恶意软件威胁方法及防护技巧( 三 )



? 策略、过程和意识层 。围绕安全模型所有层的是,您的组织为满足和支持每个级别的要求需要制定的策略和过程 。最后,提高组织中对所有相关方的意识是很重要的 。在许多情况下,忽视风险可以导致安全违反 。由于此原因,培训也应该是任何安全模型的不可缺少的部分 。
通过将模型的安全层用作深层病毒防护方法的基础,您就可以重新集中视图以便将它们优化到组织中病毒防护的分组中 。在组织中进行此优化的方式完全取决于组织指定的优先级和它所使用的特定防护应用程序 。重点是通过确保没有从防护中排除任何安全层,来避免不完整的和弱化的防病毒设计 。下图显示更集中的深层病毒防护视图:


图 3.2 集中的深层病毒防护视图
可以将数据层、应用程序层和主机层组合到两个防护策略中,以保护组织的客户端和服务器 。虽然这些防护共享许多公共策略,但是实施客户端和服务器防护方面的差异足以保证对于每个防护都是唯一的防护方法 。
内部网络层和外围层也可以组合到一个公共网络防护策略中,因为这两个层所涉及的技术是相同的 。每个层中的实施细节将是不同的,具体取决于组织基础结构中的设备位置和技术 。

推荐阅读