四、企业中的主动防御应用
考虑到稳定性和管理效率等因素,各安全厂商虽然在企业版本产品中加入了主动防御功能,但步伐却略显拘谨。企业中应用主动防御体系的重要性毋庸置疑,构架主动防御系统才是企业防毒正道。
但如果对一个行为模式没有正确判断,很可能会造成整个企业网络的故障甚至是瘫痪。所以在力求企业网络稳定的前提下,网络管理员在应用主动防御功能时慎之又慎。
这与传统的防火墙阻断模式不一样,因为主动防御中涉及的规则过于复杂,在终端用户水平有限的前提下,不可能完全辨别防御目标的属性。如果加大主动防御力度,恐怕管理员将会被铺天盖地的主动防御信息所累倒。所以其在企业应用中还仅仅停留在理论应用阶段,只能成为杀毒软件的扩充。
不过从某种意义上来说,主动防御可以提升安全策略的执行效率,对企业推进信息化建设起到了积极作用。抛开硬件级别的安全部署策略,在系统中适当的设置规则可以避免一些常见攻击和漏洞威胁的侵害,同时也方便了网络管理员的工作。
主动防御是一个很广泛的概念,尽管现在应用起来涉及到许多技术问题,但未来它必定是安全领域一种新的应用模式,可以这样讲:主动防御的发展是以人机交互技术为基础的,它在安全领域中占得比重越大,表明产品越智能。但这并不意味着主动防御与被动防御存在冲突,相反它们之间倒是很好的互补。只是随着技术的发展,主动防御在安全产品中会越来越主动!