、分支機構和業(yè)務伙伴連接到企業(yè)網(wǎng)絡，或者互相連接到一起。所有VPN硬件和軟件設備都支持先進的加密技術，從而可以為它們所傳輸?shù)臄?shù)據(jù)提供最大程度的保護。 虛擬專用網(wǎng)（VPN）類似于攜帶著重要的貨物駛向某個指定地點的裝甲車，它們可以確保安全的、保密的傳輸。 入侵檢測企業(yè)繼續(xù)部署防火墻，將其作為它們的中央門衛(wèi)，以防止未經授權的用戶進入它們的系統(tǒng)。但是，網(wǎng)絡安全技術在很多地方類似于物理的安全系統(tǒng)，其中之一就是沒有任何一種技術可以滿足所有需要――因而一個層次化的防御系統(tǒng)可以帶來最佳的效果。越來越多的企業(yè)開始尋求利用其他的安全技術來抵御防火墻本身無法消除的風險和漏洞。基于網(wǎng)絡的入侵檢測系統(tǒng)（IDS）可以提供全天候的網(wǎng)絡監(jiān)控。IDS可以分析網(wǎng)絡中的分組數(shù)據(jù)流，查找未經授權的活動（例如黑客的攻擊），讓用戶在系統(tǒng)受到危害之前對安全漏洞采取措施。當檢測到未經授權的活動時，IDS可以向管理控制臺發(fā)送警告，其中含有詳細的活動信息，還可以要求其他系統(tǒng)（例如路由器）中斷未經授權的進程。在類似的物理系統(tǒng)中，IDS類似于一個攝像機和移動傳感器；它可以檢測未經授權的或者值得懷疑的活動，并可以與自動執(zhí)行的響應系統(tǒng)（例如守衛(wèi)系統(tǒng)）合作阻止該活動。 入侵檢測類似于一個監(jiān)控攝像機和移動傳感器，可以檢測活動、發(fā)送警告，采取防御措施。掃描系統(tǒng)類似于一個安全守衛(wèi)，可以在有人闖入之前，檢查和關閉敞開的門和窗戶。 網(wǎng)絡掃描網(wǎng)絡掃描器可以對網(wǎng)絡系統(tǒng)進行詳細的分析，以生成一個網(wǎng)絡資產的電子式庫存列表，并檢測可能會帶來安全危害的漏洞。這種技術讓網(wǎng)絡管理人員可以在入侵者發(fā)現(xiàn)安全漏洞之前，找到并修補這些安全漏洞。在類似的物理安全系統(tǒng)中，掃描類似于執(zhí)行周期性的建筑物巡邏，以確保門被鎖好，窗戶被關好。它有助于評估和了解風險，從而讓用戶可以采取糾正措施。 專業(yè)經驗盡管電子化的掃描工具可以徹底地檢測網(wǎng)絡安全漏洞，但是由專業(yè)的安全顧問所進行的安全評估可以進一步加強它們的作用。安全評估是對網(wǎng)絡的安全形勢的集中分析，找出有待改進的安全缺陷或者漏洞。周期性的評估有助于確保在網(wǎng)絡的頻繁改動中，網(wǎng)絡的安全性不會被削弱。在類似的物理安全系統(tǒng)中，一個周期性的安全評估（例如掃描）類似于一個周期性地在整個保安區(qū)域中巡邏的警衛(wèi)，他將會檢查門窗上的鎖，報告任何可能存在的異常情況，并提供糾正意見。 效果隨著時間的推移，越來越多的新技術將被開發(fā)出來，用于進一步地提高業(yè)務和通信的效率。同時，技術上的突破也將提供更強大的網(wǎng)絡安全性，因而也讓您可以在先進的業(yè)務環(huán)境中更加安心地工作。如果企業(yè)始終站在這種新型技術的前列，并能夠防御最新的安全威脅和攻擊，網(wǎng)絡所帶來的好處必然將遠遠超過它所帶來的風險。
公司管理相關推薦
鄂ICP備17016276號-1