针对国内大、中、小企业安全的十个漏洞
时间:2007-02-21 21:18:53 来源:站长资讯收集整理 作者:佚名
8. 在生产环境中进行测试无异于玩火。
建立非军事区（DMZ），以便把有风险的网络活动隔离在你的关键业务型生产网络部分之外，模拟生产环境，或者让客户可以进行各种验收测试。
允许通过调制解调器访问安全网络的中心部位，这是导致入侵的最常见根源之一。如今许多人使用所谓的战争拨号器（War Dialer），试图通过调制解调器组（Modem Bank）来访问企业或者政府的网络系统。这些人往往能够得逞。
建立可以访问因特网、但只能有限制性地访问内部网络的DMZ.可通过认真设置防火墙来做到这一点：把DMZ封锁起来，远离网络其余部分，同时仍允许可以全面访问因特网。防火墙可以保护网络的关键部分，远离这个DMZ.
如果客户验收测试必须在公司网络上进行，只允许这种测试在DMZ进行。
文章评论
共有 位CH网友发表了评论 查看完整内容