安全防护的那些糟心事儿--快来吐槽获赠小礼品！（获奖名单已公布-10-24）

send_linux

获奖名单已公布，详情请看：http://bbs.chinaunix.net/thread-4102936-1-1.html

随着云计算，大数据，移动互联时代的到来，大量新型的网络应用不断涌现，这些新应用在提高生产效率和生活便利的同时，也带来了许多新的安全威胁，比如手机病毒、手机僵尸网络、恶意软件入侵、网络带宽消耗、机密资料外泄等。而另一方面，对于广大的网络工程师和管理人员来说，在新的安全威胁面前，无论是传统防火墙还是统一威胁管理设备(UTM)，都已远远不能满足用户对自身网络的安全防护诉求。

遇到各种各样的网络安全问题，在威胁着我们的生活还有我们的业务安全。欢迎大家参与我们本期专家坐堂活动，您只要按照下面的要求，提出您所遇到的问题，或者给出您的想法，就有机会获得各种小礼品哦！

本期话题：
1、说说您眼下所遇到的安全防护的那些糟心事儿
2、期待下一代防火墙能够解决什么样的问题

本期嘉宾：
黄海，绿盟科技产品推广经理，在防火墙，抗DDoS产品等多款网络安全产品的研发和营销领域拥有超过5年经验，对网络安全解决方案有丰富的研究经验。  
论坛ID：theyellowsea

活动时间：2013.8.28-9.18

活动要求：
1、 要言之有物，不能低于20个字
2、 本次话题主要关注安全防护和下一代防火墙相关的问题，其他问题可能不做重点
         
讨论有奖：
1、评选出5位积极参与话题讨论的网友奖励差旅移动收纳盒一个
2、从所有网友中抽取5名网友，获赠精美钥匙扣件一个

奖品信息：
           收纳板                                              钥匙扣


更多活动，欢迎关注ChinaUnix官方微信！

wuchou55

版主何时公布中奖名单啊！期待

theyellowsea

wfcjz 发表于 2013-09-15 10:16
1、弱口令，这个最让人郁闷，或者干脆不设。

2、没有良好的上网行为习惯，打开浏览器就是点占点，到最后 ...

唉，这种情况就真的只能制定规章，定期培训，定期检查，该限的限，该罚的罚，并直接给领导介绍下有关文件，讲讲安全事件的损失，从上至下行成统一的安全意识。安全来自于管理，这条路是没办法回避的，网络安全设备也仅是帮助企业更好的完成管理的工作。

theyellowsea

crykun 发表于 2013-09-10 10:04
做安全防护，需要耐心和细心还有责任心，不管是应用的代码，还是服务端本身。但是两个方面经常是都做得不好 ...

其实安全的防护，越在前期发现问题，成本就越低。现在的情况实际上是因为前期系统建设时大家都没有意识到安全问题而导致后续产生很多问题。可以考虑引入代码审等安全服务来提升系统前期建设时的安全度，这样对后续的管理会有很大的帮助。而且如果能够在前期发现很多问题的话，也可以通过一些有效的证据证明前期系统开发在安全方面考虑不周，可以帮助安全管理人员从很多安全事件的责任中抽身，反而能够体现出价值。

wfcjz

1、弱口令，这个最让人郁闷，或者干脆不设。

2、没有良好的上网行为习惯，打开浏览器就是点占点，到最后OVER了。

3、对病毒没有较好的认识，认为打不了机子重装。如果再爆发一次CIH类的，估计哭的人更多。

4、内部没有很好的防范机制，或者说干脆裸露在互联网上，没硬的，你整个软的防也成呀！

jimmy-_-lixw

提示: 内容被隐藏或删除 内容自动屏蔽

jimmy-_-lixw

提示: 内容被隐藏或删除 内容自动屏蔽

huli888

现在用电脑的网友越来越多，网络上出现各种各样的病毒，防火墙偶尔也阻止不了这些包括肉鸡这些顽固者。要想防止电脑中病毒之类的唯一办法就是拒绝使用电脑拒绝联网。

crykun

做安全防护，需要耐心和细心还有责任心，不管是应用的代码，还是服务端本身。但是两个方面经常是都做得不好：做应用的，只要程序能运行就行，何必做安全呢，费事费力。做服务端的，管它的，部署好应用，优化啊，安全啊，能用就行，干嘛花那么多时间做其它的。

如果出了安全问题，做应用程序的，于是埋怨服务端安全没做好，做服务端的，埋怨做应用的漏洞太多，相互推委。

整个项目，早就收钱走人了，出现安全问题，则是中后期，然后互相推委一番了事大吉，应用方苦不堪言，于是再请来安全公司，买回一大堆硬件，如何如何安全云云。

theyellowsea

xdsnet 发表于 2013-09-06 11:20
1、说说您眼下所遇到的安全防护的那些糟心事儿
      永远是内部防护问题强于外部，但实际上很多时候内部是 ...

下一代防火墙确实如你所说，会在应用和特征库两个方向上做更多的强化和升级，不过从安全角度来看，其实除了这两方面外，下一代防火墙还会考虑在行为分析，潜在威胁防护等方面发力，这样会对传统的防护手段起到一定的补充作用，完善整个防护体系。再结合其他安全产品实现产品间协同，结合服务或云中心实现安全事件的闭环响应，最终下一代防火墙会将整个系统的防护能力提升到一个前所未有的水平上。这其实也是我们绿盟科技在下一代安全上的理解和追求。