网络通信 频道

论互联网的主体管理与关键数据保护

建议:三分技术  七分管理

     “三分技术  七分管理”,一直是安全领域的至理名言。三分技术,防治的更多的是已知的各种安全威胁;七分管理,则主要针对人,无论是通过各种安全制度约束,还是利用各项技术对人进行管理,目的都是约束“人”的行为,不给安全威胁可乘之机。
    
     现在做上网行为管理的企业有网康、深信服、Websense等厂商,我们以网康科技为例,来介绍一下相应的解决办法。具体而言,主要有以下几点:
    
第一,建立有效的行为主体识别机制
     既然互联网行为管理大概有50%是关注在主体安全上,建立有效的行为主体识别是至关重要的。离开了人,互联网行为管理就成了一门技术;加入了人,互联网行为管理就成为了一门艺术。所以,我们会提供有效的组织架构,同时开启有效的认证,保证我们每一个人员上网要进行“实名制”。
     
     实名制的好处是显而易见的。举个例子说,我们可以对外发言论(包括BBS、论坛发贴,博客发文)实现全方位的内容记录,使所有言论有史可查,有据可依,从而在问题出现时能够及时定位,责任到人。另一方面,有了技术和体制上的管理,也能对用户的上网行为产生一定的威慑,使其在互联网访问及言论发表过程中注意自己行为的后果,减少不当言行。

0
相关文章