電子商務(wù)經(jīng)濟(jì)的關(guān)鍵-網(wǎng)絡(luò)安全-資料下載頁
2025-04-09 12:04本頁面
【正文】 所存儲(chǔ)的用戶簡歷，驗(yàn)證用戶的身份，判斷該用戶可以訪問哪部分信息。在與之類似的物理安全系統(tǒng)中，訪問控制服務(wù)器的作用相當(dāng)于檢查準(zhǔn)入卡的門衛(wèi)。 訪問控制列表和防火墻類似于建筑物外墻上的門鎖，只讓經(jīng)過授權(quán)的用戶（擁有鑰匙或者胸牌的用戶）進(jìn)出。 防火墻防火墻是一個(gè)部署在網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的硬件或者軟件解決方案，它可以通過限制對(duì)于某些特定的網(wǎng)絡(luò)資源的訪問，實(shí)施一個(gè)企業(yè)的安全策略。在類似的物理安全系統(tǒng)中，防火墻的作用相當(dāng)于通往建筑物內(nèi)的一個(gè)房間的外門上的門鎖――它只允許那些經(jīng)過授權(quán)的用戶，例如那些擁有鑰匙和準(zhǔn)入卡的用戶進(jìn)入。有些版本的防火墻技術(shù)甚至適用于家庭使用。防火墻可以在網(wǎng)絡(luò)和外部世界之間創(chuàng)建一個(gè)保護(hù)層。事實(shí)上，防火墻在接入點(diǎn)處復(fù)制了網(wǎng)絡(luò)，以便它可以在沒有嚴(yán)重延遲的情況下接收和發(fā)送經(jīng)過授權(quán)的數(shù)據(jù)。但是，它具有內(nèi)置的過濾器，這些過濾器可以不讓未經(jīng)授權(quán)的或者可能具有危險(xiǎn)的數(shù)據(jù)進(jìn)入實(shí)際的系統(tǒng)。它還會(huì)把所有嘗試過的入侵記錄下來，提交給網(wǎng)絡(luò)管理員。 加密加密技術(shù)確保了消息不會(huì)被除經(jīng)過授權(quán)的接受者以外的任何人阻截或者讀取。加密通常用于保護(hù)那些在某個(gè)公共網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)，它可以利用先進(jìn)的數(shù)學(xué)算法來攪亂消息和它們的附件。目前存在多種加密算法，但是有些算法更為安全。加密提供了維持日益流行的VPN技術(shù)所必須的安全性。VPN是基于公共網(wǎng)絡(luò)（例如互聯(lián)網(wǎng)）的專用連接或者隧道。它們用于將遠(yuǎn)程辦公人員、移動(dòng)員工、分支機(jī)構(gòu)和業(yè)務(wù)伙伴連接到企業(yè)網(wǎng)絡(luò)，或者互相連接到一起。所有VPN硬件和軟件設(shè)備都支持先進(jìn)的加密技術(shù)，從而可以為它們所傳輸?shù)臄?shù)據(jù)提供最大程度的保護(hù)。 虛擬專用網(wǎng)（VPN）類似于攜帶著重要的貨物駛向某個(gè)指定地點(diǎn)的裝甲車，它們可以確保安全的、保密的傳輸。 入侵檢測企業(yè)繼續(xù)部署防火墻，將其作為它們的中央門衛(wèi)，以防止未經(jīng)授權(quán)的用戶進(jìn)入它們的系統(tǒng)。但是，網(wǎng)絡(luò)安全技術(shù)在很多地方類似于物理的安全系統(tǒng)，其中之一就是沒有任何一種技術(shù)可以滿足所有需要――因而一個(gè)層次化的防御系統(tǒng)可以帶來最佳的效果。越來越多的企業(yè)開始尋求利用其他的安全技術(shù)來抵御防火墻本身無法消除的風(fēng)險(xiǎn)和漏洞。基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（IDS）可以提供全天候的網(wǎng)絡(luò)監(jiān)控。IDS可以分析網(wǎng)絡(luò)中的分組數(shù)據(jù)流，查找未經(jīng)授權(quán)的活動(dòng)（例如黑客的攻擊），讓用戶在系統(tǒng)受到危害之前對(duì)安全漏洞采取措施。當(dāng)檢測到未經(jīng)授權(quán)的活動(dòng)時(shí)，IDS可以向管理控制臺(tái)發(fā)送警告，其中含有詳細(xì)的活動(dòng)信息，還可以要求其他系統(tǒng)（例如路由器）中斷未經(jīng)授權(quán)的進(jìn)程。在類似的物理系統(tǒng)中，IDS類似于一個(gè)攝像機(jī)和移動(dòng)傳感器；它可以檢測未經(jīng)授權(quán)的或者值得懷疑的活動(dòng)，并可以與自動(dòng)執(zhí)行的響應(yīng)系統(tǒng)（例如守衛(wèi)系統(tǒng)）合作阻止該活動(dòng)。 入侵檢測類似于一個(gè)監(jiān)控?cái)z像機(jī)和移動(dòng)傳感器，可以檢測活動(dòng)、發(fā)送警告，采取防御措施。掃描系統(tǒng)類似于一個(gè)安全守衛(wèi)，可以在有人闖入之前，檢查和關(guān)閉敞開的門和窗戶。 網(wǎng)絡(luò)掃描網(wǎng)絡(luò)掃描器可以對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行詳細(xì)的分析，以生成一個(gè)網(wǎng)絡(luò)資產(chǎn)的電子式庫存列表，并檢測可能會(huì)帶來安全危害的漏洞。這種技術(shù)讓網(wǎng)絡(luò)管理人員可以在入侵者發(fā)現(xiàn)安全漏洞之前，找到并修補(bǔ)這些安全漏洞。在類似的物理安全系統(tǒng)中，掃描類似于執(zhí)行周期性的建筑物巡邏，以確保門被鎖好，窗戶被關(guān)好。它有助于評(píng)估和了解風(fēng)險(xiǎn)，從而讓用戶可以采取糾正措施。 專業(yè)經(jīng)驗(yàn)盡管電子化的掃描工具可以徹底地檢測網(wǎng)絡(luò)安全漏洞，但是由專業(yè)的安全顧問所進(jìn)行的安全評(píng)估可以進(jìn)一步加強(qiáng)它們的作用。安全評(píng)估是對(duì)網(wǎng)絡(luò)的安全形勢的集中分析，找出有待改進(jìn)的安全缺陷或者漏洞。周期性的評(píng)估有助于確保在網(wǎng)絡(luò)的頻繁改動(dòng)中，網(wǎng)絡(luò)的安全性不會(huì)被削弱。在類似的物理安全系統(tǒng)中，一個(gè)周期性的安全評(píng)估（例如掃描）類似于一個(gè)周期性地在整個(gè)保安區(qū)域中巡邏的警衛(wèi)，他將會(huì)檢查門窗上的鎖，報(bào)告任何可能存在的異常情況，并提供糾正意見。 效果隨著時(shí)間的推移，越來越多的新技術(shù)將被開發(fā)出來，用于進(jìn)一步地提高業(yè)務(wù)和通信的效率。同時(shí)，技術(shù)上的突破也將提供更強(qiáng)大的網(wǎng)絡(luò)安全性，因而也讓您可以在先進(jìn)的業(yè)務(wù)環(huán)境中更加安心地工作。如果企業(yè)始終站在這種新型技術(shù)的前列，并能夠防御最新的安全威脅和攻擊，網(wǎng)絡(luò)所帶來的好處必然將遠(yuǎn)遠(yuǎn)超過它所帶來的風(fēng)險(xiǎn)。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1