政府采购IT网_IT采购网-政府采购信息网

网络安全重心转向主动防御

政府采购信息网  作者:海格  发布于:2008-02-27 15:21:17  来源:政府采购信息报

  在过去的几年里,网络安全的重点已经发生了实际性的转变。虽然防火墙和入侵检测技术以前的应用很普遍,但现代的需求是更高级的网络管理工具以及通过过滤政策实现的入侵防御,而不是检测已经发生的入侵(被动检测)。
 
  3Com系统工程师Ankcorn Fernihough认为,现代安全环境是在常规的安全措施的基础之上增加的一层保护措施,从而增加了安全生态系统的复杂性。这将迫使用户采用新的安全方法。移动是这种进步的一个大的推动因素,移动迫使用户必须访问基于IP的系统。Fernihough解释说,这对传统的防火墙系统提出了挑战。随着远程接入开始应用,传统意义上的传统的防火墙不再能够满足机构安全的全部需求。在过去,防火墙一般都允许多有的数据包进入网络,然后,通过入侵检测系统对这些数据进行分析。但是,有效的安全需要依靠入侵防御系统的引入,而不是仅仅是入侵检测。

  他强调指出,网络接入控制系统已经成为有效安全平台不可分割的一部分。从融合的角度说,这是非常重要的。移动办公不仅需要远程接入IP环境,而且,他们使用IP栈的用途也更复杂。语音和数据现在不在IP网络上传输,IP网络和接入需要各种不同的设备,如电话机、掌上电脑和笔记本电脑等。
 
  有效地管理所有这些移动设备及其相关通讯的关键是评估它们连接到网络的准备情况,需要一些工具在允许这些设备连接到网络之前确定它们已经强制执行了安全策略。例如,分析计算机以保证计算机操作系统采用了最新的安全补丁并且最近进行了病毒扫描。只有这个时候才允许这个设备连接到网络。

  他同时指出,如果网络有安全漏洞,需要知道这个安全漏洞在什么地方。3Com喜欢使用“网络接入管理”这个词,因为这个词汇更好地说明了这个技术旨在达到的目标。

  考虑到现代设备和容纳这些设备的网络需要高级的技能,培训将日益成为一个先决条件。五年前,网络安全并不是一个大问题。如果五年前制定一个安全策略,而如今这个策略很可能已经不适用目前的需求,因为市场的威胁更多。

  日益增加的复杂性正在推动排除规则进入网络争论,并且需要全面的管理系统。防火墙和入侵检测系统将不会被取代,而是将成为这些新技术的补充。
本网拥有此文版权,若需转载或复制,请注明来源于政府采购信息网,标注作者,并保持文章的完整性。否则,将追究法律责任。
相关新闻
网友评论
  • 验证码: