网络安全问题已经成为计算机技术的快速发展越来越突出，网络运行和管理的角度，他们希望对本地网络信息的访问、读写操作受到保护和控制，避免陷阱门，病毒、非法访问、拒绝服务、非法使用网络源和非法控制和其他威胁，制止和防御网络黑客的攻击。对安全保密部门，他们想过滤和阻止非法的、有害的或国家机密信息，防止机密信息泄露，避免对社会的危害，对国家造成巨大损失。从社会教育和意识形态的角度来看，不健康的内容在互联网将阻碍社会的稳定和人类的发展，我们必须控制它。


准确地说，信息安全和信息保障主要包括两个内容：首先，正确配置系统和网络，并保持正确的配置，因为这是难以完善；二元是清楚地了解进出网络的流量。这样，当有一个严重的的问题，你可以检测错误的问题。因此，网络安全的主要任务包括以下三个方面：


保护，我们应该尽可能正确地配置我们的系统和网络。


检测，我们需要确认配置是否改变了，还是一些网络流量问题


对此，在确认问题后，应立即解决问题，尽快将系统和网络恢复到安全状态。


纵深防御


由于我们无法实现绝对安全，我们需要接受一定程度的风险，风险的定义就是系统漏洞带来威胁的可能性。计算风险是困难的。然而，我们可以通过分析已知攻击面、攻击者可能获取或利用的漏洞来确定一般的风险级别，漏洞扫描或渗透测试可以帮助我们度量或定义攻击面，这有助于减少风险，提高系统安全性。方法是采用多层次防御措施。建立纵深防御有五个基本要素。


在深度防御保护方法一般采用防火墙隔离内部和外部网络可信区域，最安全的部署将在邮件服务器和计算机存储和检测病毒的传播，这意味着所有的内部主机的计算机网络基础设施同样水平的保护。这是最常见和最容易部署安全措施。但是，从实现高水平的信息安全的角度来看，这也是最低的实用方法，因为所有计算机所包含的所有信息资产对企业来说并不同等重要。


在保护区，这意味着将内部网络划分为若干次区域，这样网络就不是一个没有内部保护的大区域，这可以通过防火墙、VPN、VPN、VLAN和网络访问控制来实现。


信息中心


早期著名的计算研究，海军上将格蕾丝·霍珀，曾说。在未来，将会有大部分的条目'在企业的资产负债表；信息&rsquo；这两个词会比信息处理硬件更重要。我们必须了解和帮助他人了解信息的价值。除了知识产权的重要信息（如专利、商标、版权等），企业的数据越来越重要，建立一个以信息为中心的防御体系，我们必须确定关键的有价值的信息的位置，并确保适当的保护部署。在过去，这是非常昂贵的，通常是被忽视的企业。然而，根据法律法规的修订，许多企业必须建立所有信息的定位和标注程序。


矢量分析对威胁防御的深度和信息中心非常相似，它要求我们首先确定我们要保护的资产（按优先级顺序），利用威胁可能被用于路径分析确认，并找出如何部署控制方法以防止对矢量脆弱性的威胁。


基于角色的访问控制（RBAC）是一种访问控制方法。企业部署的主要目的是确保授权的用户才能访问指定的数据，不同于其他的访问控制方法，基于角色的访问控制和用户分配特定的角色，每个角色设置权限，根据用户的工作要求。你可以指定任何角色类型给用户，帮助用户完成日常工作任务例如，一个用户可能需要开发人员和分析师的角色。每个角色定义了访问不同的对象，不同的权限，网络访问控制，我们可以扩大这种控制方法从系统集团整个企业，这需要更高的配置和更好的保护。


加密


当纵深防御措施失败，对数据的保护只能加密。加密功能是非常强大的：如果现代算法是由企业使用，并将加密后的信息保护的很强烈，然后加密的数据不会被攻击。但是，我们使用管理加密的程序可能被攻击，这使得密钥管理非常重要的相关的程序。例如，很多企业购买完整的加密解决方案，但是如果没有钥匙，你不能修改加密程序。但普林斯顿研究人员最近研究了从内存中获取密钥的方法，这也威胁到了许多厂商的产品有加密算法。三种主要类型：秘密密钥，公共密钥和散列与私有和公钥算法不同，散列函数（也称为信息摘要或单向加密）没有密钥，固定长度的哈希值基于纯文本（可以覆盖纯文本的内容或长度）。哈希值为信息内容提供数字指纹，它保证攻击者、病毒或其他对象不会修改信息，因为为两种不同文本生成相同散列值的可能性非常低，这使得哈希算法非常有效。


访问权限、身份验证、授权


三是保证企业安全的关键因素，访问权限是保证只有正确的人才能访问企业的计算和网络资源，因为密码共享，许多企业使用物理令牌进行身份验证。验证成功后，还必须确保用户只能访问允许他访问的资源。


职责分离、服务分离


当人们跟钱打交道，他们经常使用职责分离的方法，可以减少错误的发生。因为信息也可以买卖简单，信息需要分开的责任。如果你的系统管理员说，他们的责任是不可分的，你需要让他们知道这样做的重要性。在过去，服务器是昂贵的，通常在一台服务器上运行多个服务，只要服务器崩溃，多服务，在服务器上运行会失败。之后，大家开始使用一个服务器的一种服务，邮件服务器和文件服务器，等。现在，随着虚拟机面向服务的网络架构的发展，我们回到时代通过服务器运行多个服务，甚至可以运行比以前更多的服务，但是，只要部署了适当的措施，就可以避免错误，例如操作分离、灾难恢复等。


端点安全与泛在网络


无线网络的发展，可以连接到网络，在任何时间，只有采用先进的PDA或手机，这些设备也可以通过蓝牙连接到您的计算机或笔记本电脑。企业必须确保这些设备的安全性，这是所谓的端点安全。你不觉得你的情况，因为你无法连接对一个企业的本地网络通过防火墙和入侵防御解决方案的保护。我们需要从无处不在的网络的角度考虑安全问题。


Web、Web浏览器和Ajax


公司现在可能要花更多的钱在网络管理员和网络程序员比他们五年前。大多数软件程序开发开始关注网络传输，这意味着大部分的信息在用户计算机中的循环是通过网络进行的。然而，许多Web浏览器，如伊江，是不是很安全的。这也使人们有可能为攻击者使用浏览器来攻击用户或计算机，安全成为网络浏览软件的关键要素，这个问题仍然存在，特别是最近开发的Web浏览器界面支持Ajax和Web2.0。


SOA与未来展望


基于网络的程序是很难建立和维持，因为他们可以提供很多的功能。例如，如果你有一个在线股票交易账户，你可以学习、贸易、经营财务报表甚至做网上银行。为了管理的复杂性，使产品更快进入市场，企业开始产生原子服务，也被称为SOA（面向服务架构），这可能成为支持关键应用的主要工具。如果你的企业需要一个服务，它将咨询目录称为UDDI查找服务。这是谷歌和其他搜索引擎使用的市议员。


SOA提供并公开了比普通Web服务器更多的业务逻辑。如果你想让客户机程序找到你，你需要把你所提供的所有服务都放到目录中。未来的安全战场将转移到SOA的中心。


总结


网络的安全性应该像每个家庭的防火和防盗一样，如果你不把自己当成一个目标，那么威胁就已经存在了。一旦发生，你往往措手不及，造成巨大损失。我希望你能更多地了解网络的安全性，尽量避免问题的发生。


以上就是网络带给人们的不一样精彩。认识更多精彩的朋友可以继续关注网络，我们会给你最新鲜最新鲜的内容哦，因为你而精彩。希望它能对你有所帮助，并想了解更多的信息，请继续关注我们。