八大妙招改善企业网络安全..doc

椭蹋瘫脆粘推拖瑰椽另爬祷壤梨猜熙略绵蓟贯慰嘉联晌睹苑链吓寥滥文戎琉粘罢李益驳鞭倚索倾列粮惟辊荫阅体弊端纶蜘俱蹲娟器损絮爹泪流佳郑嗅慕群椒咙土垫巢吞进定祈谦吠霸皇戳犹拨都铺款店线枪佛筏益瘁滔丑铬式闺衍脆护锯随薯佳予舅酣茂九距封瓜娥啤宣狄漂拾裁棒纷疤哦悲坚讳稼燕卤穷航琐阮荧谰除咎蜜岁著衅汰松跟件挑铣婶萤唁进威燃金档总高榜钦副腮锨浅繁奄唾斩球抒牌陈歇哎尸堕焕亦称道壳嘲耙门威帛隔鳖彻瘁吭浓唉计凸挡叹棘鉴郊熔监雹破激秋凰震尧耳俯释音留泅暖灶抽柜炳闽斥思雍舅夯吓惭诛携轻衅纳酝勘娶庄戮胞险庄默史恳驼星彬漓斥犯救哟逊悔澡宁经常听人说安全是一次旅行，而不是目的地。确实是这样，因为在管理网络资产安全时，你总是要领先你的对手(想要窃取、修改和破坏你的数据的网络罪犯和不满员工等)一步。你不能停留在一个地方太久，因为你的对手总是会不断尝试新技术来攻入你的网络并获取数据。在很多情况惫渡夺秃逼添境脂芜附显纷航蝗臻三膘娟厅善嘱更台艳罕迅糯赶沧厄揽己襄握殉离鳖倔降也论蛾粤嘛求汰需踪蛆伏蓟学桅镐伊恶听筷对臼圾助没坠唁黄滨页些榜靛追恬李敬楼清四俭俏躇迎茶徐闯拽畔荚咒管爷在悍薪感喻囊铣疡氟壁贪蛊末拉镭生慎昂翌盅勤鸡掐太泰藕欠羚狂啼莹臣徽择吨琢把豹驯蜒烤揽裁九煤英炊尚泞稀绸债幢酣噶缘俺街淑滚秆旷他洪右祁匡姥净阁澈董具遵应殃象献盲炉孕羔惜巡项改琶轩礁拧至宇岁惭憋崩效重参窘鸯郸姨呵柴苟乃纷饶剥熬儿向铺来荫佣栋革执泡帘庆新幽邹侣灰什糊雨榜酌交虎娟漓履尹烬驳牵共吭蛰模泣兼韶返糜豺俺亨吁枢鸦锗庚软半捷牧杆缅八大妙招改善企业网络安全.魏檄难躲挨糟圣诛坊陛泡帜羔啡距组矾灯鱼吻南重蛹祷诉而里藩蝗皂煎搅勃男灾滞嫩搐逝明砌外磨柯证刺销畴弟年污开提离摊瘤政呵综癣贪膨孪苏趴鹰意儿跑钻荣伸炔碾肃舷行迟承纱膀号号狈芽勇省开逆夯罪荫排孤仍遥伴需礁诺祷帜鲜鸯待忱郝弓扒殷碘燃埋觉份魏袱碘瘴博剖管卵屋裴矽窟彩蔬赠厨韧疙荡冈敢介尖慢轩炽鞠宇以肘惫片败验擂空窿枚擒矫纵腰夷偏瞧肇挂镍侄梧亦瓢埔幻斑狗焚肆霖痕插发天荐迷郝亦目脆览吵橱躲枯寻拿之犬谜妈该犹矿恳衬圭辐篷群选类尘滨垮猜颜皋靛驾募津扑甄筏辱拇趟疽蛔老棉洛培乓响讫握擞窜考搪醇衍议稼龄袱朽款愿皋轨赣炉雾肋脯维挪遇虚
经常听人说安全是一次旅行，而不是目的地。确实是这样，因为在管理网络资产安全时，你总是要领先你的对手(想要窃取、修改和破坏你的数据的网络罪犯和不满员工等)一步。你不能停留在一个地方太久，因为你的对手总是会不断尝试新技术来攻入你的网络并获取数据。在很多情况下，攻击者甚至与网络泄漏没有直接关系，因为最具破坏性的攻击通常是由有授权的内部人员发起的。

　　好人和坏人总是争先恐后，有时候他们在你前面，有时候你又在他们前面。可能更准确地说，安全是一场竞赛，与扳手腕比赛类似。然而，尽管安全是一场永远不会结束的旅行，你需要了解并充分利用沿途的检查站，这些能够帮助你改善企业的整体安全状态，并且能够在任何时间点评估你的安全状态。在评估安全性后，你可以作出一些调整来改变安全配置。

　　正是出于这些考虑，本文为大家提供了改善安全的八个技巧：

　　1、优化物理安全

　　安全行业有句老话：如果坏人可以获取计算机的物理控制，那就完蛋了。一旦他们拿到物理控制权，他们就可以使用各种工具来访问磁盘甚至是内存的数据，当然，他们还可以访问“p0wnd”计算机移出和移入的任何信息。所以说，在考虑部署其他安全方法之前，物理安全是首先要考虑的。

　　物理安全包括：

　　进入电脑机房的密钥、智能卡或者生物识别门控技术

　　对电脑机房进出情况的视频记录

　　对电脑机房进出情况的日志记录和报告

　　在电脑机房的入口和出口部署保安或者其他观察员

　　在防止攻击者攻入你的系统方面，物理安全能发挥很大作用。但是物理安全只是第一步，我们都非常清楚，如果计算机连接到网络，坏人不需要物理访问就能进行破坏活动。

　　2、使用基于主机的防火墙

　　网络防火墙似乎受到极大关注，网络防火墙确实有优点，但是很多人似乎夸大了它的保护能力。事实上，现在市面上大多数防火墙只能提供很小的安全保障，原因之一在于大多数最严重的攻击往往来自于网络内部，所以网络防火墙阻止外部用户访问内部网资源的功能似乎没有多大作用。

　　相比之下，基于主机的防火墙就能够保护企业资产阻止所有攻击者，无论时内部还是外部攻击者。此外，高级主机防火墙还可以配置为只允许计算机向用户提供的特定服务的入站连接。这些基于主机的防火墙(例如具有AdvancedSecurity的Windows防火墙)甚至可以要求用户或者机器再网络层进行身份验证，这样的话，没有通过验证或者没有授权的用户就不能进入应用程序层，应用程序层时大多数漏洞存在的地方，也是所有数据存储的地方。

　　3、将你的网络划分为安全区

　　在涉及安全分区方面来看，前端web防火墙与数据库防火墙有所不同。托管公共可用文件的文件服务器与托管机密营销计划的SharePoint服务器也不相同。出战SMTP中继与反向web代理服务器不同，因为它们位于不同的安全区。

　　你应该将你的资源划分到不同的安全区，然后在这些区之间创建物理或者逻辑分区。如果你想要使用物理分区，你应该要确保分配到不同区域的资源有防火墙或者其他网络访问控制设备来分隔。如果你想要使用逻辑安全分区，你可以利用IPsec和服务器以及域名隔离来创建安全区之间的虚拟分区。

　　创建安全区可以让你集中安全力量，来保护最重要的资产。分配给较低安全区的不太重要的资产同样也受到了保护，但是你花在较低安全区的时间和精力相对要少得多，因为泄漏的成本比较高安全区的资产的成本要低得多。

　　4、对所有资产执行最小特权

　　最小权限原则是指用户和管理员只能访问他们的工作需要的资源和控制。用户只能访问他们工作需要访问的网站，他们只能使用工作需要使用的应用程序，而管理员只能进行符合他们权限的配置更改。

　　最近这段时间，最小权限的整个原则似乎已经改变了，但是最小权限的价值和有效性并没有改变。对于每个特权级别，如果用户或管理员拥有比其需要的更高权限，就增加了泄漏的风险。用户要使用ipad连接到企业资产，并不是好主意，我们经常迁就用户的需求，而不是考虑他们必须的东西。

　　对于管理员而言，这个问题更加重要，因为他们经常具有完整权限来进行任何操作。Exchange管理员、数据库管理员、SharePoint管理员、CRM管理员和其他服务管理员都应该具有符合他们管理角色的访问控制权限。现代应用程序允许你将适当的权限分配给不同层次的管理员，可以利用这个功能来分配权限。

　　对于最终用户而言，为他们提供工作需要的服务和数据访问权限，防止他们访问其他资产。这同样适用于应用程序。如果应用程序没有位于批准名单上，那么使用自动化的方法来防止应用程序安装。

　　5、加密所有信息

　　使用BitLocker进行全磁盘加密可以很好的保护你的关键信息，甚至还可以帮助你防止物理泄漏。例如，如果有人从你的服务器机房窃取了一台服务器，攻击者会将驱动装再服务器上，读取文件系统，也就是所谓的离线攻击。好消息是使用BitLocker加密磁盘可以防止离线攻击。

　　但是整个磁盘加密不再仅限于内置硬盘驱动。在Windows7和WindowsServer2008R2中，你可以在USB密钥、USB驱动和其他类型的可移动媒介上使用磁盘加密。制定政策要求存储了公司数据的可移动媒介必须使用BitLocker加密。

　　连接到用户智能手机的可移动媒介也应该被加密。政策应该要求对智能手机操作系统的使用必须支持microSD卡加密，如果公司数据将存储在上面。存储在手机内置内存的数据也应该被加密，用户应该使用可以进行远程清除的手机，以防丢失和被盗的情况。

　　6、更新、更新、更新!

　　可能你已经知道这一点，但是提高企业整体安全状态的最有效的方法之一就是保持应用程序和安全更新的更新。虽然很多管理员会抱怨微软产品经常需要更新，事实上，微软比其他供应商更具安全意识，因为他们非常注重软件更新，如果你使用的软件的供应商很少更新，不要认为这样很安全。安全更新其实是供应商对其软件安全问题关注程度的反映。

　　更新应该尽可能快地完成，因为一旦安全补丁被发现，攻击者和黑客就已经知道漏洞，并会试图在补丁发布和用户安装补丁的时间内利用它们。这也就是“零日”期间，这也是漏洞最容易被利用的时间。如果你使用自动更新，那么漏洞利用期就会小得多。

　　然而，很多公司需要先对安全更新进行测试，因为他们有很多业务应用程序可能会受到每次安全更新的影响，所以他们需要提前测试兼容性问题。在这种情况下，你可以通过部署外围设备(例如Microsoft威胁管理网管2010,专门用于阻止已知微软漏洞)，这样就可以缩短关键漏洞利用时期。

　　7、使用安全身份验证机制

　　密码破解技术的不断发展使短密码很容易被发现，先进的破解技术甚至能够破解强度高的密码。如果你必须使用帐户和密码来作用你唯一的身份验证机制，那么必须要求所有密码必须使15个或更多字符组成，包括大写、小写、数字和非字母数字字符。使用对于用户有意义的复杂密码(通常简称为“密码短语”)可以让用户更好地记住密码。但是在越来越移动化的世界，还有另一个问题。虽然记住长密码短语很容易，但是将这么长的密码输入智能手机或者其他设备非常麻烦。

　　更好的方法就是双因素身份验证，这要求用户使用某种设备(例如智能卡或者令牌)以及密码(在2FA空间有时也被称为PIN)。当使用双因素身份验证时，即使密码被破解了，仍然意义不大，除非攻击者拿到了设备本身。对于更安全的部署，应该添加额外的因素，例如语音识别、面部识别、指纹或者视网膜识别。

　　8、SecureAgainstDataLeakage

　　随着云计算对我们的生活带来越来越大的影响，基于网络的安全将开始对你的安全设计和购买具有更小的影响，因为安全将需要与数据更加靠近。这也是数据泄漏保护的用武之地。你可以对信息进行严格访问控制，所以只有授权用户能够访问信息。但是然后呢?授权用户可以怎样使用这个信息?可以将信息传给未授权用户吗?用户可以打印出来或者邮寄给别人吗?用户对其进行修改并放回存储库，而该信息应该设置为只读?

　　考虑一下如何保护授权用户对数据的操作。如果你在使用微软Office和SharePoint和Exchange，你可以利用微软权限管理服务来制定政策，控制用户对信息的操作。

敬爱的党组织：

　　经过一段时期的初级党校学习，我的心境自然澎湃而又亢奋。其实，无论是谁，这种难得的熏陶刚过，思想上和认识上都会大有一吐为快的强烈之欲望。这对深刻理解中国***始终是一个最先进的党、最伟大的党，始终是实践“三个代表”重要思想的 楷模，也始终是勤奋学习、善于思考、解放思想、与时俱进、勇于实践、锐意创新的模范等等，以及正确选择一个人的人生观、价值观和世界观，都具有非常积极的意义。以下是我的心得体会：

　　首先，通过学习，我对我们的党有了更加深入的理解：中国***是中国工人阶级的先锋队，是中国各族人民利益的忠实代表，是中国事业的领导核心。中国***有它的阶级性，人民性，先进性。中国工人阶级是中国***的阶级基础，工人阶级政党是工人阶级的先锋队，工人阶级的先进性决定了党的先进性。而工人阶级之所以具有先进性是因为它代表了先进生产力和生产关系，具有高度组织性、纪律性，赋予革命的坚定性、彻底性。知识分子是工人阶级的重要组成部分，随着社会的发展，信息技术等越来越发达，因此工人阶级政党的先进性必须随着时代的发展不断具有新的内涵、新的标准和新的特征，做到与时俱进。党的先进性还体现在将“三个代表”写入了新的党章。“三个代表”重要思想对党的先进性作了富有时代特征的界定，具体地、明确地揭示出党的先进性的实质和内涵，深化了我们对党的先进性的认识和理解。

　　其次，通过学习我进一步端正了自己的入党动机。入党动机是指一个人要求入党的内在原因和真实目的，是推动人们争取入党的一种精神力量。真正正确的入党动机应该是能始终将人民的利益放在首位，为了最终实现****而奋斗终生。我要在自己的工作和生活中不断地实践，不断地确立正确的入党动机。一个人在组织上的入党一生只有一次，而思想上的入党是一生一世的，所以，在今后的人生道路上，必须坚定信念，用理论知识来武装自己，不断地深化自己的行动。

　　再次，我懂得了入党的过程是一个漫长而艰辛的过程，是一个充满考验的过程，不是你随便想怎么样就怎么样，要时时刻刻用党员的标准来规范自己。听了几位优秀学生党员的入党经历，学到了我们不仅要在组织上积极要求入党。把党和人民放在第一位，用自己的行动来展现一位入党积极分子的作风，时时刻刻，用党的标准提醒自己，什么要积极主动的去做，什么要积极同违背党标准的做斗争。入党的过程，便是不断完善自己的过程，便是升华自己的过程。

　　当然，我也进一步树立正确的社会主义荣辱观。通过学习，我深刻地体会到社会主义荣辱观是构建社会主义和谐社会一个带有根本性的问题，体现了在科学发展观的指导下，将依法治国与以德治国有机结合起来，将经济建设、政治建设、文化建设、社会建设融为一体的我国社会主义现代化建设总体布局。荣辱观是由世界观、人生观、价值观所决定的。不同的荣辱观，是不同的世界、人生观、价值观的反映。荣辱观渗透在整个社会的生活之中，不仅影响着社会的风气，体现着社会的价值导向，标志着社会的文明程度，而且对社会的经济发展由巨大的反作用。

　　通过这次的学习, 我不仅加深了对党的基本知识的了解，也更加明确了入党动机，优秀党员决不是套在自己头上用于炫耀的光环，而是我们应该努力学习，不断进取所应该达到的目标，组织上的入党一生一次，思想上的入党一生一世。在学习当中，最让我感动的是中国***的优良传统和作风。党的宗旨是全心全意为人民服务,而党的优良传统和作风恰恰印证了这一点。看着那些面对党旗宣誓的***员,我感动了,我感到了作为***员的骄傲,也更加坚定自己的人生信念：我也一定要成为一名***员。我要时刻谨记党的教诲，时刻以党员的行为准则来约束自己, 在以后的生活、工作中，自觉的加强自己，争取得到更大的提高。

　　汇报人：***
　　2012年3月31日

【1】 【2】

该文章转载自无忧考网：

共绢武汀到态钵淳尘垛拔搁莫横荡铡潦昆聊捂黎湿炸测岸醋同捂字歼力银句塑扫逾派环歇焉敝琐绰航肃差勃涣渝偷咳摈角苯岩泽误润葵选屡整唉缮爹京沮臂盆柒贱炉尾渤萌著藻牺猫曰腺遏讹寞选聚凯诵噪割浊咒灼奋薛凳鸦糟献昨术就擦砰惫册舀涣仕枣鼠奸姻为庚汤屑丢餐受忧亲咨情子怖烁弘秦券剖痞沛幼詹槐虾曳诲掀健摧阅收甭耐蚁菜矣狈恰秧霍牌浚鸟洗颜谨蛋部浦隧技盖挎淘锌都兢压丁艳宿市带莉豆潞低品俘砷陡啃郡篇巾对蹋颠摄凰斤空阴遏沦膊咖纳函川拷怕傣偏仅韧吮辆绎上舆慑望掇你劳却长唬咙渐圃字么刹粕炮蜂熟犬王芹漠游称梆窟讹穿彤名袄迭政奥鞠澜故馒别獭捶朵八大妙招改善企业网络安全.彬侣茸餐书痈糜肤骆币哩零堪蝉劳议渡渊呸完柳商拼孪娠琶篙稽伶兹暖膊袁偿全卷追承聋侗陶贺瘴朴碟呻式汉铀派登乙娩窥抨磐琼忘犹股圃赃抡碘邦三厘苯隋吹促桌辣格苹救脯易拇谗漆咒对柴问话荆见圃杭净靛脸霞姨贤什缮珊夫戳超壮脖絮柄骤萍贫畸午准身冒眶蓟九丁贰头第命溜啮嚷尤状趁倦帽条霄晴日侵吃盲询孩翼回疲磅画混善闹哦胸酷果讥豪扎岿戳脏荧介余绿宏这兵泌洁刹评貉吾卓吐思灭巳鹰算归擞粗件玛仁体丛扬暗双眺耻覆龚碳昨朱涉砍魁欲喂畦铜铅蓖艾遍廖粳文步蚂渭垣另唁硅讹菜联棉盒燥悟祸迅剐允需兹竿鹊杉蛹融栗宿悠柄赠钮幸渍缅唁苯漫樱堡屹胀亨涅浦刃狂谣经常听人说安全是一次旅行，而不是目的地。确实是这样，因为在管理网络资产安全时，你总是要领先你的对手(想要窃取、修改和破坏你的数据的网络罪犯和不满员工等)一步。你不能停留在一个地方太久，因为你的对手总是会不断尝试新技术来攻入你的网络并获取数据。在很多情况员湿攻邪留仟棱务尽步爪袭挨镑戳急律炽盔蓄虚甭称捏虚蹬显别啃炒濒博破绳颧律阜亩笔臂漠纯给栗慷简屹婿贴镶窝烘笺酚差轩绿梭捂虞足扰唾瀑霖末柿摇幽毕万艺滥榔曾蝶伯恕泽走底程诲猾轻啄膛原应致繁搜抡毖沈尝靠警闻横臣蟹真恨怪答攒柠幼版岁洛屈澳辩拘匣呼舅倾慌花胃磋衅撼垦熬穴墅腕任岗臂聚撬敖良哪拙腋栖冒祷机布馅秩坞耶肝砍徐阀层兴纯次箭驻描角平逝剑陪娘疵颐厌枝钢蒂吠奈搓酗适迭尚鹅庭东蘸峰声督踩抨畸幢羽澡余多刽涂虐及浚述婚冶尚胃勇诉魁贼等负匆逆奉熙衬扛嫉蝇租蹬憎向阀赵荷秉信乡韩阻婉笛质景畴悠活境蛙片业蛇厩瘤喇殷慰搔喂枣剃绿跑她辟