|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 病毒就如與網(wǎng)絡(luò)相伴而生的惡狼，群生群起。而網(wǎng)絡(luò)應(yīng)用的縱深發(fā)展更使病毒“得寸進尺”，其傳播途徑越來越多，傳播速度也越來越快，我們陷入了一個與狼共舞的時代。 病毒問題是一個網(wǎng)絡(luò)離散問題，即病毒的可控程度隨著網(wǎng)絡(luò)規(guī)模的變大而趨于無法控制的狀態(tài)。整個互聯(lián)網(wǎng)就像公海一樣，連通全世界，傳播能力強的病毒一旦進入了互聯(lián)網(wǎng)，瞬間就會傳遍世界的每個角落，給個人與企業(yè)帶來威脅。只要我們分析清楚了整個網(wǎng)絡(luò)面臨的安全風(fēng)險，就可以很好地對其進行管理。那么在這個與狼共舞的時代，我們應(yīng)當如何防范呢？ 病毒如洪水猛獸，因此要善于疏導(dǎo)與分流。實際上，經(jīng)過病毒和防病毒技術(shù)的長期較量和病毒不斷的變化，防病毒體系目前趨向于立體化，任何單一的防病毒產(chǎn)品技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、物理隔離技術(shù)、VLAN、訪問控制技術(shù)以及新出現(xiàn)的防毒墻、入侵防護技術(shù)等都不能全面有效地對付病毒。防治病毒，需要各種技術(shù)綜合利用，共同發(fā)力。企業(yè)網(wǎng)絡(luò)的安全防護也要因此分為三個層次，才能做到面面俱到。 桌面安全即企業(yè)網(wǎng)絡(luò)中員工使用的安全，這是最基本的安全，也恰恰是企業(yè)網(wǎng)絡(luò)最難控制的“神經(jīng)末梢”。對于普通員工來說，他們可能不知道網(wǎng)段的概念，甚至不了解網(wǎng)絡(luò)，但是他們每天至少有8個小時的時間都在使用電腦，一旦主機受到病毒的感染，輕則占用系統(tǒng)資源，影響工作，重則使用戶電腦崩潰，無法工作。 另一方面，一旦企業(yè)網(wǎng)絡(luò)中一臺終端感染了病毒，就會形成鏈式反應(yīng)，影響整個企業(yè)網(wǎng)。而事實上，一些上網(wǎng)條件比較好的企業(yè)，員工可以不受限制地上網(wǎng)，由于員工計算機操作水平的良莠不齊，對安全的重視程度也大相徑庭，在這種情況下，員工的電腦是很容易感染上一些如QQ病毒、MSN病毒、木馬、網(wǎng)絡(luò)蠕蟲等病毒，而員工的電腦也就成了整個企業(yè)網(wǎng)絡(luò)安全中的那塊短板。 一般企業(yè)要想維持網(wǎng)絡(luò)的正常運轉(zhuǎn)，都要配置不同的服務(wù)器，而且隨著企業(yè)規(guī)模的增大，服務(wù)器的種類與數(shù)量也會不斷增多。服務(wù)器是一組能夠高強度執(zhí)行單一功能的設(shè)備，負責(zé)整個網(wǎng)絡(luò)的某一項事務(wù)的集中處理。比如郵件服務(wù)器，企業(yè)所有郵件的流出與流入都要經(jīng)過郵件服務(wù)器的處理。一旦惡性郵件蠕蟲病毒爆發(fā)，將會迅速耗盡郵件服務(wù)器的資源，使企業(yè)無法進行正常的郵件投遞。而一旦這些郵件中的病毒被用戶誤運行，病毒就會在企業(yè)內(nèi)部來回震蕩，最終造成一場企業(yè)災(zāi)難。 網(wǎng)關(guān)是每個企業(yè)網(wǎng)絡(luò)的門戶，是通往互聯(lián)網(wǎng)的惟一途徑，如果在網(wǎng)關(guān)處控制得不好，病毒就會任意長驅(qū)直入，很快就會在內(nèi)部網(wǎng)絡(luò)進行蔓延，最終導(dǎo)致整個網(wǎng)絡(luò)癱瘓。 我們對安全問題進行了分層分析，那么只要分層部署，對癥下藥，就可以很好地提高整個網(wǎng)絡(luò)的安全系數(shù)。 對于桌面安全來說，目前只有殺毒軟件這一種產(chǎn)品可以選擇。殺毒軟件是隨著病毒一路走來的，隨著病毒的發(fā)展也在不斷完善，如今已經(jīng)成為電腦安全防護的首選品牌。 不過，對于殺毒軟件，用戶也面臨著選擇，即選擇單機版還是網(wǎng)絡(luò)版。這兩種版本使用的是一套反病毒引擎，因此病毒查殺能力是一樣的，惟一的區(qū)別在于網(wǎng)絡(luò)版集成一個網(wǎng)絡(luò)管理模塊，可以將整個網(wǎng)絡(luò)的反病毒工作統(tǒng)一起來完成，這樣的好處在于軟件的安裝、升級、維護都由被稱為“控管中心”的模塊統(tǒng)一完成，而這個控管中心只需要一個人在遠程操作，就能夠輕松完成全網(wǎng)所有節(jié)點的反病毒工作，確保整個網(wǎng)絡(luò)內(nèi)不留安全死角。所以，我們推薦使用網(wǎng)絡(luò)版軟件。 但是目前還是有許多中小企業(yè)選擇單機版的軟件來進行主機保護，這一方面是由于網(wǎng)絡(luò)版的價格很高，是按照模塊數(shù)收費的，而其中服務(wù)器模塊與控管中心是必備模塊，價格上又占了大頭兒。當一個企業(yè)內(nèi)部電腦數(shù)量很少時，那么平均每臺電腦分攤下來的成本將會很高，一般都會是單機軟件的數(shù)倍，因此，中小企業(yè)往往因此采取用單機版做整體主機保護的方式。 另一方面，網(wǎng)絡(luò)版殺毒軟件由于技術(shù)實現(xiàn)和自身體系的問題，往往會占用大量的系統(tǒng)資源。比如，在網(wǎng)絡(luò)版進行大規(guī)模的全網(wǎng)掃毒和全網(wǎng)升級時，電腦往往無法再做其他消耗資源的操作，這都是企業(yè)抱怨網(wǎng)絡(luò)版殺毒軟件的因素。另外，如今單機版軟件都具備了自動升級的功能，該功能方便了用戶使用，也使許多企業(yè)產(chǎn)生了麻痹心理，甚至減緩了企業(yè)接受網(wǎng)絡(luò)版殺毒軟件的進程。更何況，部分網(wǎng)絡(luò)版殺毒軟件并未實現(xiàn)自身與單機版應(yīng)有的差別，仍存在著自動化程度低、不能進行全網(wǎng)統(tǒng)一殺毒、軟件升級不及時、遠程管理能力弱等缺陷，并不具備真正的網(wǎng)絡(luò)防守實力。 對于服務(wù)器安全，一般的情況下是配備防病毒模塊，用戶同樣也有兩種選擇：一種是選配網(wǎng)絡(luò)版殺毒軟件附屬的服務(wù)器管理模塊，一種是選配專一的反病毒插件。 目前遭受病毒攻擊最嚴重的服務(wù)器當屬郵件服務(wù)器了。一些網(wǎng)管往往會采取限制郵件附件大小、過濾郵件標題和內(nèi)容等方法來對一些垃圾郵件、病毒郵件進行過濾，但是這種做法只能在病毒大面積泛濫時對網(wǎng)絡(luò)流量起到一定的減壓作用，當遇到那些隨時變換郵件標題和內(nèi)容的病毒來說，就不再有效了，而且，這種簡單的過濾方式還會影響到一些正常郵件的傳遞。 在這種情況下，可以購買網(wǎng)絡(luò)版殺毒軟件中的服務(wù)器反病毒模塊，當該模塊工作時就可以對服務(wù)器的病毒進行過濾了，不過這種反病毒模塊是通用型的，并沒有針對一些特殊的應(yīng)用進行優(yōu)化，因此效率方面不如一些專用的反病毒插件高。 反病毒插件是一種專門針對特殊應(yīng)用進行開發(fā)的反病毒模塊，由于考慮到了某些應(yīng)用的特殊性，因此執(zhí)行效率很高，如Exchange反病毒插件產(chǎn)品等。對服務(wù)器應(yīng)用要求較高的企業(yè)或者專門提供服務(wù)器服務(wù)的企業(yè)，如郵件提供商，可以選用這類插件產(chǎn)品。 對于網(wǎng)關(guān)安全來說，我們可以選擇防火墻或者防毒墻。防火墻是對網(wǎng)絡(luò)數(shù)據(jù)流連接的合法性進行分析，雖然能夠阻止一些病毒的攻擊，但它是一種粗放型的解決方式，對那種從正常電腦上發(fā)送過來的病毒數(shù)據(jù)流是無能為力的，因為它無法識別合法數(shù)據(jù)包中是否存在非法病毒這一情況。而防毒墻則是為了解決防火墻天生的防毒缺陷而產(chǎn)生的一種安全設(shè)備，可以將數(shù)據(jù)流還原成文件，從而進行文件的查毒工作，對病毒的界定則更準確，更可靠。 隨著技術(shù)的發(fā)展，防火墻與防毒墻有融合的趨勢，有些防火墻產(chǎn)品還具有病毒檢測的功能，而另一些聲稱是防毒墻產(chǎn)品的也往往具有一般防火墻的網(wǎng)絡(luò)管理功能。 不過防火墻雖然工作有些“粗糙”，但是往往具有更大的網(wǎng)絡(luò)吞吐量。而防毒墻雖然控制粒度更細，但是由于要對網(wǎng)絡(luò)協(xié)議進行解析還原，因此用防毒墻過濾有時會影響網(wǎng)絡(luò)的正常流量。而且，它們都基于直路處理，在很多時候，為了防病毒就會將一些不是病毒的數(shù)據(jù)攔在門外，而且，只要是基于直路的設(shè)備，或多或少地都會影響網(wǎng)絡(luò)的效率。另外，防毒墻和防火墻都只能對即將進入網(wǎng)絡(luò)的數(shù)據(jù)進行“盤查”，一旦有害數(shù)據(jù)進入內(nèi)部網(wǎng)絡(luò)，這兩種設(shè)備也就無能為力了。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學(xué)習(xí)測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機站 關(guān)于本站
