網(wǎng)絡(luò)世界的開啟彷佛是打開了一個潘多拉魔盒，給你美好幻象的同時也把那些吃人的魔鬼給放了出來。Internet迅速普及的同時也帶來了無國界的計算機(jī)網(wǎng)絡(luò)、攻擊、漏洞、以及內(nèi)部用戶網(wǎng)絡(luò)攻擊等一系列嚴(yán)峻的網(wǎng)絡(luò)安全問題，各行各業(yè)的用戶與個人用戶越來越多地遭受著不同程度網(wǎng)絡(luò)病毒的困擾。
安全問題是一個永恒的話題。在如今黑客猖獗，“殺機(jī)”重重的時代，網(wǎng)絡(luò)之路比江湖之路更難走，我們都意識到，因特網(wǎng)是很不安全的，隨時都可能遭受病毒侵害，所以，如何保障自身的網(wǎng)絡(luò)安全成了時下用戶最關(guān)注的一個熱門話題。俗話說得好，“預(yù)防勝于治療’，相信大家還沒有淡忘2004年末東南亞海嘯的那場慘劇，它以極其沉重的代價告訴我們，預(yù)警機(jī)制的先知先覺、防患于未然是多么的重要，亡了羊才去補(bǔ)牢所付出的代價就相當(dāng)慘重了。自然災(zāi)害如此，網(wǎng)絡(luò)安全亦然，良好的安全策略和實(shí)施只能是預(yù)防行動，而不是補(bǔ)救方法。在十·一這個即將到來的黃金周里，病毒或許會蜂擁而至，黑客或許會攻擊不斷，所以，網(wǎng)絡(luò)安全的防護(hù)工作一點(diǎn)也不能松懈，做好預(yù)防措施，避免病毒侵害是至關(guān)重要的。
網(wǎng)絡(luò)安全實(shí)際上是一項(xiàng)系統(tǒng)工程，它既涉及對外部攻擊(病毒侵襲，黑客攻擊等)的有效防范，又涵蓋了實(shí)時檢測、制定內(nèi)部安全保障制度等內(nèi)容。因此，網(wǎng)絡(luò)安全解決應(yīng)該是一個動態(tài)的方案，是涵蓋著對于各種有可能造成網(wǎng)絡(luò)安全隱患問題的整體防御能力。一提到網(wǎng)絡(luò)安全人們很自然地就會想到，防火墻產(chǎn)品是保障網(wǎng)絡(luò)安全的第一道防線，承擔(dān)著防御來自Internet的各種攻擊，是保護(hù)用戶網(wǎng)絡(luò)不可或缺的一道屏障。當(dāng)然，防毒墻、安全、、、網(wǎng)關(guān)，還有安全、帶防火墻的等各種網(wǎng)絡(luò)安全產(chǎn)品和解決方案同樣也是各用戶和廠商們的聚焦點(diǎn)。在眾多的安全產(chǎn)品中，很多的政府部門、金融、電信、網(wǎng)絡(luò)等用戶為了保障自身或數(shù)據(jù)安全都采用了防火墻作為防護(hù)的核心，而個人用戶或一些小型網(wǎng)絡(luò)對安全產(chǎn)品的需求則主要集中在防病毒、入侵檢測、加密認(rèn)證或者是安裝一些安全交換機(jī)、帶防火墻的路由器等。
誠然，網(wǎng)絡(luò)安全產(chǎn)品可以在一定程度上保障網(wǎng)絡(luò)安全，但是網(wǎng)絡(luò)是不可能有100%安全的，即使有了防火墻、安全網(wǎng)關(guān)或VPN等各式各樣的安全設(shè)備，但網(wǎng)絡(luò)卻不一定就安全，因?yàn)殡m然現(xiàn)有的安全解決方案可以盡量減少出現(xiàn)漏洞的機(jī)會，但網(wǎng)絡(luò)上單靠這些保護(hù)還是不夠的。網(wǎng)絡(luò)好比一間房子，為防止不法之徒進(jìn)入房內(nèi)，裝門上鎖是必然的，防火墻在網(wǎng)絡(luò)上的位置就相當(dāng)于房子門上的鎖，它控制著訪問網(wǎng)絡(luò)的權(quán)限，只允許特許用戶進(jìn)出網(wǎng)絡(luò)。但是，房子不是單靠一把鎖就可以保障其安全的，為了更有效地滿足網(wǎng)絡(luò)安全需求，還需要其它技術(shù)，如用戶驗(yàn)證、虛擬專用網(wǎng)和入侵檢測等。然而，防火墻、身份驗(yàn)證等針對的是來自系統(tǒng)外部的攻擊，只能盡量防止者進(jìn)入網(wǎng)絡(luò)，但是一旦外部入侵者進(jìn)入了系統(tǒng)，他們便只能愛莫能助了?，F(xiàn)在很多安全威脅來自企業(yè)網(wǎng)絡(luò)內(nèi)部而非Internet的已是事實(shí)，在網(wǎng)絡(luò)安全部署時，要慎重留意可能存在的內(nèi)部風(fēng)險。眾多的安全產(chǎn)品與解決方案都帶有一定不可避免的局限性，這并不是說我們在病毒面前無可奈何，而是要提醒大家當(dāng)你進(jìn)行了安全方面的投入后，應(yīng)該清楚自己保護(hù)了哪些部分，還存在有哪些安全隱患，以便進(jìn)行不斷改善修補(bǔ)。同時，在進(jìn)行網(wǎng)絡(luò)安全防護(hù)部署之前，結(jié)合自己的投資成本與網(wǎng)絡(luò)規(guī)模更合理地設(shè)計一個盡可能完善的網(wǎng)絡(luò)安全解決方案，選購更實(shí)惠更合適自身使用的安全產(chǎn)品或安全產(chǎn)品組合。
用戶在購買安全產(chǎn)品時，在充分考慮目前安全威脅形勢的同時理應(yīng)本著整體部署的思路去選購，實(shí)現(xiàn)以主動防御為主，深入到各個層面，盡量消除各種安全隱患的網(wǎng)絡(luò)安全解決方案。
1.內(nèi)網(wǎng)安全的防護(hù)。
這個層面主要采取的是主動防御的理念，防火墻，專用內(nèi)網(wǎng)安全產(chǎn)品以及IPS等設(shè)備都可以很好地起到保護(hù)內(nèi)網(wǎng)安全的作用。
現(xiàn)在的防火墻的性能在傳統(tǒng)的Internal、DMZ和External三端口模式的基礎(chǔ)上大大改善了，提供更多的端口，可以將更多的內(nèi)網(wǎng)子網(wǎng)用防火墻隔離開。防火墻保護(hù)的是一個內(nèi)部網(wǎng)絡(luò)，把安全防范策略應(yīng)用到防火墻上即可抗擊絕大部分的外部攻擊，就可以輕松實(shí)現(xiàn)加強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全性。而倘若沒有防火墻，即使給每臺PC都打上最新補(bǔ)丁，所能提供的實(shí)際防范能力也只能保證每個獨(dú)立主機(jī)達(dá)到一定安全性，但是它們之間仍然無法實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)陌踩ＷC。專用內(nèi)網(wǎng)安全產(chǎn)品是一種針對性很強(qiáng)的產(chǎn)品，在應(yīng)用層防御上增添了很多內(nèi)容，如針對HTTP蠕蟲的防御，與傳統(tǒng)防火墻單純增加端口數(shù)目有很大的不同，對病毒的防護(hù)起到有的放矢的作用。其部署方式也比較靈活，可以將其放在核心交換機(jī)與工作組交換機(jī)之間。IPS不僅能實(shí)現(xiàn)檢測攻擊，還能有選擇地阻斷攻擊，是一種主動型的防御技術(shù)。另外，IPS設(shè)備多用于保護(hù)內(nèi)網(wǎng)重點(diǎn)網(wǎng)段或主機(jī)的安全。
2.邊界安全的保障。
邊界安全產(chǎn)品保障用戶內(nèi)網(wǎng)與因特網(wǎng)之間的安全堡壘。防火墻是這個層面忠誠的守護(hù)神，另外帶有防火墻功能的安全網(wǎng)關(guān)、路由器、交換機(jī)等也是其衛(wèi)士隊(duì)列中的一員，而IPS則是邊界安全的新加入的生力軍。
不同的網(wǎng)絡(luò)環(huán)境，由于使用的對安全程度的要求不盡相同，因而對防火墻的要求也各不一樣。比如說一些擴(kuò)展功能，如NAT功能、DNS功能、IDS功能、VPN 功能等，對于一些小型的公司來說就不需要這些功能。在防火墻的應(yīng)用上，一些防火墻廠商把一些擴(kuò)展的功能劃分出來，分成許多個，用戶可按實(shí)際需要分開購買。這樣不但可以為客戶提供靈活的組合，也可以使用戶避免了白花錢買多余的功能?，F(xiàn)在很多的安全網(wǎng)關(guān)、路由器、交換機(jī)等在原有的基本功能上都附帶有防火墻的功能，雖然跟真正的防火墻比起來，還是有一定差距的，然而對于網(wǎng)絡(luò)安全性要求不是很高的大中型網(wǎng)絡(luò)或者一般的小型網(wǎng)絡(luò)來說，這樣的產(chǎn)品確實(shí)也是一個理想的選擇。另外，IPS不是一種單一產(chǎn)品，而是多種產(chǎn)品的配合，集防火墻與防病毒軟件等多種技術(shù)于一身，對網(wǎng)絡(luò)的邊界安全起到一定的防護(hù)作用。
3.整合網(wǎng)關(guān)的應(yīng)用。
整合網(wǎng)關(guān)集多種安全功能于一身，最為常用的是：防火墻產(chǎn)品、防病毒軟件、IPS設(shè)備和反垃圾郵件。它最大的優(yōu)勢是可以為用戶節(jié)省網(wǎng)絡(luò)投資成本。
4.實(shí)行嚴(yán)謹(jǐn)?shù)木W(wǎng)絡(luò)安全管理。
網(wǎng)絡(luò)安全產(chǎn)品提供的是一種硬件上的保障，而專門的管理人員可以地靈活調(diào)度各產(chǎn)品之間的優(yōu)化組合，發(fā)揮出安全產(chǎn)品及其組合的更強(qiáng)勁性能，還可以及時解決相關(guān)的問題，因而，對于安全性能較高的網(wǎng)絡(luò)來說，一個專門的網(wǎng)絡(luò)管理人員是必不可少的。
網(wǎng)絡(luò)安全技術(shù)水平在與病毒、黑客等的不斷較量中得到了大大的提高，雖然離安全網(wǎng)絡(luò)的實(shí)現(xiàn)還有一段距離，只要提高足夠的警惕性，網(wǎng)絡(luò)安全還是可以實(shí)現(xiàn)的。建設(shè)一個安全的網(wǎng)絡(luò)不是把各種安全產(chǎn)品簡單堆砌，而是把網(wǎng)絡(luò)安全和業(yè)務(wù)安全等多層次的安全相結(jié)合起來，用戶在選購安全產(chǎn)品時，要與自身網(wǎng)絡(luò)的實(shí)際環(huán)境緊密結(jié)合，找最合適的產(chǎn)品或產(chǎn)品組合，然后結(jié)合一定的管理制度及措施，在這樣充分的防御體系下，安全的網(wǎng)絡(luò)環(huán)境陪伴你度過這個將至的黃金周乃至以后的日子是不成問題的。