从对准入控制的挑战看安全博弈
source link: https://blog.securemymind.com/security-control-bypass-or-ignore.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
从对准入控制的挑战看安全博弈 – 安全意识博客Skip to content
尽管云计算和移动应用冲击着传统的边界网络安全，但是在内网安全控管方面的创新成果逐渐落地，特别是开放型的公共网络服务，即要面临网络病毒和黑客攻击等安全威胁，也深受实名网络使用监管的法规压力，于是便实施了各类型的网络准入控制系统。
除了特殊的行业如运营商，特殊的地点如酒店、机场或车站等等，普遍性的商业性公司对准入控制的接受度和使用情况如何呢？您的公司有对网络终端进行验证后才准许接入（准入控制）么？由昆明亭长朗然科技有限公司资助进行的一项市场调查，结果显示近半数的大型企业都已经实施了一定程度的终端准入控制。
终端准入控制的最初目的是为了防范受到网络蠕虫感染的电脑终端自动感染其它电脑终端，后来结合身份管理系统可以帮助鉴别网络使用者，并赋予特定的网络信息资源访问权限。这同时帮忙解决了一个网络随便接入的问题，尽管有些黑客攻击方法比如ARP欺骗等可以突破简单的网络准入系统，但其控管价值仍能得到一定程度的体现。
如果说准入控制实现了一定程度的安全防御功能的话，对内部网络中的设备和用户进行跟踪则实现了部分安全检测和响应的职能，您的公司有没有对内部网络中的设备和用户进行跟踪？亭长朗然公司的调查表明：有四分之一的用户确定知晓公司对他们的网络使用行为进行了监控，大多数都不清楚。《互联网安全保护技术措施规定》（公安部第82号令）明确要求互联网使用单位记录并留存用户登录和退出时间、访问的互联网地址或域名等等，这无疑也在法律层面推动安全管理负责人员强化员工上网行为监管。
公安层面出于社会安全的目的，而从公司层面，不能出现安全问题查不出始作俑者便由公司法人承担全部责任，再说，公司的资源首要目的应该应用于工作，所以，对员工的互联网行为进行监控和记录是合理合法的。
问题是这些做法不应该遮遮掩掩，应该和员工们坦然沟通，寻求双方的理解和支持。显然所我们的调查结果来看，这些沟通显然是不足的。
需知：计算机信息系统面临的最大威胁是人们对安全的冷漠和无知。要想彻底改进计算机信息安全，最好的方式不是部署更可能多的技术解决方案，而是通过提高全体员工的计算机安全意识、培训和教育。我们制作了一部针对全体员工的信息安全意识在线有声电子课件，欢迎联系我们在线体验它。
相似的文章 Similar Posts:
- 系统未能发现相似文章 None Found
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK