翼閘小編:過去的一年發(fā)生了太多的數(shù)據(jù)泄露事故,即將步入2012年,相信這些深刻的教訓(xùn)會讓企業(yè)意識到安全的重要性,做好安全監(jiān)控,以找尋攻擊者入侵企業(yè)系統(tǒng)的痕跡。
網(wǎng)絡(luò)監(jiān)控公司RedSealNetworks公司首席技術(shù)官MikeLloyd表示,為了更好地防范和檢測攻擊,企業(yè)需要整理其網(wǎng)絡(luò),找出關(guān)鍵信息的位置,并利用這些信息來保護盒
翼閘監(jiān)測其關(guān)鍵資產(chǎn)。RedSealNetworks公司發(fā)起的一項調(diào)查發(fā)現(xiàn),10個安全從業(yè)人員中有7個認為他們的網(wǎng)絡(luò)因為設(shè)備配置不當而處于風(fēng)險之中,而超過一半的受訪者并不具備制定衡量安全性標準的知識?!拔医?jīng)常會提到孫子兵法的內(nèi)容:不要這么擔(dān)心你的敵人…應(yīng)該了解地形和了解自身情況,知己知彼百戰(zhàn)百勝,”Lloyd表示,“IT也是同樣的兩個原則:了解網(wǎng)絡(luò)情況,以及了解網(wǎng)絡(luò)中的端點。”
企業(yè)應(yīng)該了解其系統(tǒng)和網(wǎng)絡(luò)的情況,主要有兩個原因:首先是為了找到他們可以監(jiān)控的信息來源。企業(yè)不能只是
翼閘監(jiān)控防火墻日志、網(wǎng)絡(luò)數(shù)據(jù)和員工使用模式,應(yīng)該轉(zhuǎn)移到分析訪問日志、域名請求和任何地理定位數(shù)據(jù)。
Lloyd表示,有些公司衡量了錯誤的東西,這可能導(dǎo)致一些問題。使用安全更新、病毒定義更新或者其他工作的數(shù)據(jù)并不能讓公司更安全。而應(yīng)該將安全團隊放在“跑步機”上,讓他們跑得更快,來達到預(yù)期效果。“安全是很難衡量的東西,”Lloyd警告說,“你需要衡量的是姿態(tài)---你離下一次威脅還有多遠?!逼髽I(yè)應(yīng)該衡量提高安全性的指標,例如修復(fù)
翼閘漏洞的數(shù)量,“然后的訣竅就是使其可量化和可重復(fù)的,”他表示。
深圳市上和科技有限公司專業(yè)提供
三輥閘,擺閘,翼閘,全高轉(zhuǎn)閘產(chǎn)品