网络安全重心转向主动防御
政府采购信息网 作者:海格 发布于:2008-02-27 15:21:17 来源:政府采购信息报
在过去的几年里,网络安全的重点已经发生了实际性的转变。虽然防火墙和入侵检测技术以前的应用很普遍,但现代的需求是更高级的网络管理工具以及通过过滤政策实现的入侵防御,而不是检测已经发生的入侵(被动检测)。
3Com系统工程师Ankcorn Fernihough认为,现代安全环境是在常规的安全措施的基础之上增加的一层保护措施,从而增加了安全生态系统的复杂性。这将迫使用户采用新的安全方法。移动是这种进步的一个大的推动因素,移动迫使用户必须访问基于IP的系统。Fernihough解释说,这对传统的防火墙系统提出了挑战。随着远程接入开始应用,传统意义上的传统的防火墙不再能够满足机构安全的全部需求。在过去,防火墙一般都允许多有的数据包进入网络,然后,通过入侵检测系统对这些数据进行分析。但是,有效的安全需要依靠入侵防御系统的引入,而不是仅仅是入侵检测。
他强调指出,网络接入控制系统已经成为有效安全平台不可分割的一部分。从融合的角度说,这是非常重要的。移动办公不仅需要远程接入IP环境,而且,他们使用IP栈的用途也更复杂。语音和数据现在不在IP网络上传输,IP网络和接入需要各种不同的设备,如电话机、掌上电脑和笔记本电脑等。
有效地管理所有这些移动设备及其相关通讯的关键是评估它们连接到网络的准备情况,需要一些工具在允许这些设备连接到网络之前确定它们已经强制执行了安全策略。例如,分析计算机以保证计算机的操作系统采用了最新的安全补丁并且最近进行了病毒扫描。只有这个时候才允许这个设备连接到网络。
他同时指出,如果网络有安全漏洞,需要知道这个安全漏洞在什么地方。3Com喜欢使用“网络接入管理”这个词,因为这个词汇更好地说明了这个技术旨在达到的目标。
考虑到现代设备和容纳这些设备的网络需要高级的技能,培训将日益成为一个先决条件。五年前,网络安全并不是一个大问题。如果五年前制定一个安全策略,而如今这个策略很可能已经不适用目前的需求,因为市场的威胁更多。
日益增加的复杂性正在推动排除规则进入网络争论,并且需要全面的管理系统。防火墙和入侵检测系统将不会被取代,而是将成为这些新技术的补充。
本网拥有此文版权,若需转载或复制,请注明来源于政府采购信息网,标注作者,并保持文章的完整性。否则,将追究法律责任。
上一篇:戴尔新服务谁来埋单
下一篇:节能服务器热盼“国标”
相关新闻
网友评论
- 武警四川森林总队被装拆改竞争性谈判公告
- 厦门务实-公开招标-2015-WS313中洲滨海城配套学校学校视频监控等设备及安装招标公告公开招标公告
- 常德广电传媒有限责任公司全景演播室灯光、视频等设施及安装服务采购招标公告公开招标公告
- 平山县公安局执法场所音视频管理系统采购项目二次公开招标公告
- 江西省宏国招标代理咨询服务有限公司关于东乡县妇幼保健院全麻麻醉机、麻醉视频喉镜竞争性谈判采购公告
- 佛山市经济和信息化局关于采购无线电管理地理信息数据的中标结果公告
- 北京市经济和信息化委员会信息中心2016年市经济信息化委业务系统升级改造政府采购项目公开招标公告
- 盐池县农村合作经济经营管理站盐池县农村土地承包经营权确权登记档案整理、数字化加工服务采购项目公开招标公告
- 临汾市尧都区看守所、临汾市尧都区拘留所信息化设备购置项目(二次)中标公告
- 长乐市鹤上镇卫生院全数字高档彩色多普勒超声诊断仪公开招标公告