计算机网络安全培训哪里好北斗IT教育安全培训
你是否应该创建一个独立的超安全网络现在进入高度安全区域
如果你的公司正在考虑增加更多网络,你必须先确定你需要多少个安全域。很多公司决定建立一个新的单一的高度安全的网络,并把所有关键任务型服务器放在里面。笔者很喜欢这种模式,因为你能够得到更多的安全性,同时减少因管理太多网络的开销。总体思路是,如果你的所有关键任务服务器都是关键任务型服务器,它们应该部署相同的安全策略,并且在同一安全域中管理。
如果你决定只建立一个新的超安全网络,你必须确保攻击者之前的攻击方式不能入侵这个网络。否则,建立这种网络将没有任何意义。为了获得大的安全性,你可以部署物理隔离的网络,并且不连接到互联网。
一般来说,企业终会创建一种模式,其享服务要么保留在现有安全域名中,要么位于这个独立的新网络中,与所有其他网络共享。他们还可能创建一个混合的网络:一些网络具有共享服务,而另一些网络则没有。
笔者只看到了少数公司决定在每个新网络复制服务。总而言之,这种决定并不容易,这是IT部门需要做出的艰难的决定之一。
是否部署一个或者多个新网络域名,这取决于每个公司,及其文化和风险承受能力。这个问题并没有标准答案。从你自己的企业的需求来考虑这个问题,仔细权衡利与弊。你也可以选择事后再更改设计。事实上,从初的尝试中你可以得出经验教训来做出适当的修改。
如果你问笔者,你不想花所有时间来创建超级安全的网络,而是专注于企业可能受到攻击的薄弱环节,并且加强防御来抵御攻击。这样,你将真正保护你的企业。
网络安全培训 http://www.h***
如果你的公司正在考虑增加更多网络,你必须先确定你需要多少个安全域。很多公司决定建立一个新的单一的高度安全的网络,并把所有关键任务型服务器放在里面。笔者很喜欢这种模式,因为你能够得到更多的安全性,同时减少因管理太多网络的开销。总体思路是,如果你的所有关键任务服务器都是关键任务型服务器,它们应该部署相同的安全策略,并且在同一安全域中管理。
如果你决定只建立一个新的超安全网络,你必须确保攻击者之前的攻击方式不能入侵这个网络。否则,建立这种网络将没有任何意义。为了获得大的安全性,你可以部署物理隔离的网络,并且不连接到互联网。
一般来说,企业终会创建一种模式,其享服务要么保留在现有安全域名中,要么位于这个独立的新网络中,与所有其他网络共享。他们还可能创建一个混合的网络:一些网络具有共享服务,而另一些网络则没有。
笔者只看到了少数公司决定在每个新网络复制服务。总而言之,这种决定并不容易,这是IT部门需要做出的艰难的决定之一。
是否部署一个或者多个新网络域名,这取决于每个公司,及其文化和风险承受能力。这个问题并没有标准答案。从你自己的企业的需求来考虑这个问题,仔细权衡利与弊。你也可以选择事后再更改设计。事实上,从初的尝试中你可以得出经验教训来做出适当的修改。
如果你问笔者,你不想花所有时间来创建超级安全的网络,而是专注于企业可能受到攻击的薄弱环节,并且加强防御来抵御攻击。这样,你将真正保护你的企业。
网络安全培训 http://www.h***