你有防火墙和杀毒软件，也可以定期执行修补程序，甚至也有IDS。这样，可能你会认为你已经尽你所能保护你的网络了，但是再细想一下。你甚至未曾意识到安全风险在你的网络中是无孔不入的。安全专家Dave Piscitello列举了10大实用指南，现在你就可以对号入座来保护你的网络和将来重要的数据了。
采用风险管理方法。如果不知道哪些资产处于风险中，你就无法知道该保护什么以及该怎么处理。 分层实施安全措施。在防火墙后增加主机和应用安全。
分隔网络和数据。你是否会在潜水艇上安装纱门呢？ 实现更强大的验证。验证是所有安全的前提，因此先把验证做好！ 实现权限和终端控制。仅允许通过权限标准的设……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
你有防火墙和杀毒软件，也可以定期执行修补程序，甚至也有IDS。这样，可能你会认为你已经尽你所能保护你的网络了，但是再细想一下。你甚至未曾意识到安全风险在你的网络中是无孔不入的。安全专家Dave Piscitello列举了10大实用指南，现在你就可以对号入座来保护你的网络和将来重要的数据了。
采用风险管理方法。如果不知道哪些资产处于风险中，你就无法知道该保护什么以及该怎么处理。
分层实施安全措施。在防火墙后增加主机和应用安全。
分隔网络和数据。你是否会在潜水艇上安装纱门呢？
实现更强大的验证。验证是所有安全的前提，因此先把验证做好！
实现权限和终端控制。仅允许通过权限标准的设备连接到你的网络上。
提高访问控制粒度。全权委托访问是灾难的起源。
开发一个安全的软件方法。安全代码检查和测试对于Web应用而言，是与操作系统一样重要的。
积极主动对待安全性。常规地扫描网络、服务器和客户端。
开发一个“攻击预警”智能机制。防范比监测更胜一筹。
确保信息完整、保密、可靠。如果不能使已验证的用户保证数据的准确和可靠，那么网络化又有什么意义呢？
翻译
TechTarget中国特约技术编辑，某高校计算机科学专业教师和网络实验室负责人，曾任职某网络国际厂商，关注数据中心、开发运维、数据库及软件开发技术。有多本关于思科数据中心和虚拟化技术的译著，如《思科绿色数据中心建设与管理》和《基于IP的能源管理》等。
相关推荐
-
远程访问服务和产品的多种用途
远程访问服务和产品不是什么新事物。从家里或路上连接到办公室，已经出现有多年时间了。而现在最新的技术是，现在的技术使得越来越多的人不必去办公室上班了。
-
防止数据加密劫持网络：这四大策略你需要get起来
为了保持强健的防御能力以及降低安全漏洞和数据丢失的风险，我们必须对所有的网络流量进行解密、检查并再重新加密这一过程……
-
注意：你的企业升级网络性能检查清单了吗？
在决定升级网络时，仅仅考虑一份简单检查清单的项目是远远不够的。文中所介绍的一些注意事项，与驱动现代组织网络发展的吞吐量和安全性同等重要……
-
用SDN的方法抵御WannaCry勒索蠕虫
WannaCry事件的爆发无疑是一次对大众的很好的安全教育，对广大的Ops团队来说也是一次不错的拉练。本文讨论的是如何利用SDN保护网络资源防御攻击。