数码资讯
网络保护层配置与物理安全
在记录的恶意软件的攻击事件，通过网络是最。一般来说，恶意软件攻击的目的是允许恶意软件通过网络周边防护漏洞访问组织的IT基础设施的主机设备，这些设备可以是客户端，服务器，路由器，甚至面临着一个病毒防火墙。保护层上的最困难的问题是平衡IT系统用户的功能需求和约束条件，需要建立有效的保护。例如，类似于许多
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
在记录的恶意软件的攻击事件，通过网络是最。一般来说，恶意软件攻击的目的是允许恶意软件通过网络周边防护漏洞访问组织的IT基础设施的主机设备，这些设备可以是客户端，服务器，路由器，甚至面临着一个病毒防火墙。保护层上的最困难的问题是平衡IT系统用户的功能需求和约束条件，需要建立有效的保护。例如，类似于许多最近的MyDoom蠕虫攻击，使用电子邮件附件复制本身。从IT基础设施的角度来看，阻止所有传入的附件是简单和MOS但是，一个组织中的电子邮件用户的需求不允许这样做，必须在组织的需要和它所能接受的风险之间达成平衡。
许多组织采用多层方法来设计网络，同时使用内部网络结构和外部网络结构，微软建议使用这种方法，因为它与深度保护安全模型相吻合。
Note: there is a growing trend: the decomposition of the internal network into multiple security areas in order to create a peripheral for each security area.Microsoft also suggests using this method, because it helps to reduce the overall risk of malicious software attacks that attempt to access the internal network.However, this guide only describes individual network protection.If you plan to use a peripheral network and multiple internal networks, you can apply this guidance to each network directly.
该组织的第一个网络保护是指外围网络的保护，这些保护措施的目的是防止恶意软件通过外部攻击进入组织。在本章前面提到的，一个典型的恶意软件攻击的重点是将文件复制到目标计算机。因此，你应该使用病毒保护组织的传统安全措施确保只有被授权的人可以访问在一个安全的方式组织数据，如连接通过加密的虚拟专用网络（VPN）。
注意：你也应该考虑任何无线局域网（LAN）和VPN作为外围网络。如果您的组织已经采用了这些技术，这是为了保护他们的安全很重要。如果这是不可用的，攻击者可能会允许攻击者直接访问内部网络（避免标准外围保护）推出攻击。
在本指南中，假定网络安全设计提供所需的识别、授权组织、加密和保护，以防止未经授权的攻击者入侵直接。然而，病毒保护是不完整的在这个时候。下一步是配置网络层保护检测和过滤恶意攻击是允许的利用网络通讯，如电子邮件，网页浏览和即时通讯。
网络杀毒软件的配置
有一些配置和设计技术，为该组织提供网络安全。虽然这些都是组织的安全设计的重要组成部分，这一部分主要对是病毒保护直接相关的领域。你的网络安全设计团队应决定如何使用每个组织中的以下方法。
网络入侵检测系统
由于周边网络是网络的一个非常危险的部分，你的网络管理系统可以检测并尽快报告攻击是非常重要的。网络入侵检测的作用（NID）系统只提供快速检测和外部攻击的报告。虽然NID系统是整个系统的安全性设计的一部分，而不是一个具体的杀毒工具，对系统的攻击和恶意软件攻击的初始症状是相同的。例如，一些恶意软件使用IP扫描，找到一个可以感染系统。为此，NID系统应配置与组织的网络管理系统的工作，并发送任何不寻常的网络行为的警告，直接向安全组织的安全人员。
理解的关键问题之一是，对于任何NID实现，其保护仅是相同的检测处理后的入侵。这个过程应该触发保护，可以用来防止攻击和保护应实时连续监测，只有在这个时候可以考虑的过程为保护战略的一部分。否则，NID系统其实更像是一个工具，提供审计记录后攻击。
有许多企业级的网络入侵检测系统，可以通过网络设计者使用。他们可以是独立的设备，或其他系统集成到其他网络服务，如组织的防火墙服务。例如，微软互联网安全和加速（ISA）服务器2000和2004包括NID系统功能以及防火墙和代理服务。
应用层的筛选
组织意识到利用网络过滤技术来监控和屏幕内容违法的网络通信，如病毒，不仅是有用的而且是必要的。在过去，过滤用的包过滤防火墙所提供的服务水平进行筛选，只有基于源或目标IP地址或特定的TCP或UDP网络端口交通网络。应用层过滤（阿尔夫）在OSI网络模型中的应用层，所以它允许数据进行检查和过滤，根据数据的内容。如果阿尔夫用除了标准的包层过滤，实现了更高的安全性能。例如，使用包过滤可以让你过滤80端口网络通过防火墙组织工作，以便它只能被传递到Web服务器。但是，此方法可能无法提供足够的安全性。通过向解决方案中添加阿尔夫，您可以检查在端口80上传递给Web服务器的所有数据，以确保它是有效的，并且不包含任何可疑代码。
内容扫描
Content scans are provided as a function in a more advanced firewall solution, or as a component of a separate service, such as e - mail.Content scanning asks permission to enter or leave the data of the organization network through an effective data channel.If the content scan is executed on an e-mail, it usually works with the e-mail server to check the features of the e-mail (such as an attachment).This method can be used to scan and identify malware content in real time when the data is served.There are many partners working with Microsoft to provide enhanced security functions (such as real-time virus content scanning) for Microsoft Exchange Server and ISA Server.
URL筛选
网络管理员可以使用两种基本的URL过滤方法：
停止列表。防火墙在允许连接之前首先检查问题站点的预定义列表。允许用户连接到列表中没有具体列出的站点。
允许列表。此方法只允许与网站的通信，该站点是在组织批准的站点的预定义列表中输入的。
第一种方法依赖于识别网站可能有问题，并将它们添加到列表中的活动过程。因为大小和变化的互联网，这种方法需要自动化解决方案或大的开销，通常只用于防止已知问题的网站数量较少，不能提供全面的保护方案。二方法提供了更好的保护，因为其局限性特点允许的网站，可以通过系统的用户访问控制。然而，这种方法可能过于严格的许多组织，除非正确的进行调查，找出所有的用户需求的网站。
这两种方法提供保护，只有当客户在组织的保护。当移动客户端直接连接到Internet的办公室外面，这种保护将不提供，这意味着你的网络攻击的可能，如果组织中的移动客户端需要一个URL过滤解决方案，您应该考虑使用基于客户端保护系统。然而，这种方法可以带来大量的管理开销，尤其是在大量的移动客户端环境。
隔离网
注意：此方法不应与某些反病毒应用程序中提供的隔离功能混淆。后者将被感染的文件移动到计算机上的安全区域，直到它被清除为止。
类似的方法已成功地应用于一些时间的VPN类型的远程连接，执行系统测试、VPN客户端转移到一个临时隔离网。如果客户通过测试（例如，因为所需的安全更新和防病毒签名文件），它将授予他们访问的组织的内部网络。如果客户未能满足这些要求，它将断开连接或允许他们访问隔离网络，可获得必要的测试更新。现在，网络设计者正在研究这项技术有助于提高内部网络的安全。
服务器功能包
如果您的组织使用ISA Server 2000，那么微软还建议您使用ISA Server特性包1中提供的其他功能。你可以使用这些功能来提高跨防火墙的通信的安全，包括e-mail功能，可以提高防病毒网络保护包括：
增强的SMTP过滤器。此功能有助于过滤电子邮件，增强了可靠性和安全性。过滤附件的名称、大小或扩展，以及发件人、域、关键字和任何SMTP命令及其长度。
增强的Exchange远程过程调用（RPC）筛选器。此函数保护Outlook电子邮件通信不受信任的网络到Exchange服务器计算机，并且不要求您建立VPN。为此，以下附加功能包含在ISA Server功能包1中：
管理员可以在Outlook和Exchange服务器之间加密RPC。
出站RPC通信可以安全地通过ISA服务器，它允许连接到ISA服务器计算机的Outlook客户机访问外部交换服务器计算机。
URLScan 2.5.this工作者帮助之前在ISA服务器计算机的恶意Web请求能够进入网络和访问Web服务器，防止这些请求。
Outlook Web Access（OWA）向导。您可以使用此向导来配置ISA服务器迅速和容易地帮助保护OWA部署。
RPC筛选器配置向导。您可以使用此向导只允许对内部网络中的RPC服务的精确访问级别，而不是访问所有RPC通信。
物理安全
针对物理安全的恶意软件具体问题，它不如一般的安全问题，但如果没有有效的物理防护计划，组织基础设施的所有客户端、服务器和网络设备，避免恶意软件攻击：
人员安全
网络接入点
服务器计算机
移动计算机和设备
在组织的安全风险评估中，每个元素都应该被评估。如果攻击者损坏任何元素，它会增加风险级别。恶意软件可以绕过外部和内部网络保护边界来感染网络上的主机。
保护您的工具和计算系统的访问应该是组织总体安全策略的基本元素。事实上，这些通知的细节已经超出了这个解决方案的范围，希望对您有用。
许多组织采用多层方法来设计网络，同时使用内部网络结构和外部网络结构，微软建议使用这种方法，因为它与深度保护安全模型相吻合。
Note: there is a growing trend: the decomposition of the internal network into multiple security areas in order to create a peripheral for each security area.Microsoft also suggests using this method, because it helps to reduce the overall risk of malicious software attacks that attempt to access the internal network.However, this guide only describes individual network protection.If you plan to use a peripheral network and multiple internal networks, you can apply this guidance to each network directly.
该组织的第一个网络保护是指外围网络的保护，这些保护措施的目的是防止恶意软件通过外部攻击进入组织。在本章前面提到的，一个典型的恶意软件攻击的重点是将文件复制到目标计算机。因此，你应该使用病毒保护组织的传统安全措施确保只有被授权的人可以访问在一个安全的方式组织数据，如连接通过加密的虚拟专用网络（VPN）。
注意：你也应该考虑任何无线局域网（LAN）和VPN作为外围网络。如果您的组织已经采用了这些技术，这是为了保护他们的安全很重要。如果这是不可用的，攻击者可能会允许攻击者直接访问内部网络（避免标准外围保护）推出攻击。
在本指南中，假定网络安全设计提供所需的识别、授权组织、加密和保护，以防止未经授权的攻击者入侵直接。然而，病毒保护是不完整的在这个时候。下一步是配置网络层保护检测和过滤恶意攻击是允许的利用网络通讯，如电子邮件，网页浏览和即时通讯。
网络杀毒软件的配置
有一些配置和设计技术，为该组织提供网络安全。虽然这些都是组织的安全设计的重要组成部分，这一部分主要对是病毒保护直接相关的领域。你的网络安全设计团队应决定如何使用每个组织中的以下方法。
网络入侵检测系统
由于周边网络是网络的一个非常危险的部分，你的网络管理系统可以检测并尽快报告攻击是非常重要的。网络入侵检测的作用（NID）系统只提供快速检测和外部攻击的报告。虽然NID系统是整个系统的安全性设计的一部分，而不是一个具体的杀毒工具，对系统的攻击和恶意软件攻击的初始症状是相同的。例如，一些恶意软件使用IP扫描，找到一个可以感染系统。为此，NID系统应配置与组织的网络管理系统的工作，并发送任何不寻常的网络行为的警告，直接向安全组织的安全人员。
理解的关键问题之一是，对于任何NID实现，其保护仅是相同的检测处理后的入侵。这个过程应该触发保护，可以用来防止攻击和保护应实时连续监测，只有在这个时候可以考虑的过程为保护战略的一部分。否则，NID系统其实更像是一个工具，提供审计记录后攻击。
有许多企业级的网络入侵检测系统，可以通过网络设计者使用。他们可以是独立的设备，或其他系统集成到其他网络服务，如组织的防火墙服务。例如，微软互联网安全和加速（ISA）服务器2000和2004包括NID系统功能以及防火墙和代理服务。
应用层的筛选
组织意识到利用网络过滤技术来监控和屏幕内容违法的网络通信，如病毒，不仅是有用的而且是必要的。在过去，过滤用的包过滤防火墙所提供的服务水平进行筛选，只有基于源或目标IP地址或特定的TCP或UDP网络端口交通网络。应用层过滤（阿尔夫）在OSI网络模型中的应用层，所以它允许数据进行检查和过滤，根据数据的内容。如果阿尔夫用除了标准的包层过滤，实现了更高的安全性能。例如，使用包过滤可以让你过滤80端口网络通过防火墙组织工作，以便它只能被传递到Web服务器。但是，此方法可能无法提供足够的安全性。通过向解决方案中添加阿尔夫，您可以检查在端口80上传递给Web服务器的所有数据，以确保它是有效的，并且不包含任何可疑代码。
内容扫描
Content scans are provided as a function in a more advanced firewall solution, or as a component of a separate service, such as e - mail.Content scanning asks permission to enter or leave the data of the organization network through an effective data channel.If the content scan is executed on an e-mail, it usually works with the e-mail server to check the features of the e-mail (such as an attachment).This method can be used to scan and identify malware content in real time when the data is served.There are many partners working with Microsoft to provide enhanced security functions (such as real-time virus content scanning) for Microsoft Exchange Server and ISA Server.
URL筛选
网络管理员可以使用两种基本的URL过滤方法：
停止列表。防火墙在允许连接之前首先检查问题站点的预定义列表。允许用户连接到列表中没有具体列出的站点。
允许列表。此方法只允许与网站的通信，该站点是在组织批准的站点的预定义列表中输入的。
第一种方法依赖于识别网站可能有问题，并将它们添加到列表中的活动过程。因为大小和变化的互联网，这种方法需要自动化解决方案或大的开销，通常只用于防止已知问题的网站数量较少，不能提供全面的保护方案。二方法提供了更好的保护，因为其局限性特点允许的网站，可以通过系统的用户访问控制。然而，这种方法可能过于严格的许多组织，除非正确的进行调查，找出所有的用户需求的网站。
这两种方法提供保护，只有当客户在组织的保护。当移动客户端直接连接到Internet的办公室外面，这种保护将不提供，这意味着你的网络攻击的可能，如果组织中的移动客户端需要一个URL过滤解决方案，您应该考虑使用基于客户端保护系统。然而，这种方法可以带来大量的管理开销，尤其是在大量的移动客户端环境。
隔离网
注意：此方法不应与某些反病毒应用程序中提供的隔离功能混淆。后者将被感染的文件移动到计算机上的安全区域，直到它被清除为止。
类似的方法已成功地应用于一些时间的VPN类型的远程连接，执行系统测试、VPN客户端转移到一个临时隔离网。如果客户通过测试（例如，因为所需的安全更新和防病毒签名文件），它将授予他们访问的组织的内部网络。如果客户未能满足这些要求，它将断开连接或允许他们访问隔离网络，可获得必要的测试更新。现在，网络设计者正在研究这项技术有助于提高内部网络的安全。
服务器功能包
如果您的组织使用ISA Server 2000，那么微软还建议您使用ISA Server特性包1中提供的其他功能。你可以使用这些功能来提高跨防火墙的通信的安全，包括e-mail功能，可以提高防病毒网络保护包括：
增强的SMTP过滤器。此功能有助于过滤电子邮件，增强了可靠性和安全性。过滤附件的名称、大小或扩展，以及发件人、域、关键字和任何SMTP命令及其长度。
增强的Exchange远程过程调用（RPC）筛选器。此函数保护Outlook电子邮件通信不受信任的网络到Exchange服务器计算机，并且不要求您建立VPN。为此，以下附加功能包含在ISA Server功能包1中：
管理员可以在Outlook和Exchange服务器之间加密RPC。
出站RPC通信可以安全地通过ISA服务器，它允许连接到ISA服务器计算机的Outlook客户机访问外部交换服务器计算机。
URLScan 2.5.this工作者帮助之前在ISA服务器计算机的恶意Web请求能够进入网络和访问Web服务器，防止这些请求。
Outlook Web Access（OWA）向导。您可以使用此向导来配置ISA服务器迅速和容易地帮助保护OWA部署。
RPC筛选器配置向导。您可以使用此向导只允许对内部网络中的RPC服务的精确访问级别，而不是访问所有RPC通信。
物理安全
针对物理安全的恶意软件具体问题，它不如一般的安全问题，但如果没有有效的物理防护计划，组织基础设施的所有客户端、服务器和网络设备，避免恶意软件攻击：
人员安全
网络接入点
服务器计算机
移动计算机和设备
在组织的安全风险评估中，每个元素都应该被评估。如果攻击者损坏任何元素，它会增加风险级别。恶意软件可以绕过外部和内部网络保护边界来感染网络上的主机。
保护您的工具和计算系统的访问应该是组织总体安全策略的基本元素。事实上，这些通知的细节已经超出了这个解决方案的范围，希望对您有用。
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。