|
網路安全是复雜的。如果使用多家厂商的、運行在非專業的安全軟體操作平台上的產品，這就意味著網路會更复雜并缺乏安全性，結果往往是，用戶所擁有的網路保護与所需要的網路保護間存在著明顯差距，而他們渴望的是簡化的、專業的網路安全。
如果用戶把過多的時間花在了安全軟體与硬件的集成以及安全應用上，而造成用于網路規划、實施与日常維護的時間卻相對過少，就會危及到網路的實際安全与可靠性。如果此外，用戶還要自己去時時關注安全漏洞的打補丁及版本升級工作的話，那么他們的網路安全系統將會變得更為复雜。
網路安全力求簡單
簡單應該是任何網路解決方案的目標，網路安全應該力求簡單。簡單化使時間和資源可以專門用于獲得企業所需的安全、可信環境。那么簡單是針對什么而言的呢？是購買、安裝、運行，還是維護？如果系統要想安全，那么上述這些要素缺一不可。但只有系統不大复雜、使用方便，才算得上真正取得成功，如果要保護公司關鍵任務的信息就更是如此。設想一下：如果用戶把花在集成和管理的時間用于其它更為緊迫的安全問題（如調查網路的潛在弱點）會有怎樣的成效？
第一招：以專用設備簡化網路安全
降低網路安全复雜性的最簡便的方法之一，就是部署安全設備，這种設備采用特別設計的平台，運行預先加強了安全的操作系統，并預先裝有面向几乎同即插即用一樣簡便的特制平台的最佳安全應用軟體。簡而言之，集成設備具有保護網路安全所需的所有特性，包括防火牆、VPN和入侵檢測。為了滿足易于部署、遠程管理、自動更新及技術支持等要求，集成設備還預先進行配置和測試。集成設備節省的時間、資金、資源与網路安全解決方案本身的簡易性一樣吸引人。
部署基于設備模型的解決方案提供了諸多好處，如身份定制、性能提高、綜合管理及支持隊伍。
身份定制
可為每個設備配備不同的授權密匙，從而獲得防火牆、VPN、入侵檢測設備或防病毒設備的功能。這些核心功能組成了任何安全網路環境的基礎，又因為安全設備部署起來一般非常簡單，所以可省去許多复雜步驟，即可部署更可靠的解決方案。
性能
為特定目的設計的設備通常具有通過應用軟體提供最优性能所需的硬件特性。同樣，為提供最大程度的性能与安全，操作系統應該与硬件密切結合，結果就是平台和操作系統的性能得到了优化。最重要的是，所運行的網路安全應用軟體的性能也得到了优化。而通用硬件平台和現成操作系統則無法提供這些特性。
管理
安全軟體管理是維護可信網路環境所不可或缺的組成部分，如果缺少安全網路管理，就無法獲得真正的網路安全。傳統上，網路管理對大多數組織來說是重大挑戰，因為這要求為配置及升級軟體和設備親自動手安裝。這不僅是重复性工作、易出錯誤，還會迅速耗費寶貴資源和精力，致使沒多少時間去關注安全策略及其它更重要的業務問題。人為差錯及缺乏足夠的網路管理能力是網路停机及漏洞暴露的主要因素，而為網路配置有效的管理工具，將有助于簡化網路環境維護，同時确保網路安全。
第二招：有效工具降低管理复雜性
有些人以為，安裝了防火牆和入侵檢測，就可以松一口气了，這种想法是不對的。考慮過軟體更新、補丁及日常遠程維護嗎？倘若只有一兩個設備要管理，這過程不是很复雜。但如果有成百上千台机器需要軟體更新和補丁，或者面臨嚴重缺乏IT技能与資源的窘境，那該如何是好？這也許是件難以管理的繁重工作，還會不斷出現手工錯誤，導致安全漏洞百出。那么如何安全地更新遠地網路、維持遠地運行、确保軟體更新不會引起任何問題？
應用軟體管理解決方案就能起到作用。有效的管理工具不是費時費力地為每個遠地逐個進行手工更新，而是同時更新所有設備，或者把網路分成多個區，為不同設備添加特定級別的軟體。借助于㯴L危害𡡤漲w全策略，這种軟體解決方案就能确保遠地不會因安裝軟體有誤而停止運行。
第三招：厂商服務与支持
如果厂商不能將提供廣泛的全球支持作為解決方案的一部分，安全策略就不完善。特定支持方案根本不足以滿足安全網路的要求。在選購網路安全產品時，需要注意有無響應迅速的支持隊伍和定義明确的程序。在當今的全球經濟形勢下，值得信賴的厂商和全球支持網路，對降低難度、确保網路高效運行必不可少。
就其本質而言，網路安全解決方案很复雜。它們需要執行基本任務并保護重要資產、網路和公司聲譽。但如果盡可能地降低复雜性，就能獲得比較安全、不易出現人為差錯及實施更簡單的系統。應尋求值得信賴的老牌厂商提供的集成最佳應用軟體和安全增強型平台的解決方案。如果在選擇合适的網路安全解決方案之前，事先做些准備工作，公司就可以免除諸多麻煩，确保為所有用戶提供可信的網路環境，無論是本地用戶還是遠程用戶。
|
簡體版
