管理型安全服務(wù)到目前為止已經(jīng)出現(xiàn)很長時間了。但是,這個市場的趨勢已經(jīng)從殺毒、反垃圾郵件、防火墻、入侵防御/入侵檢測等基本的管理型安全服務(wù)向各種創(chuàng)新的服務(wù)發(fā)展了。我們將在這篇文章中討論這些新的趨勢。
管理型安全服務(wù)向企業(yè)提供各種優(yōu)勢。例如,找到一些安全專家仍然是一個難題,即使一個企業(yè)想雇傭一個有經(jīng)驗的安全專家,保留這個專家也是一個難題,因為企業(yè)不能像他們提供更多的增長。
采用管理型的安全服務(wù),企業(yè)能夠節(jié)省成本(也就是雇傭安全專家的成本),并且隨著技術(shù)的迅速變化購買新的安全設(shè)備。管理型安全服務(wù)提供商還幫助企業(yè)改善一個機構(gòu)的安全,因為管理型安全服務(wù)提供商在向其它機構(gòu)提供服務(wù)之前必須要保證自己擁有最高級的安全解決方案。
然而,當(dāng)雇傭一個管理型安全服務(wù)提供商的時候,信任似乎是最大的挑戰(zhàn)。一個管理型的服務(wù)提供商修要與自己的客戶建立很好的關(guān)系,因為他們要負(fù)責(zé)一個企業(yè)的安全。他們將經(jīng)常訪問對于一個企業(yè)來說非常敏感的數(shù)據(jù)。沒有任何一家企業(yè)想讓自己的信息曝光或者落入壞人之手。同樣,一個企業(yè)的各種服務(wù)都要依靠這個管理型的安全服務(wù)提供商。甚至服務(wù)提供商方面的一個小的中斷都能導(dǎo)致客戶的損失。企業(yè)為了防止出現(xiàn)這種情況一般都把這項任務(wù)外包給多家廠商,而不是一家廠商。在這種情況下,在規(guī)劃階段,你可以詢問一些詳細(xì)的情況,如這家服務(wù)提供商與其它客戶之間目前的安全合同情況或者這家服務(wù)提供商的財務(wù)信息等。
管理型的殺毒服務(wù)
在這個服務(wù)領(lǐng)域,一個主要的變化是向云架構(gòu)轉(zhuǎn)變。早期的殺毒軟件一般都把全部病毒特征文件裝載到內(nèi)存以檢測惡意軟件,F(xiàn)在,采用文件聲譽和云計算等技術(shù),大多數(shù)殺毒軟件廠商都減小了其病毒特征文件的尺寸。這就意味著殺毒軟件在實施掃描的時候已經(jīng)開始成為內(nèi)存使用量不是很大的任務(wù),F(xiàn)在,當(dāng)發(fā)現(xiàn)一個新文件的時候,這些文件的特征或者聲譽級別在云計算中沒有顯示出來,將生成這個文件的雜亂信息并且立即發(fā)送到云計算中進行分析。
安全漏洞評估和入侵測試
安全漏洞評估和入侵測試是指道德黑客(Ethical Hacking)。這種服務(wù)的需求一直在增長。在這種服務(wù)中,管理的安全服務(wù)提供商實施遠(yuǎn)程掃描和模擬攻擊以發(fā)現(xiàn)客戶企業(yè)的安全漏洞。一些管理的安全服務(wù)提供商還提供全面的管理,修改它們發(fā)現(xiàn)的安全漏洞。在安全漏洞掃描中,一般進行的審計內(nèi)容包括:開放的端口和在這些端口上運行的服務(wù);操作系統(tǒng)和應(yīng)用程序中的安全漏洞;設(shè)置錯誤產(chǎn)生的安全漏洞。安全漏洞掃描通常使用自動的工具,每個星期或者每個月定期進行。然而,在入侵測試中,道德黑客服務(wù)將采取進一步的措施。這些服務(wù)模擬具有具體目標(biāo)的攻擊,以發(fā)現(xiàn)一個攻擊到底能產(chǎn)生多大的破壞作用。這些服務(wù)模擬的攻擊包括:社會工程學(xué)攻擊、數(shù)據(jù)包處理、進程劫持、SQL注入攻擊等。這些服務(wù)的好處在于企業(yè)能夠在成為黑客攻擊目標(biāo)之前提前知道自己的安全狀況和修復(fù)自己網(wǎng)絡(luò)中的安全漏洞。
本文出自:億恩科技【mszdt.com】
服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]
|