如何实现纵深化的网络安全防御(2)
他任何安全问题相比，在受到病毒感染后，企业更加频繁地报告电子邮件意外转发和移动设备丢失。?
纵深防御体系?
纵深防御体系被认为是一种最佳安全做法。这种方法就是在网络中的多个点使用多种安全技术，从而减少攻击者利用关键业务资源或信息泄露到企业外部的总体可能性。在消息传递和协作环境中，纵深防御体系可以帮助管理员确保恶意代码或活动被阻止在基础结构内的多个检查点。这降低了威胁进入内部网络的可能性。?
多层保护?
为建立深入的消息传递和协作防御，企业可以在基础结构内的四个点保护网络流量，即网络边缘、服务器、客户端以及信息本身。网络边缘有两个作用：保护访问以及保护网络免受内部和外部攻击。?
保护访问。消息传递和协作防御必须防止未经授权访问网络、应用程序和企业数据的情况。这需要在网关或非军事区(DMZ)提供防火墙保护。这层保护可以保护对于内部服务器的访问免受所有恶意访问的影响，包括那些寻求破解和利用消息传递及协作系统和服务的应用程序和网络攻击。?
要利用消息传递和协作服务器，黑客首先必须找到这些服务器。因此，企业必须实施一些技术以防止黑客找到基础结构服务器。例如，对于Microsoft Exchange，很多企业提供通过Outlook、Web Access(OWA)的远程访问。企业可以在OWA服务器和网络边缘之间设置一个安全层，从而消除OWA直接访问Internet并带来潜在威胁的情况。这一层额外的保护给黑客找到有漏洞的计算机带来了困难，并且提供了一个可以进行用户身份验证和流量扫描的点。?
边缘保护。一般说来，企业可以同时在网络边缘或网关位置应用防病毒和反垃圾邮件保护，以阻止基于SMTP的威胁进入内部网络。这一层保护不仅可以阻止病毒和垃圾邮件侵害用户，同时也极大减少了流向电子邮件服务器的总体流量。这意味着带宽和服务器资源现在仅用于关键业务通信。?
服务器保护。安全威胁可以来自网络内部和网络外部，以及通过授权的计算机发起攻击。例如，员工可能无意中将一个受病毒感染的文件从USB设备复制到一台安全计算机中。因此前端和后端电子邮件服务器都必须提供防病毒保护。而网关保护可以消除大部分威胁，在消息传递和协作服务器中安装防病毒软件则可以提供额外的防御线，并遏制内部事件的威胁，让它们永远不能达到网关。?
客户端保护。尽管不是消息传递和协作基础结构的组成部分，但受危害的客户端可以自由地访问一些安全区域。因此，必须在客户端上提供桌面防病毒、反垃圾邮件和个人防火墙保护。同时需要在客户端部署防止用户转发、打印或共享机密材料的信息控制技术。?
信息保护。数字信息保护是一项任重而道远的任务。通常，企业使用基于周边的安全方法来保护数字信息。防火墙可以限制对于网络的访问，而访问控制列表(ACL)可以限制对于特定数据的访问。此外，企业还可以使用加密和身份验证技术、产品在邮件传送时提供保护，同时帮助确保目标收件人是第一个打开邮件的人。?
这些方法可以帮助企业控制对于敏感数据的访问。然而，收件人仍然能够对他们收到的信息自由执行任何操作。在获得访问授权后，访问者要对数据执行任何操作或是将数据发送到哪里都没有任何办法可以控制。基于周边的安全方法不能对员工使用数据的
(责任编辑：adminadmin2008)
相关阅读:
- 开源发家史：Linux在为谁代言？ 2015.08.10
- 作为码农，我们为什么要写作 2015.08.10
- 键盘敲击识别技术真的靠谱吗？ 2015.07.31
- 干货！企业安全产品采购指南 2015.05.11
- 作为程序员，你必须了解这些关于计算机的知识 2015.03.24
最新内容
热点内容
图文资讯
开源发家史：Linux在为谁代言？
开源，也被称为开放源代码(Open Source) 开源(Open Source) 开源运动起源于20实际60年...[详细]
作为码农，我们为什么要写作
在程序员这个行业，坚持做技术写作的人一直比较少。我和身边的朋友沟通后，发现他们除...[详细]
键盘敲击识别技术真的靠谱吗？
所有人都知道密码是靠不住的。于是现在有一个有意思的行为生物识别是你是如何打字的，...[详细]
干货！企业安全产品采购指南
作为一个安全行业的客户，怎么知道什么样的技术、产品和服务将会满足自身的需求？本文...[详细]
作为程序员，你必须了解这些关于计算机的知
存储-块设备，文件系统，集群文件系统，分布式文件系统，光纤SCSI，iSCSI，RAID等。 ...[详细]