首页 > 信息安全 > 正文

物理层安全威胁 你注意了吗

2011-06-21 02:39:53  来源:TechTarget中国

摘要:网络的深入发展,在带来便捷生活方式的同时,也将企业和用户置于更大的风险之中。攻击者利用各种方式在网络上设下埋伏,恶意软件,假冒广告,病毒,木马,钓鱼等都是他们惯用的伎俩。
关键词: 网络安全 物理安全

  网络的深入发展,在带来便捷生活方式的同时,也将企业和用户置于更大的风险之中。攻击者利用各种方式在网络上设下埋伏,恶意软件,假冒广告,病毒,木马,网络钓鱼等都是他们惯用的伎俩。然而,人们过多的将经历放在应用层等更高层网络结构的管理和服务上,认为应用的不安全是由于应用层的不安全引起的,却忽略了网络传输的基础——物理层。


  事实上,实践过程中,很大一部分的网络故障(根据Sage Research的一项研究,可达80%)都归结于物理层连接。物理安全是一切安全性的起点。可靠的机房布线是物理安全的重要组成部分之一。传统上,网络管理员一直面临着耗时巨大、几乎不可能完成的任务,即对所有物理网络连接及任何移动、增加和改动(MAC)保持准确的纸面记录。缺乏合理性,规划性和管理的布线将使企业面临以下潜在威胁:


  机房布线实施前期,由于布线规划人员经验少,导致规划方案不安全可靠。对安全来说,没有好的开始就不会有好的结果,防范于未然是安全的根本。最初的布线规划非常重要,这将在以后的设备扩展更新过程中降低复杂性。


  在施工中发现布线的规划中的种种问题,导致工期延时。对企业来说,延时就意味着损失,宁可规划上多花点时间,也最好不要返工。


  线缆过于冗杂,导致散热能力下降,局部的网线过热导致传输性能下降。


  由于线缆颜色都一样,导致后期维护的时候错拔线缆。当不小心拔下一些不该拔的插头时,假设偶然断开的是一个VoIP交换机或一个关键服务器,一个存有关键信息的装置脱线了,后果可想而知。


  光纤由于技术人员经验欠缺将其弯折为锐角,导致主干线光纤断裂。


  线缆由于暴力施工,导致后期时有断网的情况,出现情况的时候不能很快的监测出坏点。


  面对这些威胁,传统布线方式已经无能为力,智能的综合布线是物理安全的重要基础。智能布线可以保证准确的存档数据库,可以跟踪所有物理层及活动的连接,提高了IT支持人员的响应速度和工作任务单的处理速度,充分利用了有源和无源的网络资产,带来更少的宕机时间,更好的管理远端工作区,审计方便。


  物理安全最重要的方面就是控制。如果你能取得一个设备的物理控制,那么这基本上也就意味着你可以轻易地控制这个设备的行为。这也就是为什么物理安全比其他的安全都重要的原因。从窃取数据到硬件修改的很多方面,物理安全在很多方面都可能受到攻击。每一种攻击都可能提供了访问权限或理解安全控制是如何工作的。


第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:fanwei

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。