簡單應(yīng)該是任何網(wǎng)絡(luò)解決方案的目標(biāo)，網(wǎng)絡(luò)安全應(yīng)該力求簡單。

簡單化使時(shí)間和資源可以專門用于獲得企業(yè)所需的安全、可信環(huán)境。那么簡單是針對(duì)什么而言的呢?

是購買、安裝、運(yùn)行，還是維護(hù)?

如果系統(tǒng)要想安全，那么上述這些要素缺一不可。但只有系統(tǒng)不大復(fù)雜、使用方便，才算得上真正取得成功，如果要保護(hù)公司關(guān)鍵任務(wù)的信息就更是如此。

設(shè)想一下：如果用戶把花在集成和管理的時(shí)間用于其它更為緊迫的安全問題(如調(diào)查網(wǎng)絡(luò)的潛在弱點(diǎn))會(huì)有怎樣的成效?

CIO該如何去做呢?

以專用設(shè)備簡化網(wǎng)絡(luò)安全

降低網(wǎng)絡(luò)安全復(fù)雜性的最簡便的方法之一，就是部署安全設(shè)備，這種設(shè)備采用特別設(shè)計(jì)的平臺(tái)，運(yùn)行預(yù)先加強(qiáng)了安全的操作系統(tǒng)，并預(yù)先裝有面向幾乎同即插即用一樣簡便的特制平臺(tái)的最佳安全應(yīng)用軟件。簡而言之，集成設(shè)備具有保護(hù)網(wǎng)絡(luò)安全所需的所有特性，包括防火墻、VPN和入侵檢測。

為了滿足易于部署、遠(yuǎn)程管理、自動(dòng)更新及技術(shù)支持等要求，集成設(shè)備還預(yù)先進(jìn)行配置和測試。集成設(shè)備節(jié)省的時(shí)間、資金、資源與網(wǎng)絡(luò)安全解決方案本身的簡易性一樣吸引人。

部署基于設(shè)備模型的解決方案提供了諸多好處，如身份定制、性能提高、綜合管理及支持隊(duì)伍。

身份定制

可為每個(gè)設(shè)備配備不同的授權(quán)密匙，從而獲得防火墻、VPN、入侵檢測設(shè)備或防病毒設(shè)備的功能。這些核心功能組成了任何安全網(wǎng)絡(luò)環(huán)境的基礎(chǔ)，又因?yàn)榘踩O(shè)備部署起來一般非常簡單，所以可省去許多復(fù)雜步驟，即可部署更可靠的解決方案。

性能

為特定目的設(shè)計(jì)的設(shè)備通常具有通過應(yīng)用軟件提供最優(yōu)性能所需的硬件特性。同樣，為提供最大程度的性能與安全，操作系統(tǒng)應(yīng)該與硬件密切結(jié)合，結(jié)果就是平臺(tái)和操作系統(tǒng)的性能得到了優(yōu)化。最重要的是，所運(yùn)行的網(wǎng)絡(luò)安全應(yīng)用軟件的性能也得到了優(yōu)化。而通用硬件平臺(tái)和現(xiàn)成操作系統(tǒng)則無法提供這些特性。

管理

安全軟件管理是維護(hù)可信網(wǎng)絡(luò)環(huán)境所不可或缺的組成部分，如果缺少安全網(wǎng)絡(luò)管理，就無法獲得真正的網(wǎng)絡(luò)安全。

傳統(tǒng)上，網(wǎng)絡(luò)管理對(duì)大多數(shù)組織來說是重大挑戰(zhàn)，因?yàn)檫@要求為配置及升級(jí)軟件和設(shè)備親自動(dòng)手安裝。這不僅是重復(fù)性工作、易出錯(cuò)誤，還會(huì)迅速耗費(fèi)寶貴資源和精力，致使沒多少時(shí)間去關(guān)注安全策略及其它更重要的業(yè)務(wù)問題。

人為差錯(cuò)及缺乏足夠的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)停機(jī)及漏洞暴露的主要因素，而為網(wǎng)絡(luò)配置有效的管理工具，將有助于簡化網(wǎng)絡(luò)環(huán)境維護(hù)，同時(shí)確保網(wǎng)絡(luò)安全。