九大技巧助力管理員設(shè)置高效UTM

申請免費試用、咨詢電話：400-8352-114

在現(xiàn)實中，企業(yè)用戶往往會遇到這樣的情況，一臺設(shè)備用于網(wǎng)絡(luò)防火墻，一臺設(shè)備用于反間諜軟件，另一臺設(shè)備用于防御惡意軟件，再用一臺設(shè)備進(jìn)行網(wǎng)絡(luò)內(nèi)容過濾。所有這些設(shè)備的物理連接、許可證、服務(wù)和技術(shù)支持等錯綜復(fù)雜的組合在一起，勢必會造成混亂。為了解決這種窘?jīng)r對于很多企業(yè)來說，統(tǒng)一威脅管理(UTM)成為一種必然的趨勢。UTM中可以同時運行多種安全服務(wù)，如入侵防御、殺毒軟件、反垃圾郵件和網(wǎng)絡(luò)內(nèi)容過濾等。這種設(shè)備對于企業(yè)而言，特別是中小企業(yè)是非常有意義的，它能提供一個單一的管理界面。采用這種解決方案意味著只有一臺設(shè)備連接到網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員只需要與一家廠商打交道。

雖然設(shè)備之間都存在一些差別，但是，專家提出了配制統(tǒng)一威脅管理設(shè)備的一些一般性的原則。

1.采取限制措施。系統(tǒng)管理員經(jīng)常允許所有的通訊進(jìn)入網(wǎng)絡(luò)而不愿意花時間找出他們真正需要的協(xié)議從而使非常好的防火墻失去了作用。正確的方法是首先禁止一些通訊，然后建立一套規(guī)則僅允許你需要的通訊進(jìn)入網(wǎng)絡(luò)。

2.準(zhǔn)確細(xì)分。允許具體類型的通訊僅進(jìn)入處理那個通訊的設(shè)備。例如，如果你有一臺網(wǎng)絡(luò)服務(wù)器，那就僅向目的地是那臺網(wǎng)絡(luò)服務(wù)器的通訊打開入網(wǎng)的80端口，而不是打開整個網(wǎng)絡(luò)的端口。

3.保持對網(wǎng)絡(luò)事件的控制。雖然許多統(tǒng)一威脅管理能夠一次性設(shè)置系統(tǒng)，但管理員可以深入地進(jìn)行一次性設(shè)置。設(shè)置這臺統(tǒng)一威脅管理設(shè)備每一天或者每周用電子郵件向你發(fā)通知，這樣你就可以看到哪一種類型的通訊進(jìn)出你的網(wǎng)絡(luò)。如果你發(fā)現(xiàn)異常的通訊或者異常的使用方式，你就要評估這種狀況并且立即采取行動。簡單的一次性設(shè)置能夠讓新的安全威脅突破你的防御并且在內(nèi)部傳播。

4.保持警惕。如果你的統(tǒng)一威脅管理設(shè)備能夠在發(fā)生某些錯誤(如用戶使用P2P通訊增加帶寬或者訪問未經(jīng)批準(zhǔn)的網(wǎng)站)的時候通知你，你要利用這種功能。管理員有必要在用戶的錯誤足以中斷網(wǎng)絡(luò)通訊之前解決這些問題的時候。

5.定期更新。應(yīng)該設(shè)置統(tǒng)一威脅管理設(shè)備每天更新病毒特征以便用于入侵防御、殺毒、反間諜軟件和反垃圾郵件。如果能夠更頻繁地更新就更好，實時更新已經(jīng)成為網(wǎng)絡(luò)安全技術(shù)的一種趨勢。

6.維護(hù)服務(wù)策略。網(wǎng)絡(luò)中斷故障是每個企業(yè)網(wǎng)絡(luò)管理者必須高度警惕的，相應(yīng)的服務(wù)策略的制定必須保證應(yīng)急事件的響應(yīng)處理。如果你的企業(yè)依靠網(wǎng)絡(luò)，你需要一個在幾小時之內(nèi)恢復(fù)服務(wù)的政策，而且不能發(fā)生太多的服務(wù)中斷。

7.監(jiān)控即時通訊。監(jiān)控即時通訊通常管理員應(yīng)該封鎖即時消息，但現(xiàn)實中大部分情況是，管理員認(rèn)為即時消息沒有安全風(fēng)險，或需要即時通訊。公平地說，即時消息可能成為一種安全風(fēng)險。如果你僅允許即時消息通訊并且不記錄這些通訊，你就會遭到攻擊。記錄能夠為你提供一種在不給用戶帶來不便的情況下掌握網(wǎng)絡(luò)安全通訊的方法。

8.虛擬專用網(wǎng)(VPN)。遠(yuǎn)程接入能夠提高移動或者遠(yuǎn)程用戶的生產(chǎn)率。但用戶不能忽略一點，VPN實際可以理解為在你的防御措施中開辟了一條暢通的捷徑。設(shè)置不同的VPN連接，限制內(nèi)部服務(wù)通過VPN暴露給遠(yuǎn)程用戶。盡可能嚴(yán)格地設(shè)置應(yīng)用程序，同時讓遠(yuǎn)程工作者能夠工作。例如，讓這些遠(yuǎn)程工作者連接到電子郵件或者CRM服務(wù)器，不允許他們連接到財務(wù)服務(wù)器(除非他們是財務(wù)人員)。

9.實現(xiàn)成產(chǎn)率和安全保護(hù)平衡。安全從本質(zhì)上說是限制性的。通過向人們提供能夠讓他們完成工作的自由來實現(xiàn)保護(hù)每一個人和每一件東西的平衡。這在網(wǎng)絡(luò)和信息安全方面實際上是有沖突的。最安全的系統(tǒng)是鎖在柜子里的沒有任何網(wǎng)絡(luò)連接的設(shè)備。但是，這種設(shè)備不會有更多的生產(chǎn)效率。向用戶提供足夠的權(quán)限使他們能夠完成任務(wù)而又不影響用戶和公司的安全是一種藝術(shù)。(CTOCIO)