建站
咨詢
售后
建站咨詢
新聞中心
企業(yè)安全所涉及的范圍正在迅速減少。從公司的財務(wù)信息、源代碼郵件、非結(jié)構(gòu)化文件到其他形式的數(shù)據(jù)都游離于企業(yè)防火墻之外，在非IT控制設(shè)備上。劍橋和Forrester研究公司發(fā)現(xiàn)北美和歐洲的企業(yè)里有一半左右（47%）企業(yè)認(rèn)為為第三方合作伙伴執(zhí)行安全需求是很重要的。
網(wǎng)站制作、成都做網(wǎng)站的關(guān)注點不是能為您做些什么網(wǎng)站，而是怎么做網(wǎng)站，有沒有做好網(wǎng)站，給創(chuàng)新互聯(lián)一個展示的機(jī)會來證明自己，這并不會花費您太多時間，或許會給您帶來新的靈感和驚喜。面向用戶友好，注重用戶體驗，一切以用戶為中心。
IT界的安全長期以來都遵循一個簡單的原則：公司擁有所有用戶的終端設(shè)備（訪問公司信息），設(shè)備安全了其上的數(shù)據(jù)也就安全了。但是如果這個原則不再適用，那會怎么樣呢？敏感信息在非公司所屬設(shè)備的儲存和傳輸?shù)牟槐阍絹碓矫黠@，表明這個原則是行不通的。
從事制造、媒體和季節(jié)性服務(wù)的企業(yè)之間的對話揭示了一個非常規(guī)的但卻充滿智慧的概念：控制并不一定需要所有權(quán)。不僅這樣，要成功地控制敏感信息在網(wǎng)絡(luò)上的傳播就需要徹底扭轉(zhuǎn)傳統(tǒng)的概念，即假設(shè)企業(yè)沒有任何設(shè)備的控制權(quán)。Forrester研究公司把這個策略稱為零信托模型。對這個策略更為簡單的解釋就是：假設(shè)所有終端設(shè)備都是不友好的。
在最近的研究中，F(xiàn)orrester研究公司列出實行零信任策略的五個數(shù)據(jù)安全設(shè)計模式：瘦客戶機(jī)、瘦設(shè)備、進(jìn)程保護(hù)、數(shù)據(jù)保護(hù)和跟蹤。所有的這些模式都假設(shè)企業(yè)沒有終端設(shè)備的擁有權(quán)。將所有權(quán)和控制權(quán)分開，企業(yè)能夠設(shè)計出一個網(wǎng)絡(luò)終端安全政策，它包含了所有可能的所有權(quán)形式，如“技術(shù)大眾主義”、境外生產(chǎn)和外包。最終用戶可以通過以下方式來保障公司的信息安全。
1.瘦客戶端：進(jìn)程集中化，信息本土化
瘦客戶端很早就被零信托計劃策略采用，它集中了很多技術(shù)。像流媒體服務(wù)器、虛擬主機(jī)桌面技術(shù)和虛擬工作間技術(shù)。為了加強它的安全性，須將敏感數(shù)據(jù)集中在安全性能更好的設(shè)備里，遠(yuǎn)程設(shè)備只有通過瘦客戶機(jī)的終端應(yīng)用程序才能進(jìn)行數(shù)據(jù)訪問。由于這里需要與網(wǎng)絡(luò)對接，所以瘦客戶端不支持脫機(jī)使用。
瘦客戶端的優(yōu)點是數(shù)據(jù)從不離開服務(wù)器：它只將數(shù)據(jù)提供給終端設(shè)備。出于安全考慮，IT能夠限制主機(jī)的粘貼復(fù)制操作，限制數(shù)據(jù)轉(zhuǎn)移，并要求使用tokens.Client進(jìn)行兩方身份驗證。
2.瘦設(shè)備：出于設(shè)備安全考慮，使用備份數(shù)據(jù)
瘦形設(shè)備模式通過限制允許訪問數(shù)據(jù)的設(shè)備類型來控制訪問途徑。智能手機(jī)等設(shè)備只能儲存一定量的敏感信息。它們所儲存的信息是復(fù)制而來的，原始數(shù)據(jù)則儲存在數(shù)據(jù)中心。由于它們的體積、儲存容量和處理速度的限制，應(yīng)用程序被局限在電子郵件、小規(guī)模瀏覽網(wǎng)頁和簡單的網(wǎng)頁程序中，根本談不上通常的數(shù)據(jù)處理。而在薄形設(shè)備模式中，IT安全團(tuán)隊仍能控制設(shè)備的安全，即使他們并不具備設(shè)備的擁有權(quán)。使用本土的管理工具或者第三方移動設(shè)備平臺，如Sybase公司的產(chǎn)品，可以通過備份和強制加密等加強智能手機(jī)的安全。出于安全考慮，瘦形設(shè)備可以被遠(yuǎn)程移除，做到真正意義上的可控制，這點與PC機(jī)不同。然而，在不屬于自己的設(shè)備上強加IT安全政策會存在技術(shù)上或者政策上的不便。
3.進(jìn)程保護(hù)：在一個安全的環(huán)境中處理本地信息
瘦客戶機(jī)模式中用戶設(shè)備不儲存敏感信息，但進(jìn)程保護(hù)模式與此不同，它允許數(shù)據(jù)運行在非IT所有的設(shè)備中。一個獨立進(jìn)程環(huán)境中的敏感信息，即從用戶的本地操作系統(tǒng)環(huán)境中分離出來——基本上是一個“氣泡”——其中的安全和備份性能是由IT控制。進(jìn)程保護(hù)模式有很多優(yōu)勢：本地執(zhí)行、脫機(jī)操作、中央管理和一個高精度的安全控制，包括遠(yuǎn)程擦除功能。但是要記住，大多數(shù)操作系統(tǒng)和應(yīng)用虛擬化產(chǎn)品僅支持英特爾或Windows。
4.數(shù)據(jù)保護(hù)：文檔自我保護(hù)不受位置限制
鑒于以前的模式都設(shè)法通過控制運行環(huán)境來處理信息，而數(shù)據(jù)保護(hù)模式保護(hù)的是數(shù)據(jù)本身。如企業(yè)版權(quán)管理（ERM）這樣的技術(shù)可直接訪問文件規(guī)則。無論文件放置在何處，這些依靠密碼方式強制執(zhí)行的規(guī)則都是適用的，這是一個重要的優(yōu)勢。所有零信托數(shù)據(jù)安全戰(zhàn)略里的模式保護(hù)數(shù)據(jù)都是最精細(xì)、最有效的，因為它的重點是信息，而不是信息的載體。
這種模式缺點之一是，ERM的每個終端都需要客戶端代理。該技術(shù)還會給部署帶來挑戰(zhàn)：一些機(jī)構(gòu)告訴弗里斯特研究公司，ERM的商業(yè)客戶制定的政策有時過于嚴(yán)厲，使得數(shù)據(jù)難以獲取，而且政策不能很好地適應(yīng)機(jī)構(gòu)改革。
5.跟蹤：明確重要的信息移除的時間
零信托數(shù)據(jù)安全設(shè)計的第五種模式使用的是補充數(shù)據(jù)檢測控制技術(shù)，用來檢測、記錄和選擇性封殺物理或邏輯企業(yè)邊界的敏感數(shù)據(jù)。數(shù)據(jù)泄漏防護(hù)（DLP）技術(shù)和較小程度的安全信息和事件管理（SIEM）工具，是這一模式的重要組成部分。
該模式的主要優(yōu)點是，它可以檢測敏感數(shù)據(jù)，因為它在邏輯安全邊界以外運行，所以它能很好地理解信息流的速度和方向，并發(fā)現(xiàn)異常傳輸。不幸的是，大多數(shù)企業(yè)都不能要求其業(yè)務(wù)伙伴在他們的計算機(jī)上安裝的DLP代理。基于這個原因，企業(yè)應(yīng)把空中監(jiān)管模式作為個人電腦保護(hù)的一種補充。
網(wǎng)頁名稱：制定網(wǎng)絡(luò)終端安全政策 防御惡意攻擊
網(wǎng)頁路徑：http://m.fisionsoft.com.cn/article/cdgcpgi.html
