网络安全

网络安全



　　网络安全概述

　　由于网络的开放性，形形色色的合作伙伴的加入，以及使用了诸如因特网这样的公共的域，网络安全的风险相当大。VPN是把现有网络基础设施和可采用的防范措施结合起来的可能的解决方案之一。网络安全的期望值对不同的行业可能是不同的，但是一般的安全管理方法是存在的。安全管理使企业内部互联网管理者能通过以下方式保护敏感信息：

* 限制企业内部和外部用户访问Web服务器和网络设备

* 通知网络安全管理者对网络安全的企图的或实际的侵害

企业内联网的安全管理的组成如下：

* 识别要保护的敏感信息

* 找出敏感信息的敏感访问点

* 保护这些访问点的安全

* 维护这些安全访问点

一般的敏感访问点包括

* 端用户设备，如浏览器

* 接入和主干网络

* 保存敏感信息的Web服务器

网络安全的方法包括：

* 实体鉴别。这个机制允许通过将该实体提供的身份信息与已知的、可信的信息库中的内容相比较，来进行一致性检验。这个信息可以采用用户知





NETWORK SECURITY



　　A VIEW OF NETWORK SECURITY

　　Due to fact of opening networks, connecting partners, and using a public domain , such as Internet, security risks increase considerably. VPNs are one of the possible answers to combine existing infrastructure with acceptable protection. Security expectations may be different in various industries, but generic security management procedures do exit. Security management enables Intranet managers to protect sensitive information by:

* Limiting access Web servers and network devices by users both inside and outside of enterprises

* Notifying the security manager of attempted or actual violations of security

Security management of Intranets consists of the following:

* Identifying the sensitive information to be protected

* Finding the sensitive access points to sensitive information

* Securing these access points

* Maintaining the secure access points

Generic sensitive access points include

* End user devices, such as browsers

* Access and backbone networks

* Web servers maintaining sensitive information