有句流傳已久的諺語：“進攻是最好的防禦”。它適用於很多語境和學科，從軍事到法律到體育等等。但這並不意味著它是普遍適用的，尤其是當它涉及到VPN接入的時候。
在當今不斷遭受圍攻的網絡管理員清楚的知道，有太多的潛在漏洞潛伏在他們的組織裡，因此需要在這些漏洞發生之前預測並攻擊掉每一個單一的威脅。
尤其是鑒於自備設備（BYOD）和遠程辦公正處於一個上升的趨勢，網絡管理員正在失去直接監督潛在有害的員工行為的機會。一直保持攻擊不是一個可持續的發展戰略，並且它也並非總是成功的，即使是在短期內。
那麼，對於關註安全的遠程VPN接入的網絡管理員來說，什麼才是最好的防禦戰略呢？為瞭防止員工有更改設置的機會，關鍵一點就是要能夠預配置並且鎖定VPN參數。預先采取這些積極的措施能夠將網絡管理員從每次追趕流氓員工以及當網絡被攻破的時候加固網絡中解救出來。
【所有原創內容版權均屬TechTarget，歡迎大傢轉發分享。但未經授權，嚴禁任何媒體（平面媒體、網絡媒體、自媒體等）以及微信公眾號復制、轉載、摘編或以其他台灣商標註冊查詢方式進行使用。】
安全的VPN接入是怎樣的？
有句流傳已久的諺語：“進攻是最好的防禦”。它適用於很多語境和學科，從軍事到法律到體育等等。但這並不意味著它是普遍適用的，尤其是當它涉及到VPN接入的時候……
對於企業而言 最好的VPN流量監測工具是什麼？
監控VPN流量的最佳技術是什麼？在選擇VPN監控產品時，我的企業應該考慮什麼問題？在這一類別中，有哪些頂級供應商，是否有開源或免費的選擇？
BREACH攻擊的工作原理及應對措施
BREACH通過結合現有的兩種攻擊類型來竊取關於數據如何通過HTTPS Web應用加密的信息，企業可以采取不同的措施來緩解BREACH攻擊。
SSL證書管理：實用指南（二）
常見x.509v3證書通過兩種格式編碼：PEM或者DER，並且通常會被授予.CRT或者.CER的文件擴展名。這些文件擴展名本身並不會讓你知道它們的格式。
合理分析惡意軟件：用對方法很重要
以正確的順序實施多種分析方法可以使安全團隊更有可能防止惡意軟件滲透進入網絡，甚至對於以前並沒有被確認的惡意軟件樣本也能夠起作用……
“智進”方能“禦遠” ：2017 C3安全峰會蓄勢啟航
中國最高規格、備受全球網絡安全從業者關註的2017年C3安全峰會將於7月6日至7月7日在成都世紀城會展中心召開。
《2017年IT優先級調查》：重點考慮雲、網絡、端點安全
在TechTarget《2017年IT優先級調查報告》中，顯示瞭企業和信息技術專業人員投入時間和資源較多的一些重要的IT安全趨勢。不例外的是，保護網絡和企業中大量的端點被認為是2017年最重要的安全優先事項之一……
獨立後更靈活：SonicWall發佈全新渠道夥伴計劃，加速創新周期
5月9日，SonicWall宣佈推出SecureFirst等多個新的渠道合作夥伴計劃，進一步深入中國市場，幫助中國渠道合作夥伴為企業網絡安全提供可靠的防護。
Web服台灣商標註冊代辦務器安全設置
本專題將介紹如何策劃並進行Web服務器操作系統和服務的安裝，並列出瞭在Web服務器的安裝和使用的過程中，所面臨的主要的威脅和攻擊類型。此外本專題還將詳細解釋瞭加固步驟以及如何保護其他的諸如SMTP之類的網絡服務。
Microsoft SQL Server 2008安全
雖然改進的過程很艱辛，但是Microsoft SQL Server 2008比2005和2000更安全瞭。保護業務的關鍵是數據庫安全。組織、企業、互聯網、以及應用程序對數據庫的依賴程度從來沒有如此之高。畢竟，現在有什麼數據不是存儲在你的後端數據庫中呢！
入侵檢測系統自從上個世紀80年代後期90年代早期就出現瞭，它是入侵檢測系統是歷時最久並最普及的技術。作為網絡安全的入侵警報器，IDS可以分為基於特征（Signature-based）的和基於異常（anomaly-based）的。基於特征的IDS的工作原理類似殺毒，查詢和已知的惡意事件匹配的特征。基於異常的IDS查詢網絡協議、用戶、流量行為模式或系統（核心）調用中的異常行為。
跨站腳本攻擊（cross-site scripting，XSS）是Web開發人員面對的嚴重安全問題。這種攻擊允許惡意網站操作人員濫用Web用戶對不相關的第三方網站的信任，在終端用戶系統上執行任意腳本。XSS攻擊發生時，惡意人士在其他用戶的瀏覽器中運行惡意瀏覽器腳本。本專題將介紹跨站腳本攻擊（XSS）以及如何進行防禦。
【TechTarget中國原創】 專傢稱限制用戶VPN訪問可以幫助企業執行安全與BYOD政策，同時減少風險。
有句流傳已久的諺語：“進攻是最好的防禦”。它適用於很多語境和學科，從軍事到法律到體育等等。但這並不意味著它是普遍適用的，尤其是當它涉及到VPN接入的時候。
在當今不斷遭受圍攻的網絡管理員清楚的知道，有太多的潛在漏洞潛伏在他們的組織裡，因此需要在這些漏洞發生之前預測並攻擊掉每一個單一的威脅。
尤其是鑒於自備設備（BYOD）和遠程辦公正處於一個上升的趨勢，網絡管理員正在失去直接監督潛在有害的員工行為的機會。一直保持攻擊不是一個可持續的發展戰略，並且它也並非總是成功的，即使是在短期內。
那麼，對於關註安全的遠程VPN接入的網絡管理員來說，什麼才是最好的防禦戰略呢？為瞭防止員工有更改設置的機會，關鍵一點就是要能夠預配置並且鎖定VPN參數。預先采取這些積極的措施能夠將網絡管理員從每次追趕流氓員工以及當網絡被攻破的時候加固網絡中解救出來。
遠程工作案例 每當談及BYOD的話題時，它的兩個主要的好處往往同時被提及：方便（對於員工）以及節省成本（對於雇主）。這也是為什麼，到2018年，BYOD被期望跨越一個重要的基點--用於商業用途的員工自有設備將會兩倍於企業自有設備。
與過去不同的是，今天的員工能夠從無數的潛在脆弱的訪問點以及可能並非完全安全的移動設備上遠程訪問公司的網絡，使得鎖定網絡對於IT部門帶來更多的挑戰。通過部署VPN，告訴用戶，“這是我們的安全策略”，然後就希望他們去執行是不夠的。
限制用戶行為以降低風險 對於沒有能力預配置VPN和鎖定參數的網絡管理員來說，用戶可以更改VPN接入配置和設置，通常最終的結果是--這也無需奇怪--對網絡造成危害，無論是通過一個管理員不知道的長期的脆弱性還是一個直接快速的攻擊。
為什麼網絡管理員不去預配置VPN並且鎖定參數呢？通常，網絡管理員是如此渴望部署VPN客戶端--允許用戶遠程接入到公司網絡--以致於他們沒有對不以一種安全策略的方式去配置VPN會造成的後果進行充分的思考。他們或許甚至不知道預配置並且鎖定參數--用戶不能更改的設置--是可選項。
網絡管理員面臨的另一種不足就是選擇一種不提供預配置和鎖定參數可選項的VPN客戶端。或者，他們會選擇一種不支持遠程接入策略的VPN產品，因為他們已經有瞭。舉例來說，如果一個公司的政策規定所有的網絡流量必須經過一個安全的VPN，那麼這個平臺就必須具備功能性和靈活性以支持該政策。
- 台灣註冊商標查詢 【註冊商標達人推薦】台灣註冊商標申請流程解析～
- 註冊商標申請台中 【註冊商標達人推薦】商標申請註冊重點整理～商標申請就靠它
- 台中商標註冊申請 【註冊商標達人推薦】台中申請商標該找誰呢？申請商標就靠它～
文章標籤
全站熱搜
留言列表
