路由器专家：为什么需要网络审计服务1

路由器专家：为什么需要网络审计服务1

　我们将探讨一系列关于网络服务审计的话题。我们还将探讨如何以及为何我们必须执行一系列服务审计。如果你还没有这方面的经历，那么通过本文审计的学习，你将受益非浅。

　　目前，对于很多人而言，对事务进行审计的想法是很搞笑的。面对当今世界没完没了的安全警报，我们都意识到我们必须进行安全审计，但是，我们却并没有这样做。我个人以为有以下几个原因。第一个是与知识有关。很多网络管理员没有任何系统或安全性方面的背景。因此，很多人愿意进行审计，但是问题恰恰出在细节上，而这也正是他们往往忽略的地方。

　　在这方面有着许多非常好的工具，如Nessus和NMAP，更不用说所有可以从路由器、交换机和服务器上获取的数据，它们是非常有用的。然而，收集和使用这个数据是一把双刃剑。首先，我们必须理解如何使用这些数据；为了收集数据而进行收集只是浪费时间。其次，更糟糕的是，收集这些数据会破坏网络的稳定性和损坏系统。当使用审计工具时，必须非常的小心。有效地运行审计需要一个文档化且计划周详的方法。如果没有开发一个计划，那么会使网络环境将存在风险，同时所能提供的有用数据也非常有限。

　　这也就是我们要探讨的管理员抵制审计的第二个原因，即“我的网络是安全的，我不需要审计”的心态，或者我更喜欢称之为拒绝。这只不过是一个谎言。今天，没有网络是安全的。计算机是可以在网络之间迁移的设备。一般情况下，大多数计算机用户至少使用两个或多个网络来同时访问数据服务。再加上，很多企业网络仍然是“外强中干”的架构，因此，安全事故的发生都是正常，只是什么时间发生的问题。

　　除了不安全的用户，服务器所运行的操作系统缺陷是目前最常见的网络攻击点。不安全性已是OS的一个部分。如果你还认为你的网络是安全的，那么请回答这些问题：