科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道网络管理飞鱼星:企业网络安全早防范 安安稳稳过大年

飞鱼星:企业网络安全早防范 安安稳稳过大年

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

一年一度的传统佳节——春节转眼快到了,辛苦了一年的人们终于可以放松紧绷的神经好好休息几天了。但是,这个时候也是各种计算机病毒及不安全因素蠢蠢欲动的时候,企业网络安全防范,这个长假值得关注。

来源:比特网 2010年2月10日

关键字: 上网行为管理 网络设备 网络安全 飞鱼星

  • 评论
  • 分享微博
  • 分享邮件

  一年一度的传统佳节——春节转眼快到了,辛苦了一年的人们终于可以放松紧绷的神经好好休息几天了。但是,这个时候也是各种计算机病毒及不安全因素蠢蠢欲动的时候,企业网络安全防范,这个长假值得关注。

  针对春节长假的特殊性,以及大多企业急需安全防范措施建议的情况,著名网络设备解决方案提供商——飞鱼星科技,在一线工程师们根据多年的客户服务经验,从专业的角度特别提出了企业网络安全防范的建议,期望通过媒体这个广泛而有力的渠道,向广大企业级用户们提前拜个早年。

  以下,笔者就总结了相关的建议,向广大企业用户们分享下网络安全防范的经验和措施:

  一、硬件设备的检测与维护

  首先,需要对硬件设施进行全面体检,不同的企业应该有各自的IT设备运维的标准和制度,笔者认为节前对硬件设施进行全面体检绝对应该写入制度之中,并且应该彻彻底底、毫无保留地执行。因为,要保证节日期间的网络系统的安全稳定运行,诸如PC、服务器、交换机、路由器等硬件设备的稳定性是基础。

  根据企业硬件设备,分为常规设备及网络设备两大类:

  1、PC机、服务器、打印机、扫描仪等设备的维护

  PC机检测:需要检测包括电源、硬盘和网卡等,并且应用程序和数据也需要做及时的备份。此外,杀毒软件病毒库更新、安装操作系统的最新补丁包等也是需要升极更新的。

  服务器检测:则需要更为细致些,在适当的时候对服务器进行一次冷关机断点,然后对其电源、硬盘、网卡、风扇等进行检查,确保其性能良好。其次,若服务器做了RAID,一定要检查RAID卡和热插拔硬盘工作状态是否正常。此外,数据文件的清理及应用程序的备份也非常关键,确保其有足够的磁盘空间以备份假日期间的数据资料。

  2、交换机、路由器的检测及其清洁

  性能测试:在条件容许的情况下对交换机、路由器进行重启对其功能进行检测,测试的项目诸如接口测试、性能测试、协议一致性测试和网管测试等,测试最好进行远端测试。

  设备清洁:对其进行卫生清洁是非常必要的,最好能够打开交换机/路由器,清除其主板电路上及其外围的灰尘,因灰尘导致的故障也是屡见不鲜。

  3、辅助设备的安全也不容忽视

  网络线路的安全,在节前的防护措施中占重点部分,因此对于网络链路也需要进行检测,以保证其可靠和畅通。对于那些使用时间较长,磨损严重的线路进行更换。

  只要抓住网络中关键设备的检测和做好相应的准备,并注意细节检测,节日期间工程师应该心中有数安心过节了。退一万步,就算节日期间网络出现故障,因为有了此前的检测和准备也不至于手忙脚乱,无所适从了。

  二、企业内外网安全防护措施介绍及分析

  除了硬件设备检测与防护,企业网络的安全防范,更是重要而不容易忽视的,尤其关于技术策略方面的措施与准备,对于企业来说是重中之重。春节将至,会引发更多的网络攻击或黑客犯罪,一旦遭受攻击,很可能会导致企业网络全面瘫痪,造成企业某些程度的伤害,非常得不偿失。

  因此,网络安全是各个行业的需求共识,而防止网络攻击又是其中的首要任务。ARP攻击便是暴发最为常见的攻击形式之一。它是大多数企业的内网祸水,一些技术厂商对此也没有更好的解决办法。到目前为止,有三种方式可以做好防护:IP/MAC双绑、主动防御,和飞鱼星上网行为管理解决方案。

  1、IP/MAC双绑技术

  l 在路由器手动绑定所有PC机的IP/MAC,从而防止中毒电脑冒充PC机,欺骗路由器;

  l 在PC机端手动绑定路由器的IP/MAC,从而防止中毒电脑冒充路由器,欺骗PC机。

  优劣式分析:从技术手段上基本解决了病毒防护措施,但过程较繁琐,必须由专业的技术人员人为绑定才可实现。而中小企业通常没有专业的网管人员维护办公网络,因此实施难度较大。例如,企业人员产生变动,工作用电脑增加,则需要网管对路由器和新增电脑进行配置方可。

  2、主动防御技术

  l 增强路由器ARP广播频率,从而使得PC动态信任路由器的IP/MAC

  l 开启路由器ARP信任机制,从而使得路由器对PC的IP/MAC动态绑定

  优劣式分析:当办公网络的中毒电脑较少情况下,主动防御的管理维护代价小,然而一旦网络的中毒电脑较多时,主动防御效果就会大大折扣,甚至失效。

  3、飞鱼星上网行为管理解决方案

  l ARP安全机制,ARP信任机制与内网ARP防御功能结合,杜绝ARP病毒,防止内网掉线;

  l 外网防工具,内网防病毒:可以有效抵御内外网的DDoS攻击,并防止常见的“land、spoofing”等 攻击;

  l 连接限制功能:可以针对指定IP限制其网络连接数,从而可以有效的防止用户使用P2P软件滥用带宽;

  l Mac地址过滤:可以过滤指定MAC地址的主机。

  优劣式分析:部署方式简单,实施效果较好,管理方便,无需繁琐的维护工作。但是,需要采用飞鱼星上网行为管理路由器,该套企业方案无法应用到其它厂家路由器产品。

  针对以上几点措施介绍及分析,想必大多数企业都会有所选择了,因为安全是第一位的。提前做好网络安全防护措施,确保春节假期网络畅通且安全牢固。

  如此一来,即使是春节假期,只要提前做好全面防范措施,企业网管们就可以安安心心地回家过年了。在此,飞鱼星科技的全体的员工,也借此机会向广大企业网管管理员们,提前拜个早年,预祝他们在2010年虎年工作顺利,万事如意!

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章