网络安全灵魂三问(中)

2020-07-10 14:38发布

伴随网络的迅速发展,个人数据和重要企业资源等信息被暴露的现象已经越来越普遍,企业面临因网络受黑客攻击而遭到不同程度破坏的风险,使得IT主管肩上的责任越来越重。那么哪些是IT主管最常见的问题,又该如何解决呢?在此,我们总结出了其中最重要的九个,今天在为大家介绍三个。

  问题四 如何建立安全的远程访问通道?

  利用IPsec可实现安全的远程访问。IPsec被用于确保通信双方是特许用户或设备,它确保没人在通信线路上窃听及没人能够改变途中通信信号也很有必要。IPsec提供了三种技术以帮助实现这功能。即验证报头、封装安全载荷和因特网密钥交换(IKE)。

  问题五 如何确保员工远程访问的安全?

  利用IPsec,你同样可以在远程办公人员的PC与总部之间建立一条安全隧道。这可以通过在总部对客户机进行全面的管理与配置,从而使这种解决方案既简单又经济。而有些VPN利用多块加密加速板卡,最多能够应付1万条100Mbps的连接。

  问题六 如何面对入侵者?

  防火墙、验证和加密只能尽量防止入侵者进入网络。入侵者可能来自内部,在设计网络安全时,一定要留意可能存在的内部威胁。为解决此问题,既要防患未然又要迅速反应。防患于未然需要为网络清除所有漏洞,以免被人利用。利用入侵检测系统的漏洞扫描器可以做到这点。