网络安全之端点安全如何实现

  • 时间:
  • 浏览:259
  • 来源:天一数据

企业网络及其资产经常遭到入侵者的攻击。完全可穿透的企业网络外围使这一问题雪上加霜。多数企业在构建安全IT基础结构时,都将保持不间断的业务连续性作为主要目标。然而,由于攻击者的攻击力可损及用户的计算机、移动设备、服务器或者应用程序,企业环境中存在频繁停机的情况。

分布式拒绝服务 (DDoS) 是一种可导致带宽耗尽的攻击。值得注意的是,许多其他情况也会导致网络负载过重。例如,对等文件共享、对流式视频的大量使用以及内部或外部服务器的峰值用量,都可导致内部用户和外部客户访问网络时网络运行缓慢。流式视频是又一个很好的高耗带宽应用程序的例子,很多不同类型的企业都日渐高度依赖流式视频进行核心业务操作。异地分布式公司使用它进行办公室间通信,品牌管理公司使用它进行媒体活动,军方使用它发布命令和进行控制。

下述情况导致了不稳定状况:发起 DDoS 攻击容易;流式视频对带宽可用性高度敏感;即使在最优情况下,网络负载也已过重;企业越来越依赖这些技术。因此,IT 管理人员必须有所准备。他们需要改变长期以来对资源用量、对保护网络上的设备以及对保护关键网络带宽的想法和规划。此端点安全模型有助于他们结合当前现实考虑这些问题。


端点安全模型的四大支柱

四大支柱的基本前提是允许网络执行,即使在遭到攻击时也是如此。第一步是识别端点。什么是端点?在此模型中,端点是实际完成工作时所在的下列任何位置:桌面、服务器和移动设备。记住这些端点后,制定策略保护这些端点很重要。此策略 — 端点安全的四大支柱 — 的目标如下:防止端点遭到攻击、使端点自动恢复、监视网络带宽并使网络自动恢复。记住上述目标,有效的端点安全的四大支柱如下:

  • 端点强硬化
  • 端点恢复力
  • 网络优先顺序
  • 网络恢复力

对于每个支柱,还需要考虑几个其他目标。首先,建议尽可能使此过程实现自动化。毕竟一天只有那么多小时,而IT管理人员的时间已安排得满满的。第二,应该对网络进行集中监控,以便了解实时情况。虽然两大恢复力支柱的目标之一就是尽可能减轻此监控负担,但有时您必须实施手动防御和防范措施。另外,即使在正常情况下,设备有时也会出现故障。第三,建立反馈循环;攻击变得越来越复杂,我们必须承认我们的防御并非时时刻刻都能跟上,除非是以不断地进行正确防御投资为支撑。同时我们又必须意识到,根据以往的情形,很难证明有充足的理由将网络安全投资作为重要的业务支出。

这就是持续监控和反馈之所以重要的原因。我们越是了解发生在外围和网络内的实际威胁与攻击,越能找出充足理由证明为保护那些企业资产所投入的注意力以及进行的支出是合理的。

端点强硬化

第一个支柱 — 端点强硬化 — 的目标是确保网络资产使用最新技术阻止威胁。典型的威胁包括不安全电子邮件附件、蠕虫之类通过网络传播的病毒、任何与威胁到您的 Web 浏览器有关的东西。

攻击防御措施的一个示例是使用防病毒/反恶意软件这样的软件。另一示例是通过 OS 强制执行的强制完整性级别将计算机应用程序进程与潜在恶意软件隔离或对潜在恶意软件进行沙箱处理。一个有用的改进是能够在中央为整个主机部署和管理隔离设置。为实现有用性,执行此任务的方式要使第三方应用程序能不间断工作(同时受到保护)。

那么如何对此支柱进行监控?您应采用可伸缩的方式监控域中的网络资产,防止其遭到入侵。您还应监视意外的行为模式。

端点恢复力

端点恢复力的目标是确保不断地收集并监控设备和应用程序的运行状况信息。这样出现故障的设备或应用程序可以自动修复,因而使操作得以继续。下列技术是可以使端点更有恢复力的示例:网络访问保护、配置“基线”和管理工具(例如 Microsoft System Center)。这方面的一项改进将与上述技术结合,生成以易于扩展的标准化基线为基础的自动恢复行为。

如何对此支柱进行监控?请考虑以下任意方面的趋势:哪些特定计算机不符合规定;它们具体是怎么不符合规定的;这种不符合状态是何时出现的?无论是内部威胁、外部威胁、配置错误、用户错误等,都可以根据所有这些趋势进行关于潜在威胁的推定。另外,用这种方式识别威胁时,您可以不断地使端点在面对越来越复杂的分布式攻击面前更为强健。

网络优先顺序

网络优先顺序的目标是确保您的基础结构可以始终满足应用程序带宽需要。不仅会在众所周知的峰值需求时间应用此考虑因素,而且,当出现意外的网络负载浪涌以及分布式外部和内部攻击时,也会应用它。可以管理应用程序带宽的技术包括 DiffServ 和 QoS。然而,此支柱当前代表了所需和商业供给之间的最大技术空白。将来,它将帮助解决方案集成用户标识、应用程序标识和企业优先级。然后网络路由器可以根据该信息自动划分带宽。

如何对此支柱进行监控?网络路由器应执行流量记录来分析趋势。今日流量与昨日流量有何不同?负载增加了吗?涉及哪些新地址?它们是否来自国外?有效的综合监控有助于回答这些问题。

网络恢复力

网络恢复力的目标是允许无缝的资产故障转移。利用这方面的技术,能理想地在性能下降时实时重新配置网络。此支柱与端点恢复力类似之处在于,其目标是促进网络自恢复性能,最小化管理负担。

然而,此支柱也提醒大家注意,必须考虑故障转移和冗余,既要考虑大规模的情况,也要考虑小规模的情况。例如,您可以使用群集技术提供数据中心内单一节点的故障转移,但我们如何故障转移整个数据中心或区域?无可否认,因为我们还必须考虑办公室空间、基本服务以及员工(这个最重要),所以灾难恢复计划这项挑战的范围仍在加大。

除群集之外,此支柱麾下的其他相关技术包括复制和虚拟化。如何对此支柱进行监控?故障转移技术通常依靠监控。另外,当企业需要发展时,您可以使用加载数据执行资源和采购计划。

实现各支柱

端点安全的这四大支柱中的每个支柱,都可能是大多数组织未充分利用或尚未部署的商业供给安全、网络和业务连续性技术。因此,IT 管理人员有下列商机:

  • 使用四大支柱(或某些其他框架)识别网络防御中的威胁和缝隙
  • 在自动化和监控方面进行额外投资
  • 更紧密地参与企业决策者就这些努力的成本和好处做出决定的过程

一些企业可能已发现自己在一个或多个支柱领域处于现有技术的最前沿。因此,相应的企业家有大量商机。关键是要调整想法考虑这四大支柱中的每一个,因为每个都重要。

猜你喜欢

电子商务类的网站怎么选择一台合适的服务器很重要

 电子商务类网站的访问量一般都是比较大的,所以在租用服务器的时候,访问速度和安全性是不容忽视的,高防服务器租用小唐为大家分享:   &n

2019-04-21

影响服务器运行的三点-服务器租用知识-宇众网络

服务器相对其他类型的主机稳定性更高,但其复杂的构造也导致不稳定的影响较多,主要表现在网站打不开或加载速度不一,后台需要重复登录等。服务器设备运行复杂,在没有专业团队帮助的前提下

2019-04-21

企业服务器是自建还是托管划算?

服务器是自建还是托管划算?这个问题在小编看来是显而易见,然而在不少企业人心中是没有答案的,数据中心可以为客户的关键服务器提供机柜及带宽出租服务,使服务器可维持每星期七日、全日二

2019-04-01

关于独立服务器托管1U和2U有什么区别

企业在进行服务器采购并进行托管的时候,经常会看到这样几种规格的服务器:1U,2U,4U。这个U是对设备高度或者说厚度的一种计量单位。1U相当于机柜的两个小格子,2U是四个格子。

2019-03-25

关于美国服务器Ping值不稳定的原因有哪些

企业在租用服务器的时候,都会在本地来测试数据中心具体的带宽情况和网络环境是否通畅。而网络诊断的重要工具之一就是ping。但也有企业在测试的时候反映ping值出现忽高忽低的情况,

2019-03-25

PRODUCT FEATURES

我们的产品特性

基础设施

我们采用最新的Intel Xeon CPU、DDR3内存以及全新HDD机械硬盘及SSD固态硬盘。

操作系统

我们支持 Centos、Debian、Ubuntu、Windows、Xen server、VMware esxi等系统。

网络资源

每台服务器支持多个独立IPV4地址,最高支持10Gbps 独享上下行对等国际带宽。

费用合理

计费灵活,根据您的需要自定义服务器配置,自定义选配附加内存、硬盘、ip以及带宽。

可拓展性

只需执行几个简单的步骤,即可完成基础硬件设施升级,操作系统部署或重装只需几分钟。

控制面板

许多功能都可以一键操作:开机、关机、重启、VNC控制台、重装系统、备份/还原、网卡控制等。

合作伙伴

天一数据联手各大合作伙伴,助力企业上云!

腾讯云

腾讯云以卓越科技能力助力各行各业数字化转型,为数百万的企业和开发者提供安全稳定的云计算服务,涵盖云服务器、云数据库、云存储、视频与CDN、域名注册等全方位云服务和各行业解决方案。

立即咨询

安畅网络

安畅网络与中国市场的五家超大规模公有云厂商(阿里云、腾讯云、华为云、AWS、Azure)同时建立了战略合作关系。帮助企业客户快速接入云世界,最大化利用云计算进行业务创新和数字化转型。

立即咨询

易信科技

易信科技主营绿色数据中心的建设与运营,具有全网ISP、IDC运营资质,已通过TL9000质量管理体系认证。拥有200余人的绿色数据中心建设运营团队,在数据中心节能、智能管理拥有核心自主知识产权50余项。

立即咨询

西部数码

西部数码是基于云计算领先的互联网服务提供商,15年专业知名品牌。专业提供云服务器、虚拟主机、域名注册、企业邮箱、云服务器等,50余万个虚拟主机网站及1000余万个域名用户的共同选择!

立即咨询

增强行业合作促进共同繁荣

Strengthen the industry cooperation to promting prosperity

在线客服