打好新安全架构基础建立网络新秩序

2023-05-08 05:13:42
来源：未知
在手机上看

扫一扫立即进入手机端

　　如何打造一个“干净“的网络环境，不仅仅在于采用多么强大的安全设备，那样做只是治标不治本，正确的做法应该是打造好新安全架构基础，建立一个新网络秩序。

　　认清网络安全的“标“与“本“

　　华三存储产品总裁在接受媒体采访时，被问了一个安全的问题：“很多厂商说他们已经从给故宫建城墙的阶段，进步到了给皇帝配大内侍卫的阶段，请问华三到哪个阶段了。“他回答说：“其实城墙(估计是暗指FW的边界防护)和大内侍卫(估计指IPS的深度防护)都属于一个层次，都属于治标的层次；秦始皇厉害吧，带着几万人保护他，结果还是有大铁锤抡过来砸他；现在做安全应该考虑如何治本，应该想想如何像盛唐那样做到夜不闭户；老百姓有秩序和满意了，安全自然就有保障了。“

　　做安全的道理就如同做环卫一样，要想干净，必须从成千上万的终端抓起。凡夫畏果，菩萨畏因，并不是说有DDOS攻击了，我们就要上专门抵御DDOS攻击的设备，有病毒传播了，我们就要上专门的杀病毒设备……因不除，而仅仅防果，就是治标不是治本。

　　本是什么？本是网络所连接的每个电脑终端的“无政府“状态，本是每台电脑的使用者对使用电脑的行为无监管现状。网络，无论是企业网还是校园网，大多数非实名，大家在里面想干什么就干什么！因此打游戏的、聊天的、下载电影的、炒股票的、看新闻的……就是缺乏学习和工作的。过度的自由，带来必然的堕落；一个没有秩序的国家，我们可以想象是什么样子；国家没有秩序尚且如此，网络没有秩序，何谈安全。

　　怎么治本？必须让每个计算机进入到网络就是实名的，必须让每个计算机进入网络前就打好系统补丁和升级到最新的病毒库，必须让每台计算机在进入到网络后行为是接受监管的。有人说，这样会不会太严格了？事实上，这种严格是建立在企业、政府、学校等各个行业的行业秩序上，首先有行业秩序，才有行业网络的秩序。每个政府公务员都应该明白：上班不能炒股；每个企业员工都应该明白：打工不能打游戏；每个学生都应该明白：学习不能浪费时间下载盗版DVD。想充分自由嘛，回家去自由。

　　所以如果有人问我最喜欢华三什么产品，我会告诉他：EAD(端点准入控制)。这个产品，改变了网络的“黑暗性“，让网络“实名制“和“透明化“，建立了网络的秩序。你想接入网络，我可以强迫你打补丁、升级病毒库，我可以强制检查黑白软件，我可以审计每个人的行为。当每个电脑前面的使用者明白要对自己的行为负责时，每个人都知道该怎么做，不用繁文缛节的规定，因为每个中国人念小学的时候，老师就教了大家：什么能做，什么不能做。

　　在没有监管的情况下，绝大多数人会：想怎么做，就怎么做。企业、政府、学校都需要秩序和纪律。拿破仑曾经反思英国的强大，他说：英国之所以强大不是因为民主和自由，而是英国的纪律性比法国人强。国家的民主和自由来源于秩序和纪律所带来的繁荣结果，企业的强大来源于秩序和纪律成为习惯和文化。

　　打好新安全架构基础的好处

　　1、安全不再成为性能瓶颈。当秩序混乱时，我们需要大量的安全机器来维护秩序。但无秩序状态下的以暴治暴，只能带来暴力的博奕和升级。一个万兆网络非常容易搭建，但为了上FW、VPN、AV、IPS……往往很快我们把网络的整体性能降低到10M。如果想不降低性能，就得上高性能安全设备(比如我们用64核CPU多线程开发的40G FW)，但高性能的设备的价格高得让人难以承受。如果用类似EAD这样的端点控制方案，一个网络环境首先是有秩序的，深度防护的设备更多是有限的布置到互联网出口或DC出口。分布式的安全体系才能带来高性能的网络，把90%以上的安全问题在接入侧就解决。

　　2、网络管理从资源管理进步到针对具体人的具体业务的管理。网络管理十多年没有什么本质的进步(老五样：失效管理、配置管理、性能管理、安全管理和计费管理)，究其原因就是管理的对象一直没有进步到网络具体的人和具体的业务。类似EAD这样的工具，可以让人、业务和资源之间有明确的对应关系，从而带来IT资源配给、调整、监控、审计的全新境界。

　　这就是“新安全架构“的基础，这也是网络新秩序的基础。一旦我们拥有了一个安全、和谐的安全环境，我们所自豪的不是拥有最强大的安全设备，而是拥有了遵守纪律和维护秩序的网络使用者。

标签: 安全架构打好新安全架构基础建立网络新秩序 dayz帐篷放哪里最安全(dayz帐篷) 《太空避难所》人物基础设定介绍怎么写(太空避难所飞船图纸) 《航海日记:起航》npc系统基础介绍大全(航海日记起航挣钱路线) 《勇气默示录2》游戏基础操作方法介绍(勇气默示录2全流程攻略) cod17黑色行动(cod17黑色行动卡在连接网络) 《喷射战士2》网络对战模式介绍(喷射战士2网速要求) 《英雄之时》秩序种族解析攻略(《英雄之时》秩序种族解析攻略大全) gog账号注册密码有什么要求(gog账号注册密码不安全) 2077网络监察(2077网络监察特工怎么选择) 《天涯明月刀》手游能用电脑玩吗安全吗(《天涯明月刀》手游能用电脑玩吗安全吗知乎) 《兵马俑》游戏配置要求(兵马俑网络游戏) cod安全区域设置(使命召唤安全区域) lol手游台服网络连接错误(lol手游台服官网) lol韩服掉线了永远连接不上(lol韩服掉线了永远连接不上网络) ps4联网不稳定掉线怎么解决(ps4网络一直断) 《喷射战士2》网络对战模式介绍(《喷射战士2》网络对战模式介绍) 《枪火重生》游戏基础介绍(《枪火重生》游戏基础介绍大全) 《灰烬战线》押运盾章换什么装备(灰烬战线武装押运安全度) 贝贝消防安全知识大全app下载贝贝消防安全知识大全保护数据安全全面了解快速关机的危害局域网内共享文件安全安全知识：局域网内共享文件安全性如何才能保障应用程序安全应用程序安全是保护数据的关键应用指南：利用网络设备防范TCPSYN攻击 LinuxShell编程基础部署基于Windows2008防火墙策略提升域安全磁盘数据的安全性限制访问磁盘加强数据的安全性避免遭受攻击保证上传FTP服务器的安全企业网络安全漏洞越来越多企业网络安全如何保障交换机安全设置交换机安全设置六大原则总结安全卡巴斯基全功能安全软件2009设置 Vista远程连接parallels建立的虚拟机windows2003 安全取证相机免费版下载安全取证相机密码学基础关闭XP十大隐患提高系统的安全性 wpa无线网络 linux下wpa无线网络的配置安全技巧：防止你的主机成为“肉鸽” 安全第一第三层交换机预防病毒能力防范四种级别攻击确保Linux安全只防病毒并不安全　安全攻略全解安全第一如何彻底的删除硬盘数据保障电子邮件安全的两种加密方式 Windows7通过本地连接快速解决网络问题安全管理漏应用服务器的常见安全管理漏洞安全防范：堵住黑客常用缺口从禁止端口入手 Windows系统安全模式九大应用技巧 Windows系统服务器(网站)安全注意事项 Linux服务器安全 Linux服务器安全设置关闭无用端口安全上网之“防毒八法” 多种信任关系建立之详细过程介绍如何保障Server2008服务器的远程桌面安全 windows服务器八个需要注意的安全维护问题 RedHatLinux网络服务器构架实务(四) 系统安全命令安全基础Linux必学的系统安全命令船上高空作业(船上高空作业安全操作规程) 第五人格安全点(第五人格账号安全中心) 帝国时代长矛兵种是哪个国家(帝国时代长矛兵种是哪个国家建立的) 超越光速基础版攻略(超越光速怎么通关) 刺客奥德赛秩序神教线索怎么找(刺客奥德赛秩序神教线索怎么找到) 动物森友会基础操作(动物森友会小技巧) 船员高空作业注意事项(船员高空作业安全) 地平线4网络差(地平线四网络问题解决方法) 戴森球计划基础操作(戴森球计划新手教学) 戴森球计划基础操作(戴森球计划小技巧) 地痞街区安全旅行(地痞街区攻略秘籍) 船舶高空作业注意事项(船舶高空作业的安全风险) 刺客信条奥德赛新手教学(刺客信条奥德赛基础教学) 戴森球计划基础物流系统(戴森球计划基础物流系统怎么解锁) 刺客信条奥德赛秩序神教必须全杀死吗(刺客信条奥德赛秩序神教杀不杀) 船员高空作业安全(船舶高空作业安全注意事项) 地平线4无法与xbox服务器连接(地平线4无法连接xbox网络) 喋血复仇demo(喋血复仇登入错误无法建立) 达龙云有云盘吗(达龙云有云盘吗安全吗) 第五人格监管者基础属性(第五人格监管者技能详解) 蛋仔派对房卡是永久的吗安全吗(蛋仔派对(测试服)) 刺客信条奥德赛秩序神教任务(奥德赛秩序神教最终boss是谁) 黑帽大会重磅炸弹：SSL安全不堪一击

游戏推荐

安全架构打好新安全架构基础建立网络新秩序 dayz帐篷放哪里最安全(dayz帐篷) 《太空避难所》人物基础设定介绍怎么写(太空避难所飞船图纸) 《航海日记:起航》npc系统基础介绍大全(航海日记起航挣钱路线) 《勇气默示录2》游戏基础操作方法介绍(勇气默示录2全流程攻略) cod17黑色行动(cod17黑色行动卡在连接网络) 《喷射战士2》网络对战模式介绍(喷射战士2网速要求) 《英雄之时》秩序种族解析攻略(《英雄之时》秩序种族解析攻略大全) gog账号注册密码有什么要求(gog账号注册密码不安全) 2077网络监察(2077网络监察特工怎么选择) 《天涯明月刀》手游能用电脑玩吗安全吗(《天涯明月刀》手游能用电脑玩吗安全吗知乎) 《兵马俑》游戏配置要求(兵马俑网络游戏) cod安全区域设置(使命召唤安全区域) lol手游台服网络连接错误(lol手游台服官网) lol韩服掉线了永远连接不上(lol韩服掉线了永远连接不上网络) ps4联网不稳定掉线怎么解决(ps4网络一直断) 《喷射战士2》网络对战模式介绍(《喷射战士2》网络对战模式介绍) 《枪火重生》游戏基础介绍(《枪火重生》游戏基础介绍大全) 《灰烬战线》押运盾章换什么装备(灰烬战线武装押运安全度) 贝贝消防安全知识大全app下载贝贝消防安全知识大全保护数据安全全面了解快速关机的危害局域网内共享文件安全安全知识：局域网内共享文件安全性如何才能保障应用程序安全应用程序安全是保护数据的关键应用指南：利用网络设备防范TCPSYN攻击 LinuxShell编程基础部署基于Windows2008防火墙策略提升域安全磁盘数据的安全性限制访问磁盘加强数据的安全性避免遭受攻击保证上传FTP服务器的安全企业网络安全漏洞越来越多企业网络安全如何保障交换机安全设置交换机安全设置六大原则总结安全卡巴斯基全功能安全软件2009设置 Vista远程连接parallels建立的虚拟机windows2003 安全取证相机免费版下载安全取证相机密码学基础关闭XP十大隐患提高系统的安全性 wpa无线网络 linux下wpa无线网络的配置安全技巧：防止你的主机成为“肉鸽” 安全第一第三层交换机预防病毒能力防范四种级别攻击确保Linux安全只防病毒并不安全　安全攻略全解安全第一如何彻底的删除硬盘数据保障电子邮件安全的两种加密方式 Windows7通过本地连接快速解决网络问题安全管理漏应用服务器的常见安全管理漏洞安全防范：堵住黑客常用缺口从禁止端口入手 Windows系统安全模式九大应用技巧 Windows系统服务器(网站)安全注意事项 Linux服务器安全 Linux服务器安全设置关闭无用端口安全上网之“防毒八法” 多种信任关系建立之详细过程介绍如何保障Server2008服务器的远程桌面安全 windows服务器八个需要注意的安全维护问题 RedHatLinux网络服务器构架实务(四) 系统安全命令安全基础Linux必学的系统安全命令船上高空作业(船上高空作业安全操作规程) 第五人格安全点(第五人格账号安全中心) 帝国时代长矛兵种是哪个国家(帝国时代长矛兵种是哪个国家建立的) 超越光速基础版攻略(超越光速怎么通关) 刺客奥德赛秩序神教线索怎么找(刺客奥德赛秩序神教线索怎么找到) 动物森友会基础操作(动物森友会小技巧) 船员高空作业注意事项(船员高空作业安全) 地平线4网络差(地平线四网络问题解决方法) 戴森球计划基础操作(戴森球计划新手教学) 戴森球计划基础操作(戴森球计划小技巧) 地痞街区安全旅行(地痞街区攻略秘籍) 船舶高空作业注意事项(船舶高空作业的安全风险) 刺客信条奥德赛新手教学(刺客信条奥德赛基础教学) 戴森球计划基础物流系统(戴森球计划基础物流系统怎么解锁) 刺客信条奥德赛秩序神教必须全杀死吗(刺客信条奥德赛秩序神教杀不杀) 船员高空作业安全(船舶高空作业安全注意事项) 地平线4无法与xbox服务器连接(地平线4无法连接xbox网络) 喋血复仇demo(喋血复仇登入错误无法建立) 达龙云有云盘吗(达龙云有云盘吗安全吗) 第五人格监管者基础属性(第五人格监管者技能详解) 蛋仔派对房卡是永久的吗安全吗(蛋仔派对(测试服)) 刺客信条奥德赛秩序神教任务(奥德赛秩序神教最终boss是谁) 黑帽大会重磅炸弹：SSL安全不堪一击