【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 缺乏有效网络管理网工应考虑用户使用习惯 [打印本页]

作者: wmmy 时间: 2008-12-6 13:35 标题: 缺乏有效网络管理网工应考虑用户使用习惯

来源：51CTO.com　作者：总问

安全工程师和安全顾问往往会忘记用户对安全策略的感受，用户很少考虑安全策略，这样的一对矛盾导致安全工程师必须注意用户的使用习惯，但是大多数工程师没有注意到这一点。
用户的不安全行为致使网络处于高度危险状态，但这种危险状态是来自于糟糕的网络管理，并非员工的行为。用户经常降低安全级别，原因是他们认为一些未知的安全策略会导致网络变慢，而不是提供安全。
事实上，小公司可以很容易的通知到用户，制定这些规则的原因，但是，缺乏训练有素的安全工程师意味着没有严格的安全策略，也就是说，相对于大公司，小公司几乎没有网络安全策略。
促使用户了解安全策略，向用户解释为什么使用这种策略对于网络安全很有帮助。当我为用户设置密码时，便提醒用户不要把密码告诉别人，其实这样解释用户不会听你的建议的。但是，如果你告诉他，你密码丢失后，对方用你的帐号犯了一些错误，便会记录到你的行为中。所以说安全管理的重要性在于你了解用户的使用习惯，并向用户解释安全策略的好处。

作者: 猪猪 时间: 2008-12-6 13:56

这文章也只能工程师看看了:)

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)