专家谈:如何判断我的网络是否安全(2)

作者: 赵毅 出处:51CTO.com　 (  ) 砖  (  ) 好  评论 ( ) 条 　进入论坛

更新时间：2007-04-19 19:08
关 键 词：网络安全  技术沙龙  王锁杰  趋势科技
阅读提示：2007年4月19日下午，由51CTO.COM网站主办的“51CTO技术沙龙—企业病毒管理讲座”在北京理工国际教育交流大厦召开。本次技术技术论坛吸引了近百名网络工程师、项目经理、网络管理员等技术人员的关注。 短短的3个多小时里，来自趋势科技三位专家从多方面对企业病毒管理和防范从进行了技术分析和实例讲解，并详细解答了与会技术人员提出的技术问题。

企业应该如何评估

趋势科技这一块提出的评估方式，第一个首先客户需要做到什么样的安全级别要非常明确。现有的状况能不能做到，如果不能做到我告诉你如何弥补。而且这个间隔我们通常会以一个季度，或者半年来做。通过这种定期更新的方式，实时地去发现网络中有什么样的漏洞，及时去弥补。通过这样的方式不断维护网络客户安全评估来维持安全的现状。
说到评估就是对网络中的安全的四个组成要素进行评估：策略、产品、流程以及相应人员的漏洞。
一、评估防病毒框架的技术和产品
评估的内容包括防病毒软件安装率、部署率，相应的计算机操作补丁的安全率，以及对于整个防病毒体系监控的效能和结果。有一点非常重要，如果我们监控到一台机器有问题，这台机器是不是能够被及时、准确的定位，这是非常重要的。这个决定我们快速定位，以及快速定位问题的处理。
二、评估防病毒框架的流程
评估技术之后，我们现在要解决的是如何快速的解决这些技术上出现的问题。这里面我们会去处理一个流程，当出
现一个问题之后，是不是有相应的组织结构，就是IT的网管人员能不能及时的处理问题。没有及时处理是由于我们人员的配备不够，还是说是由于我们人员的知识储备不够，这一块我们都会找出相应的原因。如果人员不够，我们会提出外包服务。如果技术不够，我们会提出相应的建议进行人员的培训。
在这几点里面，我们主要侧重整个处理程序上提出相应的补救措施，以及对于我们的客户来说，最重要的一点去评估了策略是否完整，评估流程是否依赖性、是否合理之后，我们要评估人员这一块。人员的漏洞可能很长时间以来都被我们忽略，我们经常评估一些计算机物理的漏洞，以及防病毒软件的安装率、补丁率。我们发现一个网络中最容易感染病毒或者发生安全事件的，往往是在非技术部门，在那些安全意识比较薄弱的节点上。所以我们在评估过程上也会把人员的因素考虑进去。
具体怎样实施呢？我们会通过一种类似于病毒攻击的模式去演习。通过发送执行类似的病毒攻击，我们让客户在这次攻击中去实时的进行响应。发现这些网络中哪些人员容易在攻击中导致病毒进入我们的计算机，哪些人员由于安全意识薄弱导致病毒攻击对他有效。做完这块，我们其实把这四个关键因素考虑进去了。策略的合理性、流程的合理性，计算机技术的合理性、人员的安全意识都会考虑进去。考虑进去之后，我们会把它们按照不同的分置和列项进行汇总。
三、评估防病毒框架的组织和人员
我们会对防毒软件进行汇总，包括补丁、监控体系、响应流程。对于人员意识上，我们可能把跟防病毒相依赖性的，比如补丁管理、网络分类，这种重要的深层网络，我们重要的OA网络的分类。我们很多生产型的企业可能都没有进行不同性质的网络归类。还有一些访问资源的归类，以及我们这种流程上的，就是我们在人员配备上是否合理。综合这些分数，我们有比较合理的算法，算出最终的得分。
我们可以看到这张表上，这个分数本身是不具备任何意义，因为不具有可比性。什么时候具有意义呢？我们要把客户A的得分，跟他同行业所在的平均分、最高分、最低分进行比较，找出他所在的位置，这个时候分数才是有意义的。因为每个客户的期望值都是不一样的，比如金融企业不允许出现任何问题，小的办公室觉得可以容忍一些小问题，所以我们要把这个分数放在同行业里面进行比较。
在这个案例中，这是我们评估实际客户的一个情况。它的组织由于它的网络非常的庞大，所以它间建立了一个非常完善的IT管理团队，所以他的组织分数很高，他非常详细这个组织里面IT人员的能力。实际在运行一年之后，整体的运行状况并不是很理想。经过我们的第一次评估以后，我们发现原来出现的问题是在于解决方案运用的不是很完整和丰富，而且在使用中出现更新、安装率以及补丁管理上的缺失。
另外一块，他的安全人员虽然能力非常强，也非常乐意去给他的终端用户解决问题，终端用户遇到任何安全问题，并不是通过正常渠道找安全人员维护，而是通过自己上百度、Google解决相应的问题。有些问题很简单可以解决，有些问题没有实时反映下面的体系，造成问题的积累，导致在技术层面、流程层面有相当大的缺失，最终总的得分不是很高，会低于他的行业标准非常多。

共3页: 上一页 [1] 2 [3] 下一页

【内容导航】

滚动新闻　术语词典　问题悬赏

我也说两句