建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
企業(yè)網(wǎng)絡(luò)安全管理策略的設(shè)置對(duì)于企業(yè)來(lái)說(shuō)是必要之舉，因?yàn)椴徽撈髽I(yè)在網(wǎng)絡(luò)安全配置上作的有多全面，只進(jìn)行默認(rèn)值防御遠(yuǎn)遠(yuǎn)不能應(yīng)對(duì)如今網(wǎng)絡(luò)入侵的突發(fā)狀況。那么如何才能在默認(rèn)值的基礎(chǔ)之上對(duì)其進(jìn)行有效的策略安設(shè)呢?本文解企業(yè)心中之惑。
創(chuàng)新互聯(lián)建站長(zhǎng)期為上1000家客戶(hù)提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開(kāi)放共贏平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為會(huì)澤企業(yè)提供專(zhuān)業(yè)的成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作，會(huì)澤網(wǎng)站改版等技術(shù)服務(wù)。擁有10余年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開(kāi)發(fā)。
企業(yè)網(wǎng)絡(luò)安全管理策略三段
首先企業(yè)網(wǎng)絡(luò)管理人員可以根據(jù)自身企業(yè)的網(wǎng)絡(luò)情況將網(wǎng)絡(luò)策略分為三段：預(yù)發(fā)段、上報(bào)段以及防堵段。從這三段策略上可以將一件入侵事件完整的分析出來(lái)。以便于正常安防工作的開(kāi)展。
預(yù)發(fā)段策略：這里指的是前沿策略，當(dāng)網(wǎng)絡(luò)邊界受到攻擊或入侵時(shí)，則處在邊界處的安全策略首先會(huì)被引發(fā)，這段策略是否被破壞則需要企業(yè)網(wǎng)絡(luò)管理人員根據(jù)日志情況進(jìn)行分析。
上報(bào)段策略：當(dāng)企業(yè)網(wǎng)管人員在日志中發(fā)現(xiàn)漏洞情況后，就需要即時(shí)的報(bào)告給頂頭部門(mén)，讓企業(yè)網(wǎng)安決策層立即作出針對(duì)策略事件的回應(yīng)。
防堵段策略：企業(yè)網(wǎng)絡(luò)在收到頂頭部門(mén)返饋回來(lái)的建意后，立即變動(dòng)并啟動(dòng)相應(yīng)的預(yù)備策略。以對(duì)入侵者進(jìn)行更高層次的攔截。
總體來(lái)講：對(duì)于一個(gè)企業(yè)來(lái)說(shuō)，其網(wǎng)絡(luò)是隨著生產(chǎn)需求量的增大而進(jìn)行網(wǎng)絡(luò)的增大。企業(yè)越大計(jì)算機(jī)會(huì)相應(yīng)越多，這一個(gè)龐大的計(jì)算機(jī)群，如果沒(méi)有一個(gè)好的策略管理，那么后果將是混亂的。而對(duì)于整體良好的策略管理來(lái)說(shuō)，可以在其中很快的發(fā)現(xiàn)威脅問(wèn)題以及隱藏的網(wǎng)絡(luò)安全問(wèn)題，并可以盡快的作出調(diào)節(jié)，讓危險(xiǎn)遠(yuǎn)離，從而保證企業(yè)網(wǎng)絡(luò)安全。當(dāng)前企業(yè)網(wǎng)絡(luò)安全策略中，可以從兩種方面入手，即硬件策略與軟件策略。下面來(lái)看下具體的策略設(shè)定方法。
企業(yè)網(wǎng)絡(luò)安全管理策略設(shè)定之硬策略
從硬件設(shè)備上來(lái)講，企業(yè)使用最多的當(dāng)屬UTM了。UTM不光集成了硬件防火墻，而且還有檢測(cè)等功能。由于UTM位于企業(yè)的網(wǎng)絡(luò)邊界處，因此對(duì)此的策略設(shè)置就應(yīng)得十分重要。在配置UTM總體策略時(shí)企業(yè)網(wǎng)管在防火墻中配置策略時(shí)一定要注意以下幾點(diǎn)。
在UTM中要需開(kāi)啟企業(yè)進(jìn)出網(wǎng)絡(luò)需要的服務(wù)即端口，其它無(wú)用的則新建策略進(jìn)行統(tǒng)一關(guān)閉。例如：如果不用SSH或SNMP則關(guān)閉。
防火墻的攔阻規(guī)則進(jìn)行確立設(shè)定時(shí)，必須將重要的策略放在前端，將次要的放在未端依次排列，這樣可以達(dá)到重策略先行運(yùn)轉(zhuǎn)的目的。(提示：防火墻策略是至上而下執(zhí)行)
在UTM日志系統(tǒng)中應(yīng)該只開(kāi)啟需要的記錄日志，對(duì)于不必要的流量分析日志可以進(jìn)行關(guān)閉，盡量?jī)?yōu)化防火墻內(nèi)存使用率，以減少設(shè)備負(fù)求，達(dá)到平穩(wěn)高速的性能。例如：防火墻事件分析(開(kāi)啟)。刪除不用的DHCP服務(wù);取消不用的DNS轉(zhuǎn)發(fā)服務(wù)等。
設(shè)置好防病毒網(wǎng)關(guān)的升級(jí)周期問(wèn)題，并且詳細(xì)設(shè)置IPS入侵防御參數(shù)中的動(dòng)作集，在設(shè)置時(shí)要減少permit或nofity或tracert這三項(xiàng)的出現(xiàn)，多增加block動(dòng)作才是實(shí)施IPS防范入侵的關(guān)鍵。以達(dá)最大限度的發(fā)揮IPS與防病毒網(wǎng)關(guān)共同容合的目的。例如permit容許通過(guò);notify通知用戶(hù);tracert追蹤數(shù)據(jù)包;block阻止數(shù)據(jù)通過(guò)等。
其實(shí)說(shuō)白了，在UTM中很多策略都是集成的，企業(yè)網(wǎng)管只有在此基礎(chǔ)之上再根據(jù)自身企業(yè)情況進(jìn)行策略刪、加、改才能實(shí)現(xiàn)工作上的快、管、準(zhǔn)。
企業(yè)網(wǎng)絡(luò)安全管理策略設(shè)定之軟策略
在企業(yè)軟環(huán)境策略設(shè)定上，要注重各部門(mén)之間應(yīng)有的權(quán)限策略、密碼策略以及行為范策略。只有三種軟策略之間的相互調(diào)節(jié)與配合，才能實(shí)現(xiàn)內(nèi)網(wǎng)無(wú)憂(yōu)從而保證企業(yè)機(jī)密資料周全。
權(quán)限策略：在此一點(diǎn)上需要做到各部門(mén)之間各行其事，對(duì)于機(jī)密文件的訪問(wèn)需要主管授權(quán)，而非任何人隨意能翻閱重要文件或進(jìn)行重要的服務(wù)器。以保證機(jī)密掌握在少數(shù)人之手，不擴(kuò)散的目的。
密碼策略：很明顯，為企業(yè)機(jī)密資料加上密碼，讓授權(quán)的用戶(hù)不光擁有合法進(jìn)入的通道，而且在打開(kāi)時(shí)必須要輸入密碼，以防止別有用心的員工在處心積慮的得到用戶(hù)通道后而進(jìn)行隨意瀏覽或拷貝重要文件的目的。
行為規(guī)范策略：在企業(yè)中無(wú)論是部門(mén)員工或是企業(yè)網(wǎng)管，都不得越權(quán)操作，例如;在未經(jīng)決策部門(mén)充許的情況下，企管幫XX部門(mén)私下開(kāi)通臨時(shí)通道，讓其能訪問(wèn)外網(wǎng)或重要數(shù)據(jù)庫(kù);部門(mén)主管在因事外出的情況下將私有的通道與授權(quán)交于不相關(guān)的部門(mén)等。
企業(yè)只需通過(guò)上述三點(diǎn)軟策略大方向的設(shè)置，即能保證內(nèi)網(wǎng)數(shù)據(jù)的安全問(wèn)題。而對(duì)于外網(wǎng)而來(lái)的入侵者，則需要硬、軟兩方面的策略與硬件行為上的功能來(lái)實(shí)現(xiàn)安全保障了。
分享名稱(chēng)：淺析企業(yè)網(wǎng)絡(luò)安全管理策略設(shè)置
文章源于：http://www.dlmjj.cn/article/djeihpi.html
