讨论一下网络安全

pnzhuanyong

我做网络已经一段时间，网络安全的工作也做过一些\r\n\r\n现在有个疑惑，我想如果不做主机安全，单纯网络安全有没有意义？\r\n\r\n网络安全就是用一些工具扫描，抓包，是否过于简单，很容易学会，没有技术含量。\r\n\r\n如果不做主机安全，不会开发，网络安全就没什么做的？

www_ftp

了解各种安全产品特点，根据具体环境正确制定安全方案与策略，而不是产品简单累加．

pnzhuanyong

可能在产品细分上有不同，例如什么型号防火墙，吞吐能力几兆，但是这是产品问题。\r\n\r\nIDS，各家都是抓包分析，需要调试的东西不多。\r\n\r\n漏洞扫描，认识汉字就行，跟着建议作，但是提供什么建议，那是厂家的事。\r\n\r\nddos攻击，最多可以不让入侵进入内网，但是对于网络壅塞，我们无能为力。

cdwsxm

原帖由 pnzhuanyong 于 2005-12-30 15:08 发表\r\n我做网络已经一段时间，网络安全的工作也做过一些\r\n\r\n现在有个疑惑，我想如果不做主机安全，单纯网络安全有没有意义？\r\n\r\n网络安全就是用一些工具扫描，抓包，是否过于简单，很容易学会，没有技术含量。\r\n\r\n如果不 ...

\r\n:em11::em11::em11::em11:过于片面

pnzhuanyong

原帖由 www_ftp 于 2005-12-30 17:01 发表\r\n\r\n是呀，安全领域有很大的空白，也有很多工作要做．有些东西设计的很好，但是很难用好．例：IDS与防火墙联动，需要很耐心制定联动策略，应用层入侵性的，可能通过联动自动通过防火墙封IP．象蠕虫这种自动攻击最好 ...

\r\n\r\n防火墙和IDS联动，只要相同厂商，都测试过的，没问题，不同厂商，还没有统一标准，我们也关心不着。\r\n\r\n应用层入侵，我们能做的东西也不多，拆包检测，是厂家的事，我们只需要配置匹配这个协议就行了。\r\n\r\n我们能干的太少。

ODCZRF

我觉得简单的网络安全设置是不行的，主机的安全也要设置。网络的安全设置应该是主要防范外网对企业内网的攻击，二主机的安全比较多的还是防范企业内部的安全问题。\r\n我认为这两个应该结合起来用，因为大多少安全问题还是发生在企业内部的事情\r\n欢迎一起交流网络安全、AS/400、OS/390等安全等相关东西\r\nMSN:ODCZRF@HOTMAIL.COM\r\nQQ:54435410

ayazero

互联网是养马场，是blackhat的世界,网络没有安全可言\r\n\r\n网络安全其实就是展现威胁，制造脆弱性，再把风险管理拿出来解决一部分人就业问题的事业

teczm

总部攻击 办事处接单 哈哈\n\n[ 本帖最后由 teczm 于 2006-1-9 13:31 编辑 ]

teczm

偶觉得吧，俺们常说的安全包括:系统安全+网络安全+信息和数据安全+物理安全+非技术安全...\r\n网安产品只是实现安全的手段之一，而非全部。\r\n作为一个net master，不仅要熟悉主流设备的性能和使用方法，更要掌握以非产品技术手段解决问题的办法和技巧，毕竟产品能实现的具有通用性而非独特性，不一定能完全满足实际工作需要。

ayazero

原帖由 teczm 于 2006-1-9 13:22 发表\r\n总部攻击 办事处接单 哈哈

\r\n\r\n\r\n这话我不认同，我们都有自己最起码的职业道德！！！\r\n\r\n你可能没读懂我说的什么意思