● 计算机安全概述和发展
计算机安全从主要分为数据安全和网络安全两个方面
(1)网络安全
无论从哪个角度讲,网络安全都是近来最大的热点和焦点,人们对这一话题的探讨在逐渐深入,并对网络安全市场寄予了极大的期望。
事实上,网络安全的性质决定了从来没有也不可能有绝对的安全状态。网络是现实的虚拟实现,网络世界中的安全问题实际上是一场无休止的人与人的对抗,入侵和防守的关系决定了这是一个不断变化的动态进程。与网络安全有关的诸多因素均难恒定,系统的弱点与入侵的威胁都随着时间的推移而有所不同。今天出现的防护措施未必能够抵御明天的入侵手段,入侵是动态的,防护也必然随之而动。由于实现安全的努力依赖于许多因素,例如:人员的调整、新业务应用的实施、新攻击技术和工具的导入和安全漏洞的发现等。在这个意义上:网络安全是一个过程而不是目的。同时,也说明安全仅有产品是远远不够的,加入了人的因素的安全服务才是网络安全得以实现的真正保证。
网络安全产品包括防火墙,入侵检测系统(IDS),安全审计、虚拟使用网络(VPN)系统,物理隔离设备:双网隔离卡,物理隔离网闸等、网络病毒防护,甚至带有访问控制和网段划分功能的三层交换机和带VLAN功能的交换机也是网络安全的重要实施手段。
(2)数据安全
包括服务器的双电源设计,内存冗余,主机故障诊断系统等物理设计,以及硬盘RAID等保证数据不会因为硬盘损坏而丢失,数据备份灾难恢复、双机热备不会因为某台服务器故障造成用户应用的中断
从产品线上有:RAID控制器、磁盘阵列,NAS,SAN,存储软件,备份及灾难恢复软件,双机热备软件和群集系统软件,防火墙,IDS,VPN,网络防毒软件等。
|