频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

缺乏有效网络管理 网工应考虑用户使用习惯

作者: 总问 编译 出处:51CTO.com 2007-12-12 09:09    砖    好    评论   进入论坛
阅读提示:安全工程师和安全顾问往往会忘记用户对安全策略的感受,用户很少考虑安全策略,这样的一对矛盾导致安全工程师必须注意用户的使用习惯,但是有工程师注意到这一点。

【51CTO.com独家报道】安全工程师和安全顾问往往会忘记用户对安全策略的感受,用户很少考虑安全策略,这样的一对矛盾导致安全工程师必须注意用户的使用习惯,但是大多数工程师没有注意到这一点。

用户的不安全行为致使网络处于高度危险状态,但这种危险状态是来自于糟糕的网络管理,并非员工的行为。用户经常降低安全级别,原因是他们认为一些未知的安全策略会导致网络变慢,而不是提供安全。

事实上,小公司可以很容易的通知到用户,制定这些规则的原因,但是,缺乏训练有素的安全工程师意味着没有严格的安全策略,也就是说,相对于大公司,小公司几乎没有网络安全策略。

促使用户了解安全策略,向用户解释为什么使用这种策略对于网络安全很有帮助。当我为用户设置密码时,便提醒用户不要把密码告诉别人,其实这样解释用户不会听你的建议的。但是,如果你告诉他,你密码丢失后,对方用你的帐号犯了一些错误,便会记录到你的行为中。所以说安全管理的重要性在于你了解用户的使用习惯,并向用户解释安全策略的好处。

【相关文章】

【责任编辑:刘晨亮 TEL:(010)68476606】

专题
见证中国网络安全二十年
windows网络安全指南
2007年网络安全风云展望
网络安全产品检验规范
社会工程学与网络安全
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。