配置不當的設備,企業網絡隱匿的威脅 |
發布時間: 2012/6/17 23:35:21 |
多數企業網絡中都潛伏著無形的安全弱點,這些安全隱患作為網絡上所有設備的配置腳本以數百萬行的代碼格式隱藏在網絡設施之中。 對于每100個用戶平均使用15套設備的企業網絡而言,確保配置的準確無誤成為網絡管理者面臨的主要挑戰。迄今為止手動處理或者自制工具還是很多企業進行配置調試的唯一選擇。 Telcordia是銷售一種名為IP Assure的新產品的公司,這款產品能自動調試包括路由器,交換機,發貨期和負載平衡器等在內的IT設備配置。IP Assure會檢查750個參數的配置來確保準確性,執行最佳實踐方法和遵守企業的安全協議。 Telcordia的首席科學家Rajesh Talpade表示,配置錯誤的網絡設備是一個普遍存在的問題。當Telcordia對八種企業網絡上的1500臺來自不同廠商的路由器,交換機和防火墻進行分析時,他們發現所有的設備都存在錯誤。 Talpade表示"我們要求企業提供50個配置文件供我們免費分析,我們總能發現其中的錯誤"。 配置錯誤的網絡設備會導致主要的安全威脅。Gartner咨詢公司預測有65%的網絡攻擊者是利用配置錯誤的系統。 配置錯誤的網絡設備還會影響到網絡的性能和可靠性,據Yankee Group預測有62%的IP網絡宕機是因為配置錯誤導致的。 最常見的配置錯誤是防火墻漏洞,無法正常工作的備份鏈接,將數據暴露給互聯網的VPN通道錯誤以及影響語音通話服務質量的不一致設置。 本文出自:億恩科技【www.laynepeng.cn】 |