建站
咨詢
售后
建站咨詢
新聞中心
UTM作為企業(yè)防護產(chǎn)品，被廣大的企業(yè)所廣泛認同。一個高效UTM中可以同時運行多種安全服務，如入侵防御、殺毒軟件、反垃圾郵件和網(wǎng)絡內(nèi)容過濾等。這種設(shè)備對于企業(yè)而言，特別是中小企業(yè)是非常有意義的，它能提供一個單一的管理界面。采用這種解決方案意味著只有一臺設(shè)備連接到網(wǎng)絡，網(wǎng)絡管理員只需要與一家廠商打交道。
雖然設(shè)備之間都存在一些差別，但是，專家提出了配制統(tǒng)一威脅管理設(shè)備的一些一般性的原則。
設(shè)置高效UTM1.采取限制措施。
系統(tǒng)管理員經(jīng)常允許所有的通訊進入網(wǎng)絡而不愿意花時間找出他們真正需要的協(xié)議從而使非常好的防火墻失去了作用。正確的方法是首先禁止一些通訊，然后建立一套規(guī)則僅允許你需要的通訊進入網(wǎng)絡。
設(shè)置高效UTM2.準確細分。
允許具體類型的通訊僅進入處理那個通訊的設(shè)備。例如，如果你有一臺網(wǎng)絡服務器，那就僅向目的地是那臺網(wǎng)絡服務器的通訊打開入網(wǎng)的80端口，而不是打開整個網(wǎng)絡的端口。
設(shè)置高效UTM3.保持對網(wǎng)絡事件的控制。
雖然許多統(tǒng)一威脅管理能夠一次性設(shè)置系統(tǒng)，但管理員可以深入地進行一次性設(shè)置。設(shè)置這臺統(tǒng)一威脅管理設(shè)備每一天或者每周用電子郵件向你發(fā)通知，這樣你就可以看到哪一種類型的通訊進出你的網(wǎng)絡。如果你發(fā)現(xiàn)異常的通訊或者異常的使用方式，你就要評估這種狀況并且立即采取行動。簡單的一次性設(shè)置能夠讓新的安全威脅突破你的防御并且在內(nèi)部傳播。
設(shè)置高效UTM4.保持警惕。
如果你的統(tǒng)一威脅管理設(shè)備能夠在發(fā)生某些錯誤(如用戶使用P2P通訊增加帶寬或者訪問未經(jīng)批準的網(wǎng)站)的時候通知你，你要利用這種功能。管理員有必要在用戶的錯誤足以中斷網(wǎng)絡通訊之前解決這些問題的時候。
設(shè)置高效UTM5.定期更新。
應該設(shè)置統(tǒng)一威脅管理設(shè)備每天更新病毒特征以便用于入侵防御、殺毒、反間諜軟件和反垃圾郵件。如果能夠更頻繁地更新就更好，實時更新已經(jīng)成為網(wǎng)絡安全技術(shù)的一種趨勢。
設(shè)置高效UTM6.維護服務策略。
網(wǎng)絡中斷故障是每個企業(yè)網(wǎng)絡管理者必須高度警惕的，相應的服務策略的制定必須保證應急事件的響應處理。如果你的企業(yè)依靠網(wǎng)絡，你需要一個在幾小時之內(nèi)恢復服務的政策，而且不能發(fā)生太多的服務中斷。
設(shè)置高效UTM7.監(jiān)控即時通訊。
監(jiān)控即時通訊通常管理員應該封鎖即時消息，但現(xiàn)實中大部分情況是，管理員認為即時消息沒有安全風險，或需要即時通訊。公平地說，即時消息可能成為一種安全風險。如果你僅允許即時消息通訊并且不記錄這些通訊，你就會遭到攻擊。記錄能夠為你提供一種在不給用戶帶來不便的情況下掌握網(wǎng)絡安全通訊的方法。
設(shè)置高效UTM8.虛擬專用網(wǎng)(VPN)。
遠程接入能夠提高移動或者遠程用戶的生產(chǎn)率。但用戶不能忽略一點，VPN實際可以理解為在你的防御措施中開辟了一條暢通的捷徑。設(shè)置不同的VPN連接，限制內(nèi)部服務通過VPN暴露給遠程用戶。盡可能嚴格地設(shè)置應用程序，同時讓遠程工作者能夠工作。例如，讓這些遠程工作者連接到電子郵件或者CRM服務器，不允許他們連接到財務服務器(除非他們是財務人員)。
設(shè)置高效UTM9.實現(xiàn)成產(chǎn)率和安全保護平衡。
安全從本質(zhì)上說是限制性的。通過向人們提供能夠讓他們完成工作的自由來實現(xiàn)保護每一個人和每一件東西的平衡。這在網(wǎng)絡和信息安全方面實際上是有沖突的。最安全的系統(tǒng)是鎖在柜子里的沒有任何網(wǎng)絡連接的設(shè)備。但是，這種設(shè)備不會有更多的生產(chǎn)效率。向用戶提供足夠的權(quán)限使他們能夠完成任務而又不影響用戶和公司的安全是一種藝術(shù)。
網(wǎng)站欄目：設(shè)置高效UTM的九條法則
網(wǎng)頁路徑：http://www.5511xx.com/article/dpegioe.html
