【51CTO.com独家报道】安全工程师和安全顾问往往会忘记用户对安全策略的感受,用户很少考虑安全策略,这样的一对矛盾导致安全工程师必须注意用户的使用习惯,但是大多数工程师没有注意到这一点。
用户的不安全行为致使网络处于高度危险状态,但这种危险状态是来自于糟糕的网络管理,并非员工的行为。用户经常降低安全级别,原因是他们认为一些未知的安全策略会导致网络变慢,而不是提供安全。
事实上,小公司可以很容易的通知到用户,制定这些规则的原因,但是,缺乏训练有素的安全工程师意味着没有严格的安全策略,也就是说,相对于大公司,小公司几乎没有网络安全策略。
促使用户了解安全策略,向用户解释为什么使用这种策略对于网络安全很有帮助。当我为用户设置密码时,便提醒用户不要把密码告诉别人,其实这样解释用户不会听你的建议的。但是,如果你告诉他,你密码丢失后,对方用你的帐号犯了一些错误,便会记录到你的行为中。所以说安全管理的重要性在于你了解用户的使用习惯,并向用户解释安全策略的好处。
【相关文章】
|
||||
| · NAC安全访问控制 · 网络布线测试仪器 · Windows Server 2008专.. · Windows远程桌面应用 · 网络故障排除宝典 · 运营商封堵ADSL共享 中.. · 解析35岁技术人的价值.. · 世纪枭雄比尔盖茨的王.. |
· 主流品牌防火墙配置 · ASP.NET开发教程 · 超级计算机TOP500专题 · Vista SP1对决XP SP3 · SQL Server 2008/2005.. · 程序员如何成长? · C#技术开发指南 · 虚拟化技术还有点“虚” |
|||
|
||||
| · SOA 面向服务架构 · SQL Server 2008/2005.. · Apache技术专题 · 三层交换技术专题 · SQL Server入门到精通 · Windows远程桌面应用 · C#技术开发指南 · Apache技术专题 |
· Windows集群服务应用 · C#技术开发指南 · 国际文档格式标准开战 · 路由器设置与口令恢复 · Linux 集群技术专题 · PHP开发应用手册 · SOA 面向服务架构 · 企业数据恢复指南 |
|||
|
||||
| · SQL Server入门到精通 · SQL Server 2008/2005.. · SOA 面向服务架构 · Apache技术专题 · C#技术开发指南 · 三层交换技术专题 · Apache技术专题 · C#技术开发指南 |
· Windows远程桌面应用 · 企业数据恢复指南 · Windows集群服务应用 · 路由器设置与口令恢复 · Linux 集群技术专题 · SOA 面向服务架构 · 了解统一威胁管理(UTM).. · 反垃圾邮件技术应用 |
|||