|
|
|
|
|
|
|
|
数据内容，为更深入和高层的安全防护备足充分的线索。
另外，保障内网安全出发点应该主要根据风险和ROI的评估，不论企业的自动化程度是否足够高，内网规模是否足够大，保障内网安全采用何种体系关键在于内网上运行的业务，如果企业的关键业务是手工完成，内网安全事件的发生不会对关键业务造成任何影响，这时候就不用刻意去强调内网安全。所以考虑的出发点应该是内网上的信息或者应用对用户的重要性如何，根据重要性再去考虑采用什么样的保护方案，不应该仅仅根据内网的规模去考虑。
3，确保VPN的安全访问
随着网络应用越来越复杂，网络接入方式也变得多种多样，很多移动的用户变得越来越多，频繁进出内网，原来很好的边界安全防护在这种新的模式下就变得不再起作用。VPN(虚拟专用网)的用户访问无疑是内网安全的重大威胁之一，现在很多VPN产品将弱化的桌面置于企业防火墙之外，具有直接访问内网权限的那些VPN用户端点势必会给内网安全带来极大不确定性。那么怎样确保VPN的安全访问呢？
第一，VPN中要采用尽可能强的认证方式。比如，通常在VPN的协商过程中，有两种方式做认证，共享密钥和数字证书，通常我们建议用数字证书，因为共享的密钥一方面管理起来比较麻烦，并且相对来说比较容易被破解，用数字证书相对要安全一些，但是数字证书可能带来成本开销的加大。<页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
