資訊科技的步伐正在挑戰傳統觀念：到底it是什麼?如今這個時代資訊保安是什麼概念?舉例來說，新的資料中心技術，如虛擬化、軟體定義網路[sdn)、面向服務的交付模型、以及雲計算等都已從根本上改變了典型的it基礎設施，即從一組被企業控制和定義的資產，變成了能夠在it部門之間不斷往返波動的資源。
這些改變的發生，就如同寒武紀時代爆發了新的網路生活方式：移動裝置、平板電腦、感測器、家用電器、監測系統、內容訪問裝置和無線終端等。在這些裝置上執行的應用程式範圍從娛樂服務到對我們社會和經濟基礎設施至關重要的應用功能。以這些裝置的增長速度來推算，我們預計世界裝置聯網人口的數量將從今天的
100億增長到
2020
年超過500億。
從安全的角度來看，這些包括包括網路裝置擴張在內的網際網路變化，導致攻擊面的相應增加。現在it運維的使命已遠非保護大量已知和封閉的it邊界，而是必須準備抵禦任何黑客能夠創新出來的針對人類網路裝置安全的威脅。顯然，如果不是擴建到更大的範圍，而是僅僅使用已經建立的安全措施將是遠遠不夠的。
簡單地說，我們需要另闢蹊徑，重新思考網路安全的概念。
乙個經典策略和兩個新策略
以上這些威脅聽起來很勢不可擋，因為這些包含了對資產和財產的損害以及對利用資訊科技的人們的傷害。然而，我仍然樂觀地相信依然有應對的策略。具有諷刺意味的是，其中一些舊的策略又變成新的方法，主要有三點：
做好基本工作
這包括及時對軟體進行修補、使用者身份管理、網路管理，來消除在你基礎設施上的任何黑暗空間。主要目標包括減少可能的黑客攻擊面並在適當授權的原則基礎之上建立資源訪問路徑。甚至只是更好的修補都可以減少70%的攻擊面。執行資產庫存的企業往往驚訝於之前發現了多少接入其網路的非法系統。
這種基於基礎的策略聽起來可能很普通，但當考慮到如今it運營必須保障的裝置和系統之多樣時，這會是非常搶手的。乙個匯集了最新的強密碼、聯合身份、許可權管理和異常行為檢測技術的複雜身份管理程式，在短短幾年前還是不可能實現的。但它能改善安全團隊預防、預見安全事故的能力。而現在國內網路准入控制的領導者聯軟已經可以做到了。
營造假象
有很多方法可以做到這一點。你可以通過先改變位址、基礎設施拓撲和每天的可用資源，來讓你的基礎設施成為乙個移動的目標。sdn技術可以將欺詐過程進行虛擬化，同時精簡構建安全管理和控制網路結構特性的過程。簡而言之，盡你所能地防止對手看到兩次相同的基礎設施。
你還可以在你網路上設定蜜罐和虛假的程式，這能夠消耗對手大把的時間，把他們的關注點從真正的資產資料中轉移出來，誘使他們進入偽造的智財權，或讓他們跌跌絆絆撞到警報，來告知你他們正存在於你的領域。最先進的是，這些技術可以動搖對手的信心及攻擊能力，增加他們畏懼被抓獲、暴露和被起訴的焦慮感。
多收集、關聯並分析可操作的資料
這種策略十分重要，因為它意味著網路治理模式的轉變，當攻擊正在發生時能夠迅速徹底地檢測和擊敗攻擊和入侵。你可以從資料中尋找攻擊指標(iocs)：異常指標裝置或使用者行為、來自或者流向已知位址的網路流量及其他舉報。資料分析範圍從基礎設施，到超越基礎設施的包括當地遙測資訊和情報等資訊，以及不符合正常活動模式的資料流量。
改變精神意志很關鍵
從前，我們認為網路安全是維護it邊界並堅固對資產的攻擊防禦。新模型需要假定如果人、事及業務流程沒有受到攻擊，他們會很快起作用。建立起來的安全工具和產品，如防火牆、安全裝置、或反惡意軟體的軟體已經做好了阻斷已知威脅的準備，能夠讓我們通過基本的防禦來自由地探測、識別和控制並管理這些威脅。
人們已經越發明白，最危險的威脅通常安靜迅速地做自己的工作，然後消失。這種型別的威脅通常會在幾分鐘、幾小時或者幾天內造成嚴重損害。相比之下，太多的安全團隊需要幾天、幾周、甚至幾個月的時間來發現和糾正這種突兀的威脅。而這種時滯是非常糟糕的。
我們也需要轉變問責制，來定義功效並改變我們打破所擁有現狀的意願。否則，如果我們今天想繼續從既有的東西中獲得更多，是不可能的。
第一，減少攻擊面和通過基礎滲透的漏洞攻擊；
第二，轉移恐懼、不確定性和並製造攻擊者的疑惑，以增加其焦慮感；
第三，減少威脅登入基礎設施、檢測和處理威脅之間的延時。
雖然網路威脅挑戰重重，但是新技術、網路情報和網路安全的全新思維卻給了我們乙個努力的機會。
企業網路安全對策
摘要 本文針對企業資訊系統安全性作了分析，提出資訊系統安全實施方案，建立防病毒 防火牆 系統保護以及入侵檢測的多級多方位的安全防禦系統，以達到保護資訊系統安全執行的目的，保證網路上執行的資料安全 資訊完整，防範各種安全風險。0 引言 隨著資訊科技的飛速發展，為了更好地適應資訊化建設的要求，提高企業競...
企業網路安全策略
調查表明 網路安全的威脅80 來自網路內部。其原因是 網路使用者不及時公升級系統補丁 公升級病毒庫的現象普遍存在，私設 伺服器 私自訪問外部網路 使用系統管理員禁止使用的軟體等行為在企業網路內部比比皆是。但就目前來說，解決企業網路安全問題仍是乙個比較棘手的事情，因為它涉及面特廣了，必須系統 全面地綜...
新時代的前端還需要懂得網路安全
隨著學習的深入，已經不僅僅只滿足於編寫前端的 把乙個事情的問題看到更多更深遠的地方去，慢慢了解網路訪問的安全問題，勢在必行。學習資料內容，基本從書本上獲取，結合自己的理解，闡述出來，總結，在開始學習安全問題之前，我們必須先要了解，為什麼會會有安全問題產生 頁面輸入url 瀏覽器會通過url尋找到dn...