.
Eine Gefahr in der Welt der Brandmauern ist, daß Sicherheit so zwingend zusammengebaut werden kann, daß sie den Prozeß des Netzwerkanschlußes wirklich hindern kann. Z.B. schlagen einige Studien vor, daß der Gebrauch einer Brandmauer in den Klimas unpraktisch ist, in denen Benutzer kritisch von verteilten Anwendungen abhängen. Weil Brandmauern solche strenge Sicherheit Politik einführen können, können diese Klimas versunken werden. Was sie in der Sicherheit gewinnen, verlieren sie in der Funktionalität. Zu einigem konnte dieses als Unannehmlichkeit einfach angesehen werden. Jedoch kann das Problem ungefähr langfristige Effekte holen, die weites zerstörenderes sind. Z.B., unvermeidlich stellen alle Verwalter das klassische Quadrat weg zwischen Benutzer X gegenüber, wer Y tun muß und die Sicherheit Probleme, die ihren Antrag umgeben. Obgleich die Dilemmanoten auf einer Anzahl von Informationen Sicherheit Grundregeln, eine des größten Seins Politikdefinition, es einige organisatorische Grenzen auch außerdem kreuzen können. Wenn z.B. der technische Personal seine Schlacht verliert, um Service Y zu blockieren, lassen sie dann die Gefahr des Lassens eines organiza tion-breiten Präzedenzfalles einstellen laufen. Dieses kann zur Sicherheit das Personal führen, das durch die Geschäft Leute zerquetscht erhält, und früher oder später wird etwas auf der Brandmauer erschlossen, die nicht wirklich sein sollte. Andererseits wissen intelligente Organisationen, um diese Situationen auf einer Schachtel-durch-Schachtel Grundlage zu überprüfen und dementsprechend zu fungieren. Leider alle arbeiten wir nicht für "intelligente" Organisationen….
Brandmauern können helfen, klebrige Situationen zu verursachen. Die Lösung soll können diese Situationen vermeiden und weiß was zu tun, wenn Sie eine Schlacht verlieren. Z.B. wenn irgendein Knochen-Kopf VP die Zustimmung erhält, um third-Partei Zugang zum Gehaltslistesystem durch das Internet zu erlauben, verlieren Sie eher dann Schlaf über ihm, betrachten Weisen des Steuerns der Beschädigung. Segmentieren Sie die Gehaltslistesysteme auf ein unterschiedliches Teilnetz, schauen Sie, um stärkere system-level Bilanzmaschinenbordbücher, Arbeit einzuführen am Erhalten eines Eindringen-Abfragung Systems (Identifikation) eingeführt auf dem gefragten Segment und so weiter. Viele Male, können wahrgenommene Verluste zu langfristige Siege gemacht werden, wenn Sie Ihre Karten nach rechts spielen.
Obgleich Benutzer mehr wie nervtötende Störungen dann notwendige Übel scheinen konnten, ist es wichtig, sich zu erinnern, daß das Netz dort aus einem Grund ist: Konnektivität. Obgleich Sicherheit ein wichtiges Teil Verantwortlichkeit eines Verwalters ist, ist so grundlegende Brauchbarkeit. Am Ende des Tages, wenn die Benutzer nicht ihre Arbeit erledigen können, alle sind wir, die gehen, in der Mühe zu sein. Gute Verwalter wissen, welche Schlachten zum zu kämpfen und welche, zum an von einem anderen Winkel zu arbeiten…
Eine andere ernstere Ausgabe ist die einer wahrgenommenen und falschen Richtung der Sicherheit. Verwalter, die Inhalt sind, daß ihre Brandmauern sie vor allen Übeln schützen, stellen sich für ein unhöfliches Wecken auf. Der Teil der Herausforderung des Entfaltens einer Brandmauer soll helfen, ein Gefühl der Sicherheit zu errichten, ohne es zu übertreiben. Spaßherausforderung, huh? Der Grund, daß diese Balance ist, also das wichtige ist, daß, ohne Sekundärniveaus der Verteidigung, Sie alle Ihre Eier in einen Korb legen. Wenn Ihre Brandmauer defekt ist, können Ihre internen Netze leicht zerstört werden. Brandmauern sind ein Teil eines Sicherheit Modells; sie sollten nicht das Sicherheit Modell sein, weil sie ihren eigenen Satz Stürze haben. Erinnern Sie sich, tiered Sicherheit Modelle sind Ihr Freund.
Es gibt Hoffnung. Vor fünf Jahren, kämpften wir Schlachten mit dem CIOs, um Brandmauern an erster Stelle zu erhalten. Jetzt kämpfen wir die Schlachten, die versuchen, sie zu überzeugen, daß gerade eine Brandmauer nicht genug ist. He, mindestens bilden wir Fortschritt.
Online: 341 users browsing the articles directory
. |