網絡安全縱深防御

　　計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。

　　深入淺出的網絡安全基礎知識

　　準確地說，關于信息安全或者信息保障主要有兩個要素：首先，正確配置系統和網絡并且保持這種正確配置，因為這一點很難做到完美;第二個要素就是清楚知道進出網絡的流量。這樣的話，當發生嚴重的問題時，你就能檢測出問題錯在。因此，網絡安全的主要任務主要包括以下三方面：

　　• 保護，我們應該盡可能正確地配置我們的系統和網絡

　　• 檢測，我們需要確認配置是否被更改，或者某些網絡流量出現問題

　　• 反應，在確認問題后，我們應該立即解決問題，盡快讓系統和網絡回到安全的狀態

　　縱深防御

　　因為我們并不能實現絕對的安全，所以我們需要接受一定級別的風險。風險的定義就是系統漏洞帶來威脅的可能性，風險是很難計算的，不過我們可以通過分析已知的攻擊面、可能被攻擊者獲取或者利用的漏洞等因素來確定大概的風險級別。漏洞掃描器或者滲透測試可以幫助我們衡量或者定義攻擊面，可以幫助我們降低風險以及改進系統安全狀況的方法就是采用多層防御措施，主要有五種基本因素來建立縱深防御：

　　• 縱深防御保護方法一般都會采用防火墻將內部可信區域與外部互聯網分離，大多數安全部署都會在服務器和計算機的郵件存儲和發送進行防病毒檢測，這意味著所有的內部主機都受到計算機網絡基礎設施的相同級別的保護。這是最常見且最容易部署的安全措施，但是從實現高水準信息安全保障的角度來看，這也是實用率最低的方式，因為所有計算機包含的信息資產對于企業并不是相等重要的。

　　• 受保護的領域，這意味著將內部網絡分成若干個子區域，這樣網絡就不是一個沒有內部保護的大區域。這可以通過防火墻、、、VLAN和網絡訪問控制來實現。

　　• 信息中心。 一位早期著名的計算研究員Adm. Grace Hopper曾表示，“將來，在企業資產負債表上的大部分條目中都會出現‘信息’這兩個字，信息將會比處理信息的硬件更加重要。”我們必須理解并且能夠幫助其他人理解信息的價值。除了非常重要的知識產權信息(如專利、商標、版權等)外，企業記錄數據也越來越重要。想要建立一個信息為中心的縱深防御架構，我們必須確定關鍵的有價值的信息的存儲位置，并且必須確保部署了適當的保護。從過去來看，這是非常昂貴的并且通常被企業忽視這方面的保護，不過根據法律法規的修改，很多企業必須建立定位和標記所有信息的程序。

　　• 威脅矢量分析縱深防御與信息為中心很類似，它要求我們首先確定我們想要保護的資產(按照優先權的順序)，對威脅可能用于利用漏洞的路徑進行分析確認，并且找出如何對矢量部署控制以預防威脅利用漏洞的方法。

　　• 基于角色的訪問控制(RBAC)是一種訪問權限控制方法，企業部署這種控制主要是為了確保只有授權用戶才能訪問指定數據。與其他訪問權限控制方法不同的是，基于角色的訪問控制為用戶分配了具體的角色，并且根據用戶的工作要求為每種角色設置了權限。可以給用戶分配任何角色類型以幫助用戶完成每日工作任務。例如，用戶可能需要開發者角色以及分析師角色等。每個角色都會定義不同的權限以訪問不同的對象。有了網絡訪問控制，我們可以將這種控制方法從系統組群擴大到整個企業，這需要更高的配置以及更好的保護。