Chinadu's Blog

尽管我们都知道网络安全是关系到企业信息安全的最重要一环，但是我实际看到的情况却是，很多企业对于网络设计的安全性并不是非常重视。下面，我将介绍几种在网络安全设计时常见的错误，这些错误会对未来企业的网络安全构成严重影响。

1: 设置好就高枕无忧了

我要讲到的第一个错误更偏重于计划而不是网络设计。这种错误我一般将它称之为“设计好就高枕无忧”。犯这种错误的企业一般会下大力气去设计一个安全的网络，但是却忽略了后期对于这个设计的定期性的重新评估。因为网络风险是在不断变化的，因此企业的网络安全设计也应该不断进化。最好的办法就是定期对网络安全设计进行重新评估。

2: 在防火墙上开放过多的端口

我们都知道开放过多的端口没有好处，但是有时候又不得不多开放几个端口。就拿 Microsoft Office Communications Server 2007 R2来说吧，如果你计划提供外部访问功能，那要多开十几个端口。另外， OCS 2007 R2还会随机开放大量的端口。这种情况下，网络安全管理员该怎么办呢？

最好的解决方案之一是采用逆向代理（如微软的ForeFront Threat Management Gateway）。逆向代理的位置介于互联网和本地需要开放多个端口的服务器之间。这样设置后，服务器不需要再开放大量的端口，而外界对服务器的连接请求会先经过逆向代理进行拦截和过滤，并传递给服务器。这种设计不但能让服务器在外网前隐藏起来，还能帮助确保外部的恶意请求不会到达服务器。
阅读全文...

节假日的到来可使辛苦工作的人们放松紧绷的神经好好休息。但是，这个时候也是各种计算机病毒及不安全因素蠢蠢欲动的时候，企业网络安全防范，最值得关注的。本文笔者总结了相关的建议，向广大企业用户们分享下网络安全防范的经验和措施：

一、硬件设备的检测与维护

首先，需要对硬件设施进行全面体检，不同的企业应该有各自的IT设备运维的标准和制度，笔者认为节前对硬件设施进行全面体检绝对应该写入制度之中，并且应该彻彻底底、毫无保留地执行。因为，要保证节日期间的网络系统的安全稳定运行，诸如PC、服务器、交换机、路由器等硬件设备的稳定性是基础。

根据企业硬件设备，分为常规设备及网络设备两大类：

1、PC机、服务器、打印机、扫描仪等设备的维护

PC机检测：需要检测包括电源、硬盘和网卡等，并且应用程序和数据也需要做及时的备份。此外，杀毒软件病毒库更新、安装操作系统的最新补丁包等也是需要升极更新的。

服务器检测：则需要更为细致些，在适当的时候对服务器进行一次冷关机断点，然后对其电源、硬盘、网卡、风扇等进行检查，确保其性能良好。其次，若服务器做了RAID，一定要检查RAID卡和热插拔硬盘工作状态是否正常。此外，数据文件的清理及应用程序的备份也非常关键，确保其有足够的磁盘空间以备份假日期间的数据资料。

2、交换机、路由器的检测及其清洁

性能测试：在条件容许的情况下对交换机、路由器进行重启对其功能进行检测，测试的项目诸如接口测试、性能测试、协议一致性测试和网管测试等，测试最好进行远端测试。

设备清洁：对其进行卫生清洁是非常必要的，最好能够打开交换机/路由器，清除其主板电路上及其外围的灰尘，因灰尘导致的故障也是屡见不鲜。
阅读全文...