淺談多重威脅企業網絡安全
企業網絡安全差距分析
企業如何才能進行一種實用的安全差距分析，以及選擇合適的廠商來提高網絡安全，同時不會增加管理的復雜性。每天都在努力維護網絡安全的IT管理者們面臨越來越復雜的挑戰，因為他們面對的威脅越來越復雜，合規負擔不斷增加，且新的應用和技術也帶來了更多漏洞。
黑客們目前更多關注的是獲取經濟利益而不是揚名立萬，而有組織的犯罪在網絡安全斗爭中開始占據越來越大的比重。此外，由于網絡層要求保持持續的警惕并且已經開發出了各種防火墻和入侵防御系統(IPS)，因此，安全問題不僅局限在網絡層，進而包括內容(數據)層。
信息安全、防病毒、反垃圾郵件、網頁過濾、反間諜軟件…這個技術需求清單還在不斷地加長，小型企業很難跟上這個發展速度。合規與保障應用的指導原則給IT管理者們帶來了更重的責任。他們不僅必須采用最新的技術來應對潛在的威脅，而且必須證明已竭盡全力來保護敏感的數據和網絡。
各種流量和活動都必須記入日志，以便于審查并證明其合規，另外也是為了方便取證。這一點對于查明并迅速修補網絡安全制度方面的漏洞至關重要。這些更加重了他們的負擔。
因此，為了全力提高經營效率和獲得競爭優勢及業務成功，IT管理者們辛勤工作，努力提供更好的用戶移動性、互聯互通性和第三方網絡接入能力。通過增加新的或升級現有的應用來實現對各種新技術的最基本改善，或許可以提高業務績效，但不幸的是，這也增加了新的攻擊漏洞。
實用的網絡安全
IT安全一般只是總體IT預算的一部分，而總體IT預算又只是總體業務預算的一小部分。我們不僅需要按照各種威脅對業務的潛在影響程度對它們進行分級，而且還需要平衡IT預算中與之相關的技術和產品等。所有這一切都必須按照規則進行，以降低與資本支出相關的運營費用。
這就解釋了大家對整合網絡安全功能越來越感興趣的原因，因為它能夠降低實施和管理安全設施的復雜性和成本。
但它同時也為關注統一性的IT管理者提供了一種特別實用的方法，該方法可總結為如下三點：
(1)安全更多地被視為網絡和應用可用性的一個重要部分，這種可用性使得用戶能夠完成其主業。在實踐中，安全技術和產品的選擇是由它們如何服務于這一目標而決定的。這種方法的好處就是能夠按照總體IT目標和業務核心輕松地做出安全決策。
(2)許多公司認為廠商整合是“要么全做，要么全不做”，而另一些公司則仍然堅持購買完全不同的最佳單功能產品。但實際情況是：即使整合兩、三項功能也能帶來莫大的好處，如減少管理的復雜性、降低對環境的影響(因為設備更少)并帶來更高的投資回報。這些因素將有助于降低網絡防護風險，從而應對由采用不同廠商設備導致的不斷演變的安全“威脅境遇”。
(3)無論采用什么方案，都必須對現有的安全投資進行補充。這個幾乎是顯而易見而毋庸贅述的，但太多的廠商好像認為他們的解決方案勝過IT管理者多年的謹慎投資、實施、培訓和經驗。管理的復雜性永遠不可能完全避免，但卻可以通過選擇合適的產品來降低。
網絡安全在當今的企業中占據著越來越重要的地位，本文的介紹希望能給讀者帶來一些幫助和參考。更多的內容請看：多重威脅企業網絡安全解決方案
【編輯推薦】
