當(dāng)前位置:工程項目OA系統(tǒng) > 領(lǐng)域應(yīng)用 > 網(wǎng)上辦公軟件 > 移動OA辦公系統(tǒng)
企業(yè)移動oa辦公系統(tǒng)安全管理策略:走攻防走集結(jié)化道路
面對移動辦公oa中形形式式不安全因素,企業(yè)網(wǎng)管該如何保護(hù)移動辦公oa安全呢?這個話題從企業(yè)建網(wǎng)開始一直談到今天,,然而卻仍然有很多網(wǎng)管不知該如何下手!今天就來談一下企業(yè)移動辦公oa安全管理策略。
企業(yè)移動辦公oa安全管理策略之網(wǎng)管誤區(qū)
第一類絡(luò)管理員認(rèn)為:移動辦公oa中的威脅無非就是惡意份子的軟件式破壞(指使用軟件入侵、攻擊),對于現(xiàn)在具備硬件要素的企業(yè)來說根本形不成多大危害,不用多重視,一個硬件防火墻就能擋住這種角色。
第二類有的管理員卻認(rèn)為:黑客是神秘的,然而自已所在的企業(yè)沒有得罪什么人,也沒有同行之間的恩冤,黑客不會找上門來的。對于病毒與移動辦公oa中的木馬,硬件UTM則可以完成日常的移動辦公oa安全工作。
第三類移動oa辦公系統(tǒng)員認(rèn)為:黑客與攻擊者雖然猖狂,但只要守住企業(yè)安防的大門,做到節(jié)節(jié)應(yīng)對,那自然可以化險為夷。
這三類企業(yè)網(wǎng)管人員的心態(tài)完全反應(yīng)出了大部份移動OA辦公系統(tǒng)人員的思態(tài)。雖然各說有理,但真正面對強(qiáng)大的入侵攻擊時,是否能平靜如常呢?當(dāng)然還有第四類企業(yè)網(wǎng)管理人才,這類人才卻認(rèn)為:黑客與攻擊正是鍛煉自身技藝的標(biāo)靶,沒有對手的舞臺是空洞的。只有在攻防對戰(zhàn)中才能找到自我。
今天我們主要來談?wù)劦谒念惼髽I(yè)移動oa辦公系統(tǒng)人員的企業(yè)移動辦公oa安全管理策略。
企業(yè)移動辦公oa安全管理策略之高精度防攻之略
作為第四類移動oa辦公系統(tǒng)人才(以下稱為:四管人員),不光具備良好的技術(shù)功底,還擁有舉一反三的思維靈力。首先對于企業(yè)移動辦公oa布局上,四管人員將移動辦公oa劃分為三道防線:外圍輕級(引入級)、二層中級(識別級)、三層重級(反攻級)。
外圍輕級:利用當(dāng)前有硬件設(shè)備在企業(yè)的移動辦公oa接入點加載安防措施,讓小角色們知難而退,對于技術(shù)型黑客與強(qiáng)大的數(shù)據(jù)攻擊則第一層無力防范。主作用就是在這一層屏掉低級黑手。這一層通常用到的設(shè)備有:硬件防火墻。
二層中級:這類防御主要的目的是在防守的同時將進(jìn)攻者阻擋在此線之類,讓對手在虛擬的鏡像中亂轉(zhuǎn),以達(dá)拖延對手時間,趁機(jī)反偵出對方的意圖和來源,為三層作前鋪。此層用到的設(shè)備有:UTM綜設(shè)。
三層重?fù)簦簭牡诙又许樌黄频墓粽呖芍^是強(qiáng)敵。這是一個優(yōu)秀的企業(yè)移動oa辦公系統(tǒng)人才所希望看到的場景。在這一層中四管人員將不留余力的全力邊防邊攻,讓對手在固若金湯式的打擊中退去。這層用到的設(shè)備有:蜜罐。
企業(yè)移動辦公oa安全管理策略之防級布署注意問題
明白了四管人員的思維策略后,這里看下部署注意問題:
一級布署關(guān)注問題:顧名思議這層屬于外圍門級,在這一層中主要用到硬件防火墻,而在硬件防火墻中無非就就是利用策略的相互組合,對于一些常用端口的關(guān)閉屏蔽問題。例如典型的死亡之Ping。由于硬件防火墻的規(guī)則總會不斷地變化和調(diào)整著,因此配置參數(shù)也會時常有所改變。所涉及的硬件防火墻配置,最好能詳細(xì)到類似哪些流量被允許,哪些服務(wù)要用到代理這樣的細(xì)節(jié)。最好能夠編寫一套修改防火墻配置和規(guī)則的安全策略,并嚴(yán)格實施。
硬件防火墻安全和穩(wěn)定,直接關(guān)系到整個內(nèi)部移動辦公oa的安全。因此,日常例行的檢查對于保證硬件防火墻的安全是非常重要的。通常檢測為:硬件防火墻的配置文件、硬件防火墻磁盤使用情況以及硬件防火墻的CPU負(fù)載等!
二級布署關(guān)注問題:談到這層布署,相信各位對UTM有了一定的了解,UTM就是一種多元化的安防整合體,其兼容性非常高。其中不光擁有防殺能力,還能有效阻擋住入侵式攻擊。一般在該設(shè)備的設(shè)置上應(yīng)注意策略之間的協(xié)調(diào)性,合理配置信息包檢查,識別應(yīng)用層信息等策略,并利用IDS和IPS的交叉性進(jìn)行滲透與追查攻擊者。
合理的運用UTM能將入侵攻擊者阻擋在企業(yè)之外,在UTM的配置上要注重UTM的單點、內(nèi)容過濾與內(nèi)網(wǎng)控制、VoIP沖突以及IPS和IDS策略和防火墻的端口。
三級布署關(guān)注問題:在這一層內(nèi)則利用到了蜜罐。也許有很多企管不明白什么是蜜罐,其實蜜罐就是一種虛擬系統(tǒng),利用技術(shù)在原機(jī)中構(gòu)建一個假系統(tǒng),當(dāng)入侵者進(jìn)入到該系統(tǒng)中后利用各種技術(shù)來取得該虛擬系統(tǒng)的權(quán)限,而在此時四管人員則會分析入侵者使用的技術(shù),從中發(fā)現(xiàn)企業(yè)網(wǎng)中存在那些漏洞,并利用反追蹤技術(shù)定位入侵者的IP位置,從而發(fā)動反擊。在蜜罐問題上要關(guān)注對方的一舉一動,分析出他們每一步的意圖,在頭腦中構(gòu)畫出對手的下一步會如何走,通過入侵的步驟在事后對當(dāng)前真實機(jī)進(jìn)行重新架構(gòu)與修補(bǔ)。
注:蜜罐分為兩類即低交互蜜罐與高交互蜜罐。
低交互蜜罐:模仿系統(tǒng)中的漏洞而不展現(xiàn)真實有漏洞的系統(tǒng),攻擊者無法與它在各個層面上交互。
高交互蜜罐:攻擊者可以探測、攻擊、破壞這種系統(tǒng),并將漏洞用作進(jìn)一步攻擊的一種工具再次進(jìn)攻系統(tǒng)。這是一種分析入侵者技術(shù)手段的最佳方法,可從移動辦公oa上收集數(shù)據(jù)和攻擊者的擊鍵信息,并將其全部記錄在一個中心的數(shù)據(jù)倉庫中,以備日后的分析取證之用。
要想成為一個優(yōu)秀的企業(yè)網(wǎng)管,那就需要不斷的學(xué)習(xí)與努力,從每一次的攻防實戰(zhàn)中分析對手的攻入手法,找出弱點與修補(bǔ)之法,在技術(shù)完善自身,總結(jié)出企業(yè)移動辦公oa安全管理策略,這才是王道。
【相關(guān)閱讀】
◆正確認(rèn)識移動oa辦公系統(tǒng)系統(tǒng)軟件要從管理思路出發(fā)
◆正確認(rèn)識企業(yè)移動辦公app管理發(fā)展趨勢
◆IT綜合管理系統(tǒng)與業(yè)務(wù)管理系統(tǒng)并駕齊驅(qū)
◆泛普BTNM機(jī)房拓?fù)涔芾砗喗?/span>
◆移動辦公app管理專區(qū)
◆網(wǎng)管軟件專區(qū)
- 1網(wǎng)管知識之:移動oa辦公系統(tǒng)管理范圍有哪些?
- 2移動OA辦公自動化系統(tǒng)好用嗎?
- 3移動oa辦公系統(tǒng)管理維護(hù)技巧:如何快速完成移動oa辦公系統(tǒng)測試
- 4移動辦公在2014年將有大發(fā)展
- 5網(wǎng)吧移動oa辦公系統(tǒng)管理系統(tǒng)軟件漏洞解析
- 6移動oa辦公系統(tǒng)管理維護(hù)技巧:如何加強(qiáng)路由器安全
- 7網(wǎng)管知識之:管理移動oa辦公系統(tǒng)要素需要哪些
- 8移動OA2013年之后,業(yè)內(nèi)人士普遍認(rèn)為,積蓄多年的潛力
- 9基于Android平臺的手機(jī)OA移動辦公自動化系統(tǒng)設(shè)計
- 10移動OA系統(tǒng)讓您可以完全遠(yuǎn)離鼠標(biāo)鍵盤的困擾
- 11移動OA系統(tǒng)哪個好?
- 12移動協(xié)同辦公OA系統(tǒng)社交化是未來之趨勢
- 13什么才是最好的網(wǎng)管軟件?
- 14企業(yè)所青睞的移動oa辦公系統(tǒng)管理軟件
- 15移動oa辦公系統(tǒng)管理系統(tǒng)軟件標(biāo)準(zhǔn)性定位
- 16局域網(wǎng)管理維護(hù)技巧:七大絕 讓局域網(wǎng)網(wǎng)速極速狂飆
- 17企業(yè)移動oa辦公系統(tǒng)管理軟件部署要注意的事項
- 18無線移動oa辦公系統(tǒng)安全管理技巧:優(yōu)化無線路由器配置
- 19移動oa辦公系統(tǒng)管理技巧 虛擬局域網(wǎng)技術(shù)解析
- 20移動oa辦公系統(tǒng)管理維護(hù)技巧:移動oa辦公系統(tǒng)通信堵塞如何解決
- 21從網(wǎng)管員角度去看無線移動oa辦公系統(tǒng)安全管理
- 222010年CIO必須擁有的五項IT管理技術(shù)
- 23移動oa辦公系統(tǒng)管理維護(hù)基礎(chǔ)知識:局域網(wǎng)維護(hù)技巧
- 24移動oa辦公系統(tǒng)管理基礎(chǔ)知識:網(wǎng)管員必備素質(zhì)介紹
- 25移動oa辦公系統(tǒng)管理員入門知識:部分特殊IP地址的意義詳解
- 26成功網(wǎng)管員必備:移動oa辦公系統(tǒng)管理基礎(chǔ)知識
- 27移動oa辦公系統(tǒng)管理運維發(fā)展趨勢
- 28移動oa辦公系統(tǒng)管理員維護(hù)技巧:排除移動oa辦公系統(tǒng)故障的十大寶典
- 29校園網(wǎng)網(wǎng)管軟件維護(hù)技巧及服務(wù)器設(shè)置
- 30成就企業(yè)移動oa辦公系統(tǒng)管理基礎(chǔ)的五個流程
成都公司:成都市成華區(qū)建設(shè)南路160號1層9號
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓