企业网络安全靠技术,更靠建立长效的安全机制
企业网络安全长效机制的建立,技术上的保障是必不可少的,一个实时有效的企业网络安全监控系统的建立将有助于企业网络安全问题的解决。以大型服务器为例,其安全系统不仅要能接收来自IDS、防火墙与安全文件发出的警告信息,以及路由器等设备的报告,还应该实时地收集操作系统以及应用程序的日志文件,提取与安全有关的文件,并对数据进行规范化处理,更主要的是要对各处收集来的数据进行实时关联,这些安全事件数据的相关性能使主管部门知道问题的所在,迅速地做出正确的反应,把网络信息遭受的损失减小到最低限度,从而确保实现网络信息的安全。
企业网络安全长效机制的建立,技术上的保障是必不可少的,一个实时有效的企业网络安全监控系统的建立将有助于企业网络安全问题的解决。以大型服务器为例,其安全系统不仅要能接收来自IDS、防火墙与安全文件发出的警告信息,以及路由器等设备的报告,还应该实时地收集操作系统以及应用程序的日志文件,提取与安全有关的文件,并对数据进行规范化处理,更主要的是要对各处收集来的数据进行实时关联,这些安全事件数据的相关性能使主管部门知道问题的所在,迅速地做出正确的反应,把网络信息遭受的损失减小到最低限度,从而确保实现网络信息的安全。
企业网络安全长效机制的建立是一项复杂的系统工程,它不仅是一个技术问题,更应该属于法律范畴的问题。她还指出,单纯的技术防范很难完全保证网络信息的安全,建立完善的信息安全法规体系是保证网络信息安全的基石。另外,一些权威的安全认证标准和独立第三方的安全运维服务也是必要的补充,只有不断完善从政府到行业全方位的企业网络安全体系,才能更好维护用户的使用安全。
第一,企业需要全面的了解系统,评估系统安全性,认识到企业网络的风险所在,这样才能够迅速准确的解决内网安全问题。人们经常在有意无意之中就泄露了信息,这些就为黑客开了方便之门。因此,要普及计算机软件的基本知识,使人们了解病毒入侵计算机的原理和感染方法,以便及早发现,及早清除。对于可疑网站,要查看网站下方的备案信息、认证标志等,普及相关的知识。
第二,可以通过技术手段来防范企业网络安全问题,防火墙技术,生物识别技术和加密及数字签名技术是当前比较主流的企业网络安全技术。还可以采用物理措施,例如网络设备,交换机、防火墙、网关等等,并且制定严格的企业网络安全规章制度;在访问控制上,对用户访问网络资源的权限进行严格的认证和控制,如对用户的身份认证,使用网络时要求输入口令、密码,并设置用户访问目录和文件的权限,控制网络设备配置的权限等等。此外,企业还可以采取信息过滤、容错、数据镜像、数据备份和审计等措施来保障个人的用网安全。
近年来,不少的企业网络安全厂商都围绕企业网络安全问题提出了许多解决办法,企业网络安全知识欠缺和精力有限的企业或可以尝试下它们的解决方案。如华为,思科等产商,他们的方案通过一系列的技术手段在数据上加密或对网络中传输的数据进行加密,到达目的地后再解密还原为原始数据,来防止非法用户截获后盗用信息。