{讨论}大家可否讨论一下，一个健壮的大型网络应该是什么样的？

witchtt

一个健壮的网络应该是什么样的？\r\n规模如电信、政府等。应用相对复杂，用户数据至少以百计。\r\n\r\n这样的网络在进行了基础安全建设（如IDS、防火墙、漏洞扫描系统等等）以后，安全管理还是相当复杂，一个先进科学的安全管理应该是怎么样呢？\r\n如今的电信级网络是如何进行安全管理的呢？

ayazero

产品的堆砌不能称之为“建设”，与其如此不如把钱省下来雇用一个真正懂安全的人，\r\n\r\n当然有些产品必不可少，但是必须知道为什么要用

witchtt

一个大型的网络应用和设备管理会相当的复杂和庞杂，专业的安全管理人员是必不可少的。但是单凭安全人员的技术水平来决定此网络的安全程度也同样是不可取的。\r\n\r\n从安全工程和安全管理的角度，如何科学地对大型网络进行管理，并通过安全管理制度使网络保持一个合理的安全保护等级，以提高网络的管理效率和管理效果以及管理的先进性呢？

witchtt

BTW：这里有做安全服务的人吗？

popdog

24小时监控,24小时值班.

witchtt

[quote]原帖由 \"popdog\"]24小时监控,24小时值班.[/quote 发表：\n\r\n晕倒

ayazero

[quote]原帖由 \"witchtt\"]BTW：这里有做安全服务的人吗？ [/quote 发表：\n\r\n\r\n我现在就是

witchtt

原帖由 \"ayazero\" 发表：\n\r\n\r\n我现在就是

\r\n \r\nfine \r\n\r\n那请问你，为大型的电信级网络做安全服务都做哪几个方面的内容呢？\r\n专门的安全服务是不是非常系统呀？\r\n\r\n请不吝赐教。

suw

关注！！！关注！！！！\r\n我也刚接手管理公司网络安全的事，有很多的模糊啊，希望内行人家多出来介绍介绍啊。\r\n我公司现在有5百来台电脑，现在有域控制，还想通过CISCO 交换机来做内网访问控制，不知道这个想法怎么样？能有效吗？

xuanren

回楼上的：\r\n802.1x，mac和ip绑定，access-list这些技术是你网络所将用到的基础吧