企业如何才能进行一种实用的安全差距分析,以及选择合适的厂商来提高网络安全,同时不会增加管理的复杂性。
安全的电子邮件通信
电子邮件是病毒感染的重要途径,是导致数据不安全的主要源头,法律争议的主要传播介质。在合规性方面,先进的存档功能是一项重要的功能,而外发内容过滤能够保护重要的机密信息。
终端
深度防护要求密切关注网络上的各个终端:台式电脑、笔记本电脑以及越来越多的PDA等。这方面的安全缺陷可能损害网络和应用的完整性,而能够符合企业安全标准是关键。防范间谍软件和病毒的能力尤其重要。个人防火墙和可靠的VPN客户端可以再增加一道防护。
全面整合
衡量统一威胁管理(UTM)解决方案时,无论对于整个网络安全功能还是其中的一部分,重要的是选择的厂商不仅要提供各种安全技术,而且还要提供统一的管理、报告及威胁分析。否则,各种完全不同的终端产品还是会产生同样的管理负担,对运营成本造成更大的影响。
统一管理、报告及分析
安全基础设施的管理主要涉及安全策略的制定、发布和实施,以及网络各部分多种安全设备配置的管理。UTM解决方案应能提供一种单一的管理控制平台,具备统一的安全功能、策略提供及配置修改控制,从而实现精细的管理控制。
策略管理要求强大的报告功能,这些功能能够将各种设备和技术的活动整合起来,同时提供网络容量并利用各种数据来实现良好的网络管理。预定及按需提供的报告,加上大量的标准报告,意味着在需要的时候能够轻松地进行定制。这些功能包括事件相互关系、取证分析及漏洞扫描等,在与管理控制平台更密切地整合后,都变得非常重要。
统一威胁研究
任何UTM解决方案都依赖于适时更新的概要、特征、URL和其它威胁信息的,以便跟进迅速演变的威胁。自动更新就能够做到这一点,而按小时而不是按日计算的更新服务等级协议能够为网络提供最好的保护。
总结
统一的安全解决方案,即便只有两、三项功能,也能够为关注网络安全的IT管理者们提供一种方法,在他们的网络基础设施中整合多种新型的安全技术。解决方案必须提供统一的管理和报告控制平台,将所有的功能融合为一体。如果没有这些东西,该解决方案就无法实现降低运营成本的要求。
网络应该得到端到端UTM解决方案的全面和统一的保护,这样的解决方案使IT管理员能够灵活地利用适用于环境的安全功能来保护网络的各个部。

RSS订阅