永不放弃 2007-12-20 00:08
企业网络安全杂谈
[b][size=3][font=宋体][size=14pt]企业网络的现状分析[/size][/font][/size][/b]
[font=宋体][size=12pt]在网络技术迅速发展的今天[/size][/font][size=12pt][font=Times New Roman],[/font][/size][font=宋体][size=12pt]信息化已成为国际性发展趋势，作为国民经济信息化的基础，企业信息化建设受到国家和企业的广泛重视。[/size][/font][size=12pt][/size]
[font=宋体][size=12pt]企业信息化，企业网络的建设是基础，从计算机网络技术和应用发展的现状来看，[/size][/font][size=12pt][font=Times New Roman]Intranet[/font][/size][font=宋体][size=12pt]是得到广泛认同的企业网络模式。[/size][/font][size=12pt][font=Times New Roman]Intranet[/font][/size][font=宋体][size=12pt]并不完全是原来局域网的概念，通过与[/size][/font][size=12pt][font=Times New Roman]Internet[/font][/size][font=宋体][size=12pt]的联结，企业网络的范围可以是跨地区的，甚至跨国界的。[/size][/font][size=12pt][/size]
[font=宋体][size=12pt]现在，[/size][/font][size=12pt][font=Times New Roman]Internet[/font][/size][font=宋体][size=12pt]的发展已使世界成为电子信息的地球村，人们不在有地理空间上的交流限制。随着网上商业活动的激增，[/size][/font][size=12pt][font=Times New Roman]Intranet[/font][/size][font=宋体][size=12pt]也应运而生。企业都已感到企业信息化的重要性[/size][/font][size=12pt][font=Times New Roman],[/font][/size][font=宋体][size=12pt]陆续建立起了自己的企业网和[/size][/font][size=12pt][font=Times New Roman]Intranet[/font][/size][font=宋体][size=12pt]并通过各种[/size][/font][size=12pt][font=Times New Roman]WAN[/font][/size][font=宋体][size=12pt]线路与[/size][/font][size=12pt][font=Times New Roman]Internet[/font][/size][font=宋体][size=12pt]相连。国际互联网[/size][/font][size=12pt][font=Times New Roman]Internet[/font][/size][font=宋体][size=12pt]在带来巨大的资源和信息访问的方便的同时，它也带来了巨大的潜在的危险，至今仍有很多企业仍然没有感到企业网安全的重要性。在我国网络急剧发展还是近几年的事，而在国外企业网领域出现的安全事故已经是数不胜数。我国网络安全存在诸多问题：首先是防御意识的落后。对网络安全的防护，意识和观念须先行。但现实中无论是网民还是从事电子商务的企业，网络安全的维护意识薄弱得让人痛心。据调查：在我国电脑应用单位[/size][/font][size=12pt][font=Times New Roman]80%[/font][/size][font=宋体][size=12pt]未设立相应的安全管理组织，[/size][/font][size=12pt][font=Times New Roman]58%[/font][/size][font=宋体][size=12pt]无严格的调存管理制度，[/size][/font][size=12pt][font=Times New Roman]59%[/font][/size][font=宋体][size=12pt]无应急措施，[/size][/font][size=12pt][font=Times New Roman]48%[/font][/size][font=宋体][size=12pt]无事故发生后的系统恢复方案。因此，我们应该在积极进行企业网建设的同时，就应借鉴国外企业网建设和管理的经验，建设完善网络安全体系，将企业网中可能出现的危险和漏洞降到最低。应该提供[/size][/font][size=12pt][font=Times New Roman]7*24[/font][/size][font=宋体][size=12pt]小时的网络安全及[/size][/font][size=12pt][font=Times New Roman]VPN[/font][/size][font=宋体][size=12pt]网络业务运营。[/size][/font]
[font=宋体][size=12pt][font=宋体][size=12pt][font=宋体][size=12pt]
[align=left][align=left][color=#000000][font=宋体][size=12pt]安全威胁的种类和破坏力在与时俱进，这是安全领域最令人不安的事实之一。与安全隐患作斗争不是一项简单的任务。过去，企业[/size][/font][size=12pt][font=Times New Roman]IT[/font][/size][font=宋体][size=12pt]团队使用多种工具的组合解决各种安全问题。现在这种方法已因成本过高和无法扩展而变得不合实宜，而非集成工具的维护工作过于复杂正是造成上述缺陷的首要原因。因此，[/size][/font][size=12pt][font=Times New Roman]IT[/font][/size][font=宋体][size=12pt]团队开始将目光转向具有高可靠性的集成安全解决方案。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]安全管理的现状促使越来越多的中小型企业（[/size][/font][size=12pt][font=Times New Roman]SME[/font][/size][font=宋体][size=12pt]）转而青睐统一威胁管理（[/size][/font][size=12pt][font=Times New Roman]Unified Threat Management/UTM[/font][/size][font=宋体][size=12pt]）相关解决方案。在大型组织机构的数据中心及隔离区（[/size][/font][size=12pt][font=Times New Roman]DMZ[/font][/size][font=宋体][size=12pt]）等数据集聚点，巨大数据流量的压力和用户对高速度的追求使专门的威胁管理解决方案成为必需。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]就目前而言，无论是少林金钟罩，还是武当铁布衫，需要双管齐下：将统一威胁管理解决方案运用于分支机构，同时将专门的高性能威胁管理设备运用于核心中枢部门，这种[/size][/font][size=12pt][font=Times New Roman]“[/font][/size][font=宋体][size=12pt]两手都要硬[/size][/font][size=12pt][font=Times New Roman]”[/font][/size][font=宋体][size=12pt]的策略不失为分布式企业的最佳选择。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][font=宋体][size=12pt]为统一威胁管理解决方案辩明真身[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]将高性能放在首位的客户可能会选择单一功能的安全产品；但是，多种专业设备的部署和管理将会耗费大量成本。除支付购买多种产品单元的初期投资外，[/size][/font][size=12pt][font=Times New Roman]IT[/font][/size][font=宋体][size=12pt]团队可能还要花费精力应对五花八门的用户界面与管理工具，而统一威胁管理解决方案则能够在大多数情况下为用户提供性能、成本与可管理性之间的最佳结合点。不过我们应该注意的是，并不是出门去随便购买一套统一威胁管理解决方案就万事大吉。各家厂商生产的统一威胁管理解决方案大相径庭，因此我们强烈建议客户，在为基础设施选定具体的安全解决方案之前，首先要仔细比较各种产品在性能和技术规范上的不同之处。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][font=宋体][size=12pt]产品功能的质量是否统一[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]市场上出现的各种统一威胁管理解决方案设备可能并不具备统一的强大功能。厂商可能只是将来自不同开发者和第三方供应商的防病毒软件、防火墙和网页过滤功能集合在一起，作为整套统一威胁管理解决方案出售。受低成本或劣质产品设计的影响，具体的统一威胁管理解决方案产品可能会含有设计不合理的技术，进而导致最终产品的质量良莠不齐，使性能的可靠性受到损害。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]考虑到统一威胁管理解决方案在保护企业数据安全方面扮演的关键角色，我们建议[/size][/font][size=12pt][font=Times New Roman]IT[/font][/size][font=宋体][size=12pt]经理人选择顶级质量的统一威胁管理解决方案，以使企业享受到市场领先供应商提供的先进功能，从而确保针对安全威胁的有效防御。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][font=宋体][size=12pt]是否拥有全面的安全保护功能[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]选择优秀的统一威胁管理解决方案，意味着客户将坐拥整套安全保护功能，包括互为补充的主动反应机制与被动反应机制，以及具有可视性和可控制性特点的网络层机制。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]真正的统一威胁管理解决方案不仅能够满足上述全部要求，还要具备以下功能：虚拟专用网络（[/size][/font][size=12pt][font=Times New Roman]VPN[/font][/size][font=宋体][size=12pt]）、多层防火墙、多方位侵入监测与预防机制、多协议防病毒软件、反间谍软件（[/size][/font][size=12pt][font=Times New Roman]anti-spyware[/font][/size][font=宋体][size=12pt]）、反网络钓鱼软件（[/size][/font][size=12pt][font=Times New Roman]anti-phishing[/font][/size][font=宋体][size=12pt]）、反垃圾邮件（[/size][/font][size=12pt][font=Times New Roman]anti-spam[/font][/size][font=宋体][size=12pt]）以及网页过滤等。[/size][/font][/color][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][font=宋体][size=12pt]是否应用虚拟技术[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]虚拟功能是强大的统一威胁管理解决方案所应具备的重要特点之一。统一威胁管理解决方案采用的虚拟技术允许管理员将不同的[/size][/font][size=12pt][font=Times New Roman]“[/font][/size][font=宋体][size=12pt]虚拟[/size][/font][size=12pt][font=Times New Roman]”[/font][/size][font=宋体][size=12pt]统一威胁管理解决方案部署到不同的网络分区或用户组，从而利用统一界面对整个系统进行管理。这一重要功能帮助管理员应用不同种类的接入请求，根据不同的安全策略以简易而安全的方式划分用户组和数据通信种类。虚拟技术的本质在于模拟网络中拥有多部设备，而无需真正部署设备，从而节约了管理成本与部署成本所需的人力物力。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][font=宋体][size=12pt]统一威胁管理解决方案采用的部分虚拟技术包括：[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][font=宋体][size=12pt]－[/size][/font][font=宋体][size=12pt]安全区域（[/size][/font][size=12pt][font=Times New Roman]Security Zones[/font][/size][font=宋体][size=12pt]）[/size][/font][color=#000000][font=宋体][size=12pt]，即分布在逻辑区中的网络逻辑分区。安全区域可分配给物理接口，也将整部设备分配给虚拟系统。在后一种设置中，多个安全区域共享同一个物理接口，从而增加接口密度，降低设备成本。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][font=宋体][size=12pt]－[/size][/font][font=宋体][size=12pt]虚拟系统[/size][/font][color=#000000][font=宋体][size=12pt]，即分区附加层次，能够创建多个独立的虚拟环境。各个虚拟环境都拥有自己的用户、防火墙、[/size][/font][size=12pt][font=Times New Roman]VPN[/font][/size][font=宋体][size=12pt]、安全策略和管理接口。虚拟系统允许管理员迅速将网络划分为由单一设备管理的多个安全环境，从而帮助网络操作员创建多用户解决方案，同时减少防火墙数目，降低管理压力。这种方法能够有效地降低成本与运营开支。[/size][/font][/color][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][font=宋体][size=12pt]－[/size][/font][font=宋体][size=12pt]虚拟路由器[/size][/font][font=宋体][size=12pt]。[/size][/font][font=宋体][size=12pt][color=#000000]此功能帮助管理员对单一设备进行分区，使其起到多部物理路由器的作用。各个虚拟路由器可对各自的域提供支持，确保路由信息不与建立在其他虚拟路由器上的域进行交换，从而避免了通信混乱。[/color][/size][/font][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][font=宋体][size=12pt]－[/size][/font][font=宋体][size=12pt]虚拟局域网（[/size][/font][font=Times New Roman][font=ˎ̥][size=12pt]V[/size][/font][size=12pt]LAN[/size][/font][font=宋体][size=12pt]）[/size][/font][font=宋体][size=12pt]。[/size][/font][color=#000000][font=宋体][size=12pt]即子网络的逻辑（而非物理）分支，帮助管理员确认通信并对其进行细分。安全策略可以具体规定由各个虚拟局域网（[/size][/font][size=12pt][font=Times New Roman]VLAN[/font][/size][font=宋体][size=12pt]）至安全区域、虚拟系统或物理接口的通信路由，从而帮助管理员确认并组织多个部门之间的通信，并确定哪些资源可被访问。[/size][/font][/color][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][font=宋体][size=12pt]是否具备网页过滤方法的选择[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]市场上的大多数统一威胁管理解决方案都具有网页过滤功能。[/size][/font][size=12pt][font=Times New Roman]IT[/font][/size][font=宋体][size=12pt]经理人必需对哪一种网页过滤功能最适合企业需要有清醒的认识。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]某些统一威胁管理解决方案拥有外部网页过滤功能，能够使通信流量由设备转而流向专用的网页过滤服务器，以执行网页过滤策略。还有一些统一威胁管理解决方案具备集成式网页过滤功能，能够帮助企业建立自己的网页访问策略，通过一个不断更新的数据库有选择地阻止对某些网站的访问。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]无论选择哪一种过滤方法，统一威胁管理解决方案都应能够使企业组织将所选方法迅速付诸实施。此外，统一威胁管理解决方案还应帮助[/size][/font][size=12pt][font=Times New Roman]IT[/font][/size][font=宋体][size=12pt]经理人使用黑名单、白名单及其他各种预定义及用户定义策略定制网页过滤解决方案。[/size][/font][/color][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][font=宋体][size=12pt]专门的威胁管理解决方案[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]许多拥有大型数据中心的大企业或公司需要部署额外的威胁管理工具，如防火墙、防病毒网关、防入侵系统等，以满足对系统大容量和高性能的需要。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][color=#000000][font=宋体][size=12pt]还有一些企业可能需要适用于具体应用或系统的专用威胁管理产品，以保护关键任务应用、特殊安全功能，或在更大的组织内区分所有者的权利和义务。此类产品包括电子邮件安全网关、网页应用安全网关及远程接入安全网关等。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][size=12pt][font=Times New Roman]Juniper[/font][/size][font=宋体][size=12pt]的统一威胁管理解决方案[/size][/font][font=宋体][size=12pt][/size][/font][/align][/align][align=left][align=left][color=#000000][size=12pt][font=Times New Roman]Juniper[/font][/size][font=宋体][size=12pt]网络公司认为，将少林金钟罩和武当铁布衫合并修炼才能达到上乘境界，也即对统一威胁管理解决方案和专门的威胁管理产品的统一管理是提供集中式无缝安全管理的最佳途径。[/size][/font][size=12pt][font=Times New Roman] [/font][/size][/color][/align][/align][align=left][align=left][color=#000000][size=12pt][font=Times New Roman]Juniper[/font][/size][font=宋体][size=12pt]网络公司的统一威胁管理解决方案拥有多种安全性能，在一种产品内实现了状态监控防火墙（[/size][/font][size=12pt][font=Times New Roman]stateful firewall[/font][/size][font=宋体][size=12pt]）、[/size][/font][size=12pt][font=Times New Roman]IPSec[/font][/size][font=宋体][size=12pt]、[/size][/font][size=12pt][font=Times New Roman]VPN[/font][/size][font=宋体][size=12pt]、[/size][/font][size=12pt][font=Times New Roman]IPS[/font][/size][font=宋体][size=12pt]、防病毒、防间谍、防恶意软件以及防网络钓鱼等多种功能。[/size][/font][size=12pt][font=Times New Roman]Juniper[/font][/size][font=宋体][size=12pt]的[/size][/font][size=12pt][font=Times New Roman]UTM[/font][/size][font=宋体][size=12pt]解决方案还得到了业内一流合作伙伴的支持，包括赛门铁克（[/size][/font][size=12pt][font=Times New Roman]Symantec[/font][/size][font=宋体][size=12pt]）、卡巴斯基（[/size][/font][size=12pt][font=Times New Roman]Kaspersky[/font][/size][font=宋体][size=12pt]）和[/size][/font][size=12pt][font=Times New Roman]SurfContral[/font][/size][font=宋体][size=12pt]等公司。此外，[/size][/font][size=12pt][font=Times New Roman]Juniper[/font][/size][font=宋体][size=12pt]的解决方案具有很高的成本效益，且能够完成快速实施，对用户带来更大的便利。[/size][/font][font=ˎ̥][size=12pt][/size][/font][/color][/align][/align][/size][/font][/size][/font][/size][/font]
白哈达 2008-1-13 15:03
):gao_xing ):gao_xing ):gao_xing
