如何打造安全網(wǎng)絡(luò) 從企業(yè)網(wǎng)絡(luò)安全意識談起
網(wǎng)絡(luò)安全面臨威脅
目前企業(yè)網(wǎng)絡(luò)安全主要面臨的威脅除了操作系統(tǒng)的安全問題、病毒的破壞，非正常途徑訪問或者內(nèi)部破壞外，還包含了網(wǎng)絡(luò)安全設(shè)備的兼容性以及相關(guān)網(wǎng)絡(luò)管理權(quán)限的合理分配等。
對于操作系統(tǒng)的安全問題，大家都比較熟悉，目前，被廣泛使用的網(wǎng)絡(luò)操作系統(tǒng)主要是UNIX、WINDOWS和Linux等，這些操作系統(tǒng)都存在各種各樣的安全問題，許多新型計算機病毒都是利用操作系統(tǒng)的漏洞進行傳染。除此之外，計算機病毒還通過影響計算機系統(tǒng)的正常運行、破壞系統(tǒng)軟件和文件系統(tǒng)、破壞網(wǎng)絡(luò)資源使網(wǎng)絡(luò)效率急劇下降，甚至造成計算機和網(wǎng)絡(luò)的癱瘓。
對于因非正常途徑訪問或內(nèi)部破壞而引起的網(wǎng)絡(luò)安全威脅，多會造成公司數(shù)據(jù)、程序、系統(tǒng)等被惡意破壞或篡改，甚至還會造成有人越權(quán)處理公務(wù)，為了個人私利而剽取機密數(shù)據(jù)等惡性事件。由此可見，打造健康安全的網(wǎng)絡(luò)環(huán)境，對一個企業(yè)的發(fā)展壯大有著至關(guān)重要的影響。
應(yīng)該采用何種產(chǎn)品
在當(dāng)今網(wǎng)絡(luò)安全產(chǎn)品市場，除了單一的防火墻、防病毒軟件等單品外，也有應(yīng)對網(wǎng)絡(luò)統(tǒng)一威脅管理的網(wǎng)絡(luò)安全產(chǎn)品(UTM),UTM概念是由美國飛塔公司提出并付諸實踐的，它是指多層威脅防御系統(tǒng)解決方案。
基于Fortinet的ASIC創(chuàng)新和性能加速能力，F(xiàn)ortiGate系統(tǒng)能實時地、不影響網(wǎng)絡(luò)性能地主要從郵件和Web流量中檢測和清除具有破環(huán)性的基于內(nèi)容的威脅，例如病毒/蠕蟲、入侵、不合適的Web內(nèi)容等。FortiGate集成了當(dāng)前工業(yè)界覆蓋面最廣的一整套安全防護，包括提供防火墻、虛擬專用網(wǎng)(VPN)、防病毒、入侵防御(IPS), Web內(nèi)容、反垃圾郵件、反間諜件功能和流量管理等功能。這些功能既可以單獨開啟應(yīng)用，也可以作為統(tǒng)一威脅管理系統(tǒng)(UTM)解決方案而綜合應(yīng)用。
為了讓企業(yè)的網(wǎng)絡(luò)安全數(shù)據(jù)更透明、更直觀，美國飛塔公司還推出了FortiAnalyzer集中審計報告系列解決方案。它采用的是專用的硬件設(shè)備來實現(xiàn)對FortiGate和第三方產(chǎn)品進行實時的網(wǎng)絡(luò)日志、分析和報表等功能。它從FortiGate設(shè)備上安全地收集到各種資料，并進行分析和產(chǎn)生報表。
它為企業(yè)和服務(wù)供應(yīng)商提供企業(yè)網(wǎng)絡(luò)的使用狀況和相關(guān)的安全信息，網(wǎng)絡(luò)管理者可通過集中式的管理介面，及時地發(fā)現(xiàn)分散于網(wǎng)絡(luò)各處的 FortiGate設(shè)備所經(jīng)歷的問題和漏洞。FortiAnalyzer可以減少監(jiān)控和部署使用策略的工作量，以識別攻擊方式和查找攻擊人，滿足政府的政策的要求。象流量、事件、病毒、攻擊、Web內(nèi)容和郵件等多種日志內(nèi)容被記錄、歸檔、過濾和提煉。它已經(jīng)內(nèi)置了多種類型的報表，用戶也可以自己靈活定制
FortiAnalyzer也提供安全管理的功能，比如說隔離文件、事件相關(guān)性分析、漏洞評估、流量分析和郵件、Web、即時通訊和其他傳輸文件內(nèi)容的審計等，充分為企業(yè)的網(wǎng)絡(luò)安全保駕護航。
【編輯推薦】
