安全管理規(guī)劃：揭示關鍵業(yè)務安全升級
當公司為新的一年構建他們的安全管理計劃時，他們會為他們的IT環(huán)境列出一些具體的領域，這些領域最好進行技術和安全方面的升級。這一點對于中小型公司尤其重要，這些公司在考慮他們需要做哪些技術升級，都努力把獲得最好的安全性作為重中之重。
在設置你的業(yè)務安全優(yōu)先級時，要考慮的第一件事情是你的軟件（操作系統(tǒng)，應用程序，中間件和數(shù)據(jù)庫）和硬件（臺式機電腦，服務器，設備和網(wǎng)絡）的整體環(huán)境。
首先，組織規(guī)劃技術升級時，需要考慮一下幾個關鍵問題：
在您的環(huán)境中，您認為哪項技術是關鍵任務或關鍵業(yè)務？
您上一次在關鍵領域升級關鍵軟硬件是什么時候？
升級必須要停止運營嗎？如果是的話，需要停運多久？
在您的環(huán)境中，哪種技術正瀕臨淘汰或已經(jīng)要被淘汰，這種技術將來可能不再為供應商所支持？
是否有一些領域由于技術落后引發(fā)性能問題？
是否有一些重要的安全問題可以通過升級新軟硬件得以解決？
最后，組織即刻需要考慮的主要問題之一就是判斷虛擬化和云服務或者云產(chǎn)品在你組織的IT環(huán)境中扮演著什么角色。從應用程序與服務到硬件都要考慮，看虛擬化和云計算是否為這些功能所構建或提供支撐。
在創(chuàng)建或者升級你的安全管理規(guī)劃時，有大量關鍵領域你需要考慮。首先，要區(qū)分需要的和想要的。例如，如果你運行的應用程序、操作系統(tǒng)或者設備不再由其制造商支持，那么這樣的一次升級就是“需要的”。在這種情況下，你需要計劃進行升級。另一方面，如果你在你的臺式機電腦環(huán)境中運行WindowsXP系統(tǒng)，考慮升級到Windows7，那么你這種情況的升級需求就不是很迫切。
下面是在2011年您應該考慮升級的幾項技術：
紅帽Linux5服務器企業(yè)版
企業(yè)版Linux5是紅帽的第五次升級，本次升級包括了硬件、虛擬化和互操作性方面的功能增強。企業(yè)版Linux5包括了四項主要的創(chuàng)新，進一步保護系統(tǒng)免受攻擊，尤其是在緩沖溢出和其它基于內存方面領域的攻擊。客戶可以使用企業(yè)版Linux5系統(tǒng)身份驗證提高安全級別，有單因素驗證，基于密碼的驗證模式，雙因素驗證，以及基于智能卡的認證。
企業(yè)版Linux5是紅帽發(fā)布支持滿足可信任操作系統(tǒng)通行標準功能要求的第一版操作系統(tǒng)。該系統(tǒng)包含了支持EAL4+認證的所有功能，包括下面這些保護輪廓的安全功能：CAPP（受控訪問保護輪廓），RBAC（基于角色的訪問控制）和LSPP（標簽式安全保護輪廓）。
AdobeFlashPlayer（其前身是MacromediaFlashPlayer）支持用戶查看動畫和網(wǎng)上游戲娛樂。它可以展示W(wǎng)eb應用程序前端，高影響力的網(wǎng)站用戶界面，交互式在線廣告以及長短不限的動畫。在其最新版本中，它已經(jīng)使用行業(yè)標準加密提升了安全性功能。AdobeFlashAccess2和FlashPlayer10.1提供了保護內容的環(huán)境，在其整個生命周期中，它可以免受篡改和捕獲，從而提升了Adobe應用程序的安全。雖然該產(chǎn)品之前的版本已經(jīng)有了相當?shù)陌踩刂?，而且Adobe對于已知漏洞的響應也非?？焖伲巧壍?0.1是消除之前的AdobeFlashPlayer版本中存在漏洞的最好方式之一。此外，升級可以使組織利用到所有新版FlashPlayer的新功能，包括支持移動設備和準備移動功能，還有對現(xiàn)場活動支持的提升。
Windows7操作系統(tǒng)
雖然現(xiàn)在升級到Windows7并不是必須的，但該版本與Vista相比有很大改善，而且之前的大部分重大升級都是組織在2010年做過的。Vista在性能、兼容性問題方面表現(xiàn)較差，而且缺乏吸引人的功能，許多組織后悔升級到Vista，而另外一些組織拒絕放棄WindowsXP。雖然Windows7還遠遠稱不上是完美無瑕，但是它絕對是WindowsXP出色的繼任版本，Vista無論如何是不如的。
對于Windows的安全性，Windows7給你提供了對用戶賬戶控制（UAC）的全貌控制，它以滑塊形式提供了四個安全設置。你可以選擇接受全面開放的UAC，或者選擇禁用某些功能。你還可以設置UAC在軟件改變Windows設置時通知你，而不是靠你自己去發(fā)現(xiàn)它們。
IE8是Windows7的默認瀏覽器，它包含了許多安全相關的增強功能，包括新的智能屏幕過濾器功能（阻止危險網(wǎng)站）和無痕瀏覽功能（支持用戶使用IE過程中不留下任何痕跡，看不出來他們?yōu)g覽過哪些網(wǎng)站或者做過什么操作）。IE8這個版本在XP和Vista中完全是一樣的，而且也都是免費的，因此使用IE8本身并不是促使升級到Windows7的條件。
如果你組織中臺式機的規(guī)格符合運行Vista的條件，那運行Windows7就一定沒問題。如果它們不滿足條件，那就先不要升級。然而，這可能意味著是時候升級你的硬件了。如果是這樣的情況，你可以一起升級你的硬件和操作系統(tǒng)，作為增量投資。
瀏覽器
一如往常，保持你組織內個人電腦的瀏覽器時刻最新非常關鍵，組織有幾種方案可供選擇，包括谷歌Chrome，微軟IE8，MozillaFirefox和蘋果的Safari。保持瀏覽器更新是管理和降低安全漏洞的一項重要措施。
安全工具
確保你的安全控制工具經(jīng)常更新或者升級，進入新的一年尤其關鍵，因此要確保你的防病毒軟件，惡意軟件監(jiān)測，防火墻（安全控制設備，IDS和IPS等）都更新到最新版本以及補丁。
【編輯推薦】
