声明:本站所收录的图书 企业的网络安全策略 版权归作者或出版社,本站只提供电子书下载地址。

企业的网络安全策略.
网络安全概念中有一个"木桶"理论，讲的是一个浅显而重要的原则：一个桶能装的水量不取决于桶有多高，而取决于组成该桶的最短的那块木条的高度。应用在网络安全领域就是：网络安全系统的强度取决于其中最为薄弱的一环。这是由攻击和防守的特性决定的。相对于攻击来说，防守的任务更为艰巨，任何一个节点、某一个软件、其中的某个服务、某个用户的脆弱口令等等都可能造成整个防御系统的失效。攻击者的做法则是耐心地收集、测试可能出现的漏洞，只要找到一处，则攻击往往就成功了多半。但防守者也有自己很大的优势，那就是拥有对设备的物理控制权。并且，通常情况下，防守者总是拥有对网络安全体系更为准确的了解。但是，据统计约90%的网站都遭受过网络攻击。