防范网络安全问题的方案

防范网络安全问题的方案

　　现在网络的普及，让不少企业和个人都十分注重网络安全问题，那么应该如何保证网络安全呢?学习啦小编介绍的下面这五大基本安全方案可以帮到大家。

　　防火墙

　　——这块十多年来网络防御的基石，如今对于稳固的基础安全来说，仍然十分需要。如果没有防火墙屏蔽有害的流量，那么企业保护自己网络资产的工作就会成倍增加。防火墙必须部署在企业的外部边界上，但是它也可以安置在企业网络的内部，保护各网络段的数据安全。在企业内部部署防火墙还是一种相对新鲜但却很好的实践。之所以会出现这种实践，主要是因为可以区分可信任流量和有害流量的任何有形的、可靠的网络边界正在消失的缘故。旧有的所谓清晰的互联网边界的概念在现代网络中已不复存在。最新的变化是，防火墙正变得越来越智能，颗粒度也更细，能够在数据流中进行定义。如今，防火墙基于应用类型甚至应用的某个功能来控制数据流已很平常。举例来说，防火墙可以根据来电号码屏蔽一个SIP语音呼叫。

　　安全路由器

　　(FW、IPS、QoS、)——路由器在大多数网络中几乎到处都有。按照惯例，它们只是被用来作为监控流量的交通警察而已。但是现代的路由器能够做的事情比这多多了。路由器具备了完备的安全功能，有时候甚至要比防火墙的功能还全。今天的大多数路由器都具备了健壮的防火墙功能，还有一些有用的IDS/IPS功能，健壮的QoS和流量管理工具，当然还有很强大的数据加密功能。这样的功能列表还可以列出很多。现代的路由器完全有能力为你的网络增加安全性。而利用现代的技术，它可以相当简单地为企业WAN上的所有数据流进行加密，却不必为此增加人手。有些人还可充分利用到它的一些非典型用途，比如防火墙功能和IPS功能。打开路由器，你就能看到安全状况改善了很多。

　　无线WPA2

　　——是这5大方案中最省事的一种。如果你还没有采用WPA2无线安全，那就请把你现在的安全方案停掉，做个计划准备上WPA2吧。其他众多的无线安全方法都不够安全，数分钟之内就能被破解。所以请从今天开始就改用带AES加密的WPA2吧。

　　WPA2采用的了高级加密标准(Advanced Encryption Standard，AES)加密，取代了WPA的TKIP加密方式，拥有了更高的安全可靠性，其密钥长度为16、24、32字符，即128位、192位、256位长度。WPA2相比WAP增加了更高安全性的加密标准CCMP，有效保护了加密的安全。WPA2使用有两种模式，WPA2个人版和WPA2企业版。个人版是使用一个固定密钥的口令，如我们家庭用户一般使用的WPA2-PSK就是个人版，直接将固定密钥设定到无线路由器上，而企业版是需要和一个具有IEEE 802.1X 功能的 RADIUS (远程用户拨号认证系统) 服务器一同工作，通过RADIUS服务器向每个用户分发不同的密钥。

　　邮件安全

　　——我们都知道邮件是最易受攻击的对象。病毒、恶意软件和蠕虫都喜欢利用邮件作为其传播渠道。邮件还是我们最容易泄露敏感数据的渠道。除了安全威胁和数据丢失之外，我们在邮件中还会遭遇到没完没了的垃圾邮件!今天，大约90%的邮件都是垃圾邮件。而好的邮件安全解决方案就能够挡住垃圾邮件，过滤恶意软件。假如你的现有邮件系统接收了大量的垃圾邮件，那么通过这些邮件你可能被恶意软件感染的机会就越大。所以，邮件安全解决方案的思路就是，邮件安全网关中的反垃圾邮件功能应该是一个重点，也是一个邮件系统产品的核心竞争力。如果它不能有效地屏蔽掉垃圾邮件，那么它也肯定不能捕捉到恶意软件和数据泄密事件。

　　Web安全

　　——今天，来自80端口和443端口的威胁比任何其他威胁都要迅猛。有鉴于基于Web的攻击越来越复杂化，所以企业就必须部署一个健壮的Web安全解决方案。多年来，我们一直在使用简单的URL过滤，这种办法的确是Web安全的一项核心内容。但是Web安全还远不止URL过滤这么简单，它还需要有注入AV扫描、恶意软件扫描、IP信誉识别、动态URL分类技巧和数据泄密防范等功能。攻击者们正在以惊人的速度侵袭着很多高知名度的网站，假如我们只依靠URL黑白名单来过滤的话，那我们可能就只剩下白名单的URL可供访问了。任何Web安全解决方案都必须能够动态地扫描Web流量，以便决定该流量是否合法。在此处所列举的5大安全解决方案中，Web安全是处在安全技术发展最前沿的，也是需要花钱最多的。而其他解决方案则大多数已经相当成熟。Web安全应尽快去掉虚饰，回归真实，方能抵挡住黑客们发起的攻击。