14、应用网络安全：DiD 策略与防火墙技术解析

应用网络安全：DiD 策略与防火墙技术解析

1. DiD 策略概述

如今，企业面临着各种网络风险，需要评估资产的脆弱性及其潜在经济影响。在评估风险后，可确定优先级并制定防御策略，这就需要采用纵深防御（DiD）逻辑。

DiD 是一种信息安全方法，通过协调和综合运用多种安全对策来实现安全态势。它基于人员、技术和操作方法三个要素的整合，其对策的冗余和分布基于多地点防御和分层防御两个主要概念。这些概念源于军事领域，其逻辑是若一层防御机制被突破，其他机制应介入以保护整个系统。不过，这种方法会增加复杂性和成本，且效果无保障，因此需权衡风险与预期收益。

2. DiD 的关键要素

• 人员意识 ：公司高层应负责信息安全，深入了解网络风险和威胁。这种意识是以下行动的基础：
  • 发布政策
  • 定义程序
  • 实施物理安全措施以保护技术基础设施
  • 分配角色和职责
  • 培训人员
• 技术理解 ：DiD 涉及技术屏障的部署、多层次方法和入侵检测机制的实施。常见的技术组件包括：
  • 防火墙
  • 杀毒和/或反间谍软件
  • 入侵检测系统（IDS）和入侵防御系统（IPS）
  • 加密技术
  • 明确的系统访问规则
  • 分层密码系统和文件完整性监控软件
  • 可使用生物识别技