網(wǎng)絡規(guī)范認證保障企業(yè)內(nèi)網(wǎng)安全
網(wǎng)絡規(guī)范認證保障企業(yè)內(nèi)網(wǎng)安全
現(xiàn)在我們用的互聯(lián)網(wǎng)的時間越來越多，需要掌握的網(wǎng)絡技能也很多，那么你了解網(wǎng)絡規(guī)范認證保障企業(yè)內(nèi)網(wǎng)安全嗎?下面是學習啦小編整理的一些關于網(wǎng)絡規(guī)范認證保障企業(yè)內(nèi)網(wǎng)安全的相關資料，供你參考。
網(wǎng)絡規(guī)范認證保障企業(yè)內(nèi)網(wǎng)安全一：內(nèi)網(wǎng)安全數(shù)據(jù)為本
涉及內(nèi)網(wǎng)安全的因素非常多，產(chǎn)品形式也比較多樣，在哪些環(huán)節(jié)如何部署就顯得非常重要?？傮w而言，內(nèi)網(wǎng)安全集中關注的對象包括引起信息安全威脅的內(nèi)網(wǎng)用戶、應用環(huán)境、應用環(huán)境邊界和內(nèi)網(wǎng)通信安全，因此，如何在企業(yè)內(nèi)網(wǎng)構(gòu)建一個切實可行、簡單易用的安全防護體系，是實施內(nèi)網(wǎng)安全部署的關鍵所在。
怎樣才能有效地實現(xiàn)內(nèi)網(wǎng)安全呢?除了制定健全的內(nèi)網(wǎng)安全機制，數(shù)據(jù)加密也是保護企業(yè)有價值數(shù)據(jù)的有效工具。利用數(shù)據(jù)加密解決方案可保護筆記本電腦、工作站和服務器等設備硬盤上所有文件(包括操作系統(tǒng)文件)的安全。即使硬盤被盜，企業(yè)依然可放心數(shù)據(jù)不會被非授權(quán)人瀏覽和獲取。雖然黑客可以潛入企業(yè)的服務器，但是，也無法對服務器上的數(shù)據(jù)和信息資產(chǎn)造成破壞，因為這些資產(chǎn)都得到了安全的加密保護。
在對數(shù)據(jù)進行有效加密的同時，身份識別也可以幫助用戶實現(xiàn)高強度的安全保護。隨著“中國的賽班斯法”——《企業(yè)內(nèi)部控制基本規(guī)范》的推廣和實施，目前各大公司都在進行一場IT內(nèi)控的變革，而業(yè)界普遍將身份識別定位為首要解決的關鍵問題。有效的身份識別方式能夠為追溯行為和責任體系、審計證據(jù)鏈提供最有效和最有力的支撐。這種過程的價值在于它能夠：允許有正當理由需要訪問的人員訪問;通過限制信息資產(chǎn)外露來降低風險;建立監(jiān)控機制，針對事件追溯具體用戶;高效地管理類似的用戶群;實現(xiàn)內(nèi)控符合風險管理的要求。因而建立更符合法律要求和審計的身份標識方法是每一個優(yōu)秀企業(yè)完善內(nèi)控，提高企業(yè)核心競爭力的必要前提。
身份認證可以通過智能卡、一次性口令，或者令牌的方式進行。當然，身份認證的授權(quán)方式必須是可定制的。用戶可以選擇使用密碼或令牌做為授權(quán)的方式。真正好的身份認證技術(shù)，并不是要通過繁瑣的加密步驟來困擾用戶。企業(yè)用戶每天都要登錄各種應用系統(tǒng)，因此在不影響用戶使用的前提下，簡單的操作和高強度的保護，才能為用戶提供一個安全、便利的環(huán)境。
網(wǎng)絡規(guī)范認證保障企業(yè)內(nèi)網(wǎng)安全二：數(shù)字證書認證身份
目前企業(yè)網(wǎng)絡中應用的身份識別技術(shù)主要分為用戶與主機、主機與主機之間的認證。在企業(yè)統(tǒng)一的身份認證框架中，集中身份認證系統(tǒng)需要對目前已有的身份認證方式，及未來可能會有的身份認證方式均提供支持，方便管理員根據(jù)需要進行選擇。
在調(diào)查中，記者通過訪問業(yè)內(nèi)資深人士、天威誠信高級副總裁李延昭了解到，目前企業(yè)在選擇身份認證方式時，通常需要考慮如下原則：第一，足夠安全，即認證方式不容易被模仿(包括認證憑證的復制、認證過程的重放)或攻擊(包括DOS攻擊);第二，成本適當，安全和成本常常成反比，但是對于企業(yè)來說，既不能為了降低成本而采用不安全的認證方式，也不能為了片面追求安全而不顧成本;第三，使用方便，所有東西都是給人用的，如果因為使用不便而招致反感，則所有的安全措施都形同虛設;第四，提供開放的API接口，便于將認證方式集成到當前以及未來的應用框架中。
基于數(shù)字證書的認證方式能夠滿足當前以及未來的企業(yè)內(nèi)網(wǎng)安全應用需求。數(shù)字證書通常是標志網(wǎng)絡用戶身份信息的一系列數(shù)據(jù)，用來在網(wǎng)絡通訊中識別通訊各方的身份，從而在網(wǎng)絡上解決"我是誰"的問題。以數(shù)字證書為核心的加密技術(shù)可以對網(wǎng)絡上傳輸?shù)男畔⑦M行加密和解密、數(shù)字簽名和簽名驗證，確保網(wǎng)上傳遞信息的機密性、完整性，以及交易實體身份的真實性，簽名信息的不可否認性，從而保障企業(yè)各種網(wǎng)絡應用的安全性。
對企業(yè)用戶而言，構(gòu)建基于數(shù)字證書的身份認證體系有兩個方法可以實現(xiàn)，一種是企業(yè)自建模式，企業(yè)購買整套的PKI/CA軟件，然后自行建立一整套相關的服務體系。在這種模式下，企業(yè)參與建立、維護、培訓和運營整個PKI過程并對PKI軟件所有事務負全責，其中包括系統(tǒng)、通信、數(shù)據(jù)庫、物理安全、網(wǎng)絡安全配置、高可靠性的冗余設計、災難恢復等方面，還包括運營系統(tǒng)需要的PKI專家、法律、資金等方面。
第二種方法是面向服務，購買第三方認證服務的建設模式。企業(yè)利用第三方CA服務提供商的集成PKI平臺，通過配置和管理，將企業(yè)端的前臺與第三方高可靠性、高安全性的PKI后臺組合在一起，對外提供證書服務。此模式下，企業(yè)的CA被托管在可信的第三方，復雜、專業(yè)的PKI核心服務及維護將交與專業(yè)的第三方CA完成，企業(yè)復雜的設備以及PKI專家、法律專家，不需要單獨承擔全部的投資與風險。而基于數(shù)字證書的電子簽名技術(shù)更完全符合我國相關法律的要求，實現(xiàn)諸如電子合同、網(wǎng)上招投標等高端應用。
面向產(chǎn)品的自建CA與面向服務的托管CA代表著兩種不同的建設模式,但兩者間并不矛盾，因該是各有所長。針對數(shù)字證書體系的建設，企業(yè)需要根據(jù)自身的需求，仔細研究后選擇合適的模式，當需要自主可控時選擇自建方式，當涉及第三方交易時選購服務模式化解風險，企業(yè)完全可以找到適合自己的認證系統(tǒng)建設模式。
看過文章“網(wǎng)絡規(guī)范認證保障企業(yè)內(nèi)網(wǎng)安全”的人還看了：