新木桶理论与信息安全3

全策略和制度。”
　　
　　同时需要注意的是，由于企业不断发展，安全是动态变化的，因此也就需要我们不定期的检查信息安全这个“木桶“的桶底是否坚实，一个迅速长大的企业，正如一只容纳了相当水量的木桶，越来越大的水容量将构成木桶底板的巨大挑战。特别是目前新技术，新产品发展迅速，WLAN、3G的出现和使用都可会增加对安全这个木桶底板的压力，如果不时时关注底板，最后可能因为”不能承受之重“而导致所有的蓄水都丢失。
　　
　　据说华为公司目前开发了一套企业安全策略认证系统，在客户端联网之前进行安全策略检查，如果不符合企业的安全策略，则对该机器进行隔离；只有对符合企业策略的系统，才允许它联网使用。这样就能够强制用户执行企业安全策略。
　　
　　2．2木桶是否有缝隙是木桶能否容水的关键。
　　
　　木桶能否有效地容水，除了需要坚实的底板外，还取决于木板之间的缝隙，这个却是大多数人不易看见的。对于一个安全防护体系而言，其不同产品之间的协作和联动有如木板之间的缝隙，通常为我们所忽视，但其危害却最深。安全产品之间的不协同工作有如木板之间的缝隙，将致使木桶不能容纳一滴水！如果此时，企业还把注意力放在最短的木板上，岂非缘木求鱼？
　　
　　而桶箍的妙处就在于它能把一堆独立的木条联合起来，紧紧地排成一圈，同时它消除了木条与木条之间的缝隙，使木条之间形

页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明