Web浏览器虚拟化技术
为了能够在客户端有效抵御Web2.0威胁,一些领先的企业正着手部署方案和一些相应的行为和分析技巧,这些技巧可以让员工利用工具的同时又不损害企业的安全。
例如,许多企业正利用Web浏览器虚拟化技术,因为这一技术既可以隔离已知或未知的威胁,又可以提供高级探索功能来阻止员工打开有危险的网站。现在,几乎任何使用浏览器的用户都可以使用社交网络和Web2.0应用。幸运的是,Web浏览器虚拟化技术可以将企业数据与互联网隔离开,同时又可以让员工在受保护的前提下自由浏览器网络。
和许多安全一样,重在防护的多层级保护对维护企业的互联网安全至关重要。一个好的Web2.0防护策略应该包含下列七个特征:
1. 应用控制:部署用于Web2.0,社交网络和互联网应用的粒度安全控件。
2. 服从:记录并保存记录以便满足调整和电子化搜寻的要求。
3. Web过滤:监控和控制员工使用Web的情况。
4. 阻止恶意攻击:在网关处阻止间谍软件,根工具包和蠕虫。
5. 带宽控制:控制带宽密集型应用的使用,如文件共享和视频流。
6. Web浏览器虚拟化:提供双浏览器模式,使员工有能力将企业数据与互联网隔离。
7. 自学功能:分析用户的行为,预配置策略,当敏感数据面临危险时警告用户。
Web2.0的安全问题非常复杂,而且还涉及如何让企业管理新型威胁。一个有效的Web2.0安全策略可以通过全面的端点安全完善网络保护,可以让企业轻松地将安全服务整合到已有架构中,而不需要消耗有限的IT预算。对于企业而言这样的方案尤为重要,因为它可以提供更好的安全性能,简化管理,而且可以随着商业需求的变化,进行调整。