建立网络安全的主动防御体系
网络安全主动防御技术
网络安全主动防御技术
网络安全的主动防御技术包括以下几种：
1. 入侵检测系统（Intrusion Detection System，IDS）：通过监
控网络流量和系统行为，及时发现并报告潜在的攻击行为，以便采取相应的防御措施。
2. 入侵防御系统（Intrusion Prevention System，IPS）：在IDS
的基础上，进一步加强对潜在攻击的阻断能力，及时中断攻击流量或阻止攻击行为。
3. 防火墙（Firewall）：通过设置网络访问策略和过滤规则，
控制网络流量的进出，防止未经授权的访问和攻击。
4. 安全审计和日志管理：记录和分析各种网络事件和安全日志，帮助及时发现攻击行为，并进行溯源和定位。
5. 虚拟专用网络（Virtual Private Network，VPN）：通过加密
通信和隧道技术，确保远程访问和数据传输的安全性，防止数据被窃听或篡改。
6. 蜜罐（Honeypot）：通过部署虚假的系统或服务来吸引攻击者，以便观察和分析攻击技术、策略和漏洞，提供对抗未知攻击的学习和防御手段。
7. 加密技术：通过使用密码算法和密钥管理，对敏感数据进行加密和解密，保护数据在传输和存储过程中的安全性。
8. 安全策略和培训：制定和实施全面的安全策略，包括密码策略、访问控制策略等，并进行相关人员的安全培训和意识提醒，提高整体的安全防护意识。
这些主动防御技术可以帮助组织及时发现和应对网络攻击行为，保障网络安全。
网络安全主动防护体系
网络安全主动防护体系
网络安全主动防护体系是一套针对网络安全威胁的主动防御方案，旨在保护网络系统免受恶意攻击、数据泄漏和其他安全漏洞的影响。
该安全体系包括多个层面的防护措施和技术，可以提供实时监控、入侵检测与防御、漏洞扫描与修复、数据加密、访问控制等功能，从而有效地提高网络系统的安全性。
首先，网络安全主动防护体系提供了实时监控功能，可以对系统进行全天候、全面性的监测，及时发现和识别异常活动，并采取相应的措施应对。
其次，入侵检测与防御是该体系中重要的一环。
通过使用入侵检测系统（IDS）和入侵防御系统（IPS），可以及时发现和
阻止未经授权的访问，防范各种网络攻击，如黑客攻击、拒绝服务攻击等。
此外，漏洞扫描与修复是网络安全主动防护体系中的必备环节。
通过定期对系统进行漏洞扫描，可以及时发现系统中存在的安全漏洞，并及时进行修复，减少被攻击的风险。
数据加密也是网络安全主动防护体系中非常重要的一环。
通过对敏感数据进行加密保护，可以有效避免数据泄漏的风险，保证数据的机密性和完整性。
最后，访问控制也是网络安全主动防护体系的重要组成部分。
通过建立严格的访问控制机制，限制对系统的访问权限，可以有效防止未授权人员或恶意软件的非法访问，保护网络系统的安全。
综上所述，网络安全主动防护体系提供了综合性的防护措施和技术，能够全面保护网络系统免受各种恶意攻击的影响，提高系统的安全性和稳定性。
网络安全的主动防御
网络安全的主动防御网络安全是当今社会中非常重要的一个领域，随着互联网的发展，网络攻击的频率和威力也不断增加。
因此，建立一个强大的网络安全主动防御系统至关重要。
首先，网络安全的主动防御包括防火墙和入侵检测系统。
防火墙可以监控并过滤网络流量，识别并拦截潜在的威胁。
入侵检测系统则可以实时监测网络中的异常行为，及时检测并报告任何潜在的攻击。
通过使用这些工具，企业可以及时发现并阻止潜在的网络攻击。
其次，网络安全的主动防御还包括安全意识培训和演练。
员工是网络安全的第一道防线，因此他们需要接受相关的培训，了解网络攻击的常见形式和防范措施。
此外，定期进行网络安全演练可以帮助员工熟悉应对网络攻击的程序，提高他们的应急响应能力。
另外，网络安全的主动防御还包括网络安全监控和日志分析。
网络安全监控可以实时监测和识别潜在的安全威胁，并根据预设的规则进行自动响应。
日志分析则可以帮助企业了解网络活动，并发现任何异常行为。
通过分析日志，企业可以识别潜在的威胁，并采取相应的措施进行防御。
此外，采用强密码和多因素认证也是网络安全的主动防御措施之一。
强密码是指使用足够复杂和随机的字符组合来保护账户的安全。
多因素认证则要求用户提供多个因素，如密码、指纹或硬件令牌等来验证身份。
通过采用这些措施，可以增加账户的安全性，防止未经授权的访问。
最后，定期进行网络安全评估和漏洞扫描也是网络安全的主动防御措施。
网络安全评估可以帮助企业了解其安全脆弱性，并提供相应的建议和改进措施。
漏洞扫描则可以主动发现并修补系统中的漏洞，防止黑客利用这些漏洞进行攻击。
综上所述，网络安全的主动防御是保护企业和个人免受网络攻击的重要手段。
通过使用防火墙、入侵检测系统、安全意识培训和演练、网络安全监控和日志分析、强密码和多因素认证、网络安全评估和漏洞扫描等措施，可以有效地建立一个强大的网络安全防御系统，防止未经授权的访问和网络攻击。
只有加强网络安全的主动防御，才能确保网络安全风险得到最小化，保护个人和企业的利益。
构建网络主动防御新体系
摘要： 从 网络安全攻击新趋 势入手 ， 分析 了传统 网络防御技 术在应对 网络攻击方面的不足 ， 提 出必须建立 “ 主动防御体 系” 。并对该体 系采 用的 关键技 术进行 了解读 ， 最后 ， 阐明了主动防御技 术在 网络安全 防御领域的广阔前景 。 关键词 ： 网络 安 全 ； 主 动 防御 体 系 ； 网络 攻 击 中图分类号 ： Ｔ Ｕ２ 文献标识码 ： Ａ 文章 编号 ： １ ６ ７ ３ ． １ １ ３ １ （ ２ ０ １ ３ ） １ ０ ． ０ １ ３ ８ ． ０ ２
在 使 用 的 最 为 广泛 的 防御 措 施 ，其 将 对 网 络 的攻 击或 威 胁 阻 挡 在 网络 入 口处 ，以便 保 证 内网 的 安全 运行 。Ｖ Ｐ Ｎ 是 加密 认 证 技 术 的一 种 ， 其 通 过 对 网络 上 传 送 的数 据 进 行 加 密 发 送 ， 这 样 就 可 以防 止 在 传 输途 中受 到监 听 、 修 改 或者 破 坏 等 ， 使信 息 完好 无 损 地 发 送 到 目的 地 。把 入 侵 防 护 技 术 应 用 到 主 动 防御
是未来网络安全防御技 术的发展方 向 。
ｌ网络 安全攻 击新 趋势
随着人们对网络的利用 ，大规模 的网络应用系统出现在 人们 的 日常 生 活 中 ，网 络 安 全所 遭 受 的威 胁 和 攻 击 呈 现 出 了
新 的趋 势 ：
御系统最早使用的防御技术就是防火墙，该技术也是 目前 正
络行为， 一 旦 发 现及 时 启动 入 侵 响 应 技 术 ； 如 果 预 测 技 术 无 法 阻击 网络 中受 到 的 威 胁 ， 则 会 实 施 入 侵检 测 技 术 ， 该 技 术 一 旦 发 现 网络 中存 在 攻 击 行 为 ， 启动 入 侵 防 护 技 术 ， 将 攻 击 行 为 记
面向攻防对抗的网络安全主动防御体系研究
面向攻防对抗的网络安全主动防御体系研究摘要：网络安全的本质在对抗，对抗的本质在攻防两端能力较量。
本文引入纵深防御、主动防御和自适应防御思想，以攻防对抗为视角，以安全服务按需赋能为核心，站在企业整体高度，系统性地总结出一套面向攻防对抗的网络安全主动防御体系架构，通过“三大阶段、三个层级、八个动作”的“338”体系建设实现网络安全防御全周期的闭环运行，为提升信息系统安全保障能力提供参考。
关键词：网络安全，攻防对抗，主动防御一、网络安全形势分析当前，我国正在加速推进数字中国建设，数字化转型强化了经济社会发展对信息化技术的全过程依赖，容易造成牵一发而动全身的连锁风险。
从国际安全形势来看，全球网络空间对抗加剧，国家级网络攻击频次不断增加，攻击复杂性持续上升，网络博弈的目的、手段、烈度比以往更加多样化。
从行业发展态势来看，关键信息基础设施成为网络战的首选目标，金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，也是可能遭到重点攻击的目标。
网络安全技术已经趋向于实战对抗的防护思路，网络安全体系建设逐渐从合规驱动型向攻防对抗驱动型转变。
本文以攻防对抗的视角，提出了一套面向攻防对抗的网络安全主动防御体系架构。
二、网络安全主动防御体系架构本文聚焦网络攻击攻防对抗前沿，跟踪研究主流网络安全防御理论和最佳实践，深入总结攻击者的攻击手法与攻击工具，以攻防对抗的视角，将网络安全主动防御体系建设分解为三大阶段、三个层级和八个动作。
“三大阶段”分为准备阶段、建设阶段和运营阶段。
“三个层级”分别为安全基础层、服务聚合层和管理决策层。
“八大动作”分别为统一基底、风险识别、安全加固、监测预警、应急响应、攻击溯源、治理改进、优化提升。
三、体系特征及内容阐释（一）准备阶段准备阶段需要完成“统一基底、风险识别、安全加固”三个动作，开展统一的安全防护设计，形成全网统一的安全防护基础；分析网络攻击的技术特征，提前认清网络安全风险；整改问题、加固系统以补齐安全短板，站在全局视角提升风险应对能力。
网络安全的主动防御
网络安全的主动防御网络安全的主动防御是指采取主动措施来保护网络安全，及时发现和阻止网络攻击的行为。
它是一种积极的、主动的防御策略，可以有效地减少网络安全隐患和风险。
下面将从加强网络安全意识、建立完善的安全管理体系和采用先进的安全技术等方面介绍网络安全的主动防御。
首先，加强网络安全意识是网络安全主动防御的基础。
所有参与网络使用和管理的人员都应该具备一定的网络安全知识和技能，明确网络安全的重要性和风险，并且遵循网络安全的规范和准则。
同时，定期进行网络安全培训和教育，提高员工的网络安全意识和应急响应能力，使其能够正确识别和应对网络攻击。
其次，建立完善的安全管理体系是网络安全主动防御的重要环节。
这包括制定并执行网络安全策略和规程，建立网络安全管理制度和组织结构，明确各部门的职责和权限。
同时，建立风险评估和漏洞管理机制，定期检查和修补系统中的漏洞，以保证网络安全防线的完整性和强度。
另外，建立安全日志管理和事件响应机制，及时发现和处理异常事件，并进行安全事件的调查和分析，以提高安全管理能力和防范措施的有效性。
此外，采用先进的安全技术也是网络安全主动防御的重要手段。
网络安全技术包括入侵检测系统（IDS）、入侵防御系统（IPS）、云安全技术、数据加密技术等。
这些技术可以及时发现和阻止网络攻击，保护数据的机密性、完整性和可用性。
同时，采用网络审计技术和安全监控系统，对网络活动进行实时监控和记录，以便及时发现和处理安全事件。
此外，网络入侵测试和渗透测试也是评估网络安全强度和发现漏洞的重要手段，可以帮助企业发现和修复系统中的安全漏洞，提高网络安全能力。
综上所述，网络安全的主动防御是一项综合性工作，需要加强网络安全意识、建立完善的安全管理体系和采用先进的安全技术。
只有通过综合运用各种措施，才能更好地保障网络安全，减少网络攻击的风险。
网络安全主动防御的目标是及时发现和阻止网络攻击，提高网络安全的可靠性和强度，保护网络系统和用户的合法权益。
网络安全中的主动防御技术综述
网络安全中的主动防御技术综述随着互联网和信息技术的飞速发展，网络安全问题日益突出，主动防御技术成为保护网络安全的重要手段。
本文将综述网络安全领域中的主动防御技术，包括入侵检测与预防系统（IDS/IPS）、漏洞管理、威胁情报、网络流量监测和分析等。
一、入侵检测与预防系统（IDS/IPS）入侵检测与预防系统（Intrusion Detection and Prevention System，简称IDS/IPS）是网络安全系统中的关键组件之一。
其旨在检测并防止恶意攻击行为，及时发现和响应安全事件。
IDS负责实时检测网络流量、日志和事件等，通过规则引擎、行为分析等手段对异常行为进行识别；IPS则是对异常行为进行防御和响应，可以主动阻断攻击流量或采取其他策略进行拦截或牵制。
二、漏洞管理漏洞是网络安全的薄弱环节，黑客往往利用系统和应用程序的漏洞进行入侵攻击。
漏洞管理技术通过对系统和应用程序进行全面扫描，发现和修补漏洞，预防黑客的攻击。
漏洞管理技术不仅包括漏洞扫描和修补，还包括漏洞评估和漏洞挖掘等工作。
它可以帮助企业及时了解系统的安全风险，采取相应措施提升网络安全水平。
三、威胁情报威胁情报技术是指通过搜集、分析和处理来自各种渠道的信息，以识别潜在威胁和攻击模式。
威胁情报可以包括黑客攻击的目标、方式、工具、技术和行为特征等，同时还可以包括恶意软件、网络病毒和恶意网址等信息。
通过利用威胁情报，网络安全人员可以提前预警、快速响应并采取相应的防御措施，有效抵御各类网络攻击。
四、网络流量监测和分析网络流量监测和分析是指对网络中的数据包进行实时监测、捕捉和分析，以识别网络攻击和异常行为。
网络流量监测和分析技术可以帮助网络管理员了解网络的实时状况，发现网络中的异常行为或攻击行为，并及时采取相应的防御措施。
通过对网络流量数据包的分析，还可以提取黑客攻击的特征和模式，为进一步的安全防护提供决策依据。
网络安全中的主动防御技术是保障信息安全的重要手段。
电力监控系统网络安全主动防御研究
电力监控系统网络安全主动防御研究摘要：本文探讨了电力监控系统网络安全主动防御的关键技术，包括基于自主可控软硬件的双体系主动防御技术、网络安全边端计算技术、跨平台网络安全信息自感知技术以及基于国密算法的通信安全技术。
这些技术的综合应用能够提高电力监控系统的安全性，确保其在面对不断演变的网络威胁时能够保持高度的可用性和可靠性。
通过自主可控的软硬件体系，系统能够自我保护和自我修复，减小了受到恶意软件和未知漏洞攻击的风险。
同时，网络安全边端计算技术将安全性下移到网络边缘，提高了系统对网络威胁的实时响应能力，降低了攻击的成功率。
跨平台网络安全信息自感知技术通过自动感知、智能分析和自主响应，增强了系统对各种网络威胁的检测和应对能力。
基于国密算法的通信安全技术则保障了通信通道的机密性和完整性。
这些关键技术的结合为电力监控系统提供了全面的网络安全保护，确保了电力供应的连续性和稳定性。
关键词：电力监控系统；网络安全；主动防御技术；自主可控；边端计算1电力监控系统网络安全主动防御体系建设目标1.1自主可控网络安全主动防御体系自主可控是指系统具有自我保护、自我修复的能力，不受外部干扰或攻击的影响。
在电力监控系统中，建立自主可控的网络安全主动防御体系是首要目标。
这包括利用先进的技术和策略，确保网络可以主动检测和应对潜在威胁，以降低系统遭受攻击的风险。
1.2自主可控网络安全监测装置为了实现自主可控，必须在电力监控系统中部署高效的网络安全监测装置。
这些装置能够实时监测网络流量、检测异常行为，并及时采取措施来隔离潜在的威胁。
监测装置的自主可控性意味着它们应该能够自主学习和适应新型攻击，确保网络的安全性。
1.3自主可控网络安全态势感知主站系统网络安全态势感知是电力监控系统中至关重要的一环。
建设目标之一是建立自主可控的网络安全态势感知主站系统，该系统能够汇总和分析大量的网络数据，以迅速识别潜在的威胁和攻击。
这有助于及时采取措施，减小潜在威胁造成的损害。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
１．５为无线路由器打补丁，并使用其自带的防 火墙功能
建议用户在使用无线路由器时及时更新产品的固件，而 且如果无线路由器有内置防火墙功能，一定学习如何使用并
２０１０．３
鹏安呈技７Ｉｔ与应用２１
万 方数据
建立网络安全的主动防御体系
作者： 作者单位： 刊名： 英文刊名： 年，卷(期)： 霍延丽， Huo Yanli 新疆天富电力(集团)有限责任公司,新疆,832000 网络安全技术与应用 NETWORK SECURITY TECHNOLOGY & APPLICATION 2010(3)
配置它，开启这个防火墙。也可以限制同时接入无线路由器 的用户数量，如果企业员工数量不是很多，完全没有必要让 路由器设置为可以接纳无限多的用户。比如企业只有十五个员 工，那么就设置无线路由器只能同时接入十五个连接好了。
１．６设置防火墙
虽然防火墙并没有特别强的安全主动性，但是它可以很 好的完成自己该做的那份工作。应该为防火墙设置智能化的 规则，以便关闭那些可能成为黑客入侵途径的端口。比如
２０粥鳇技７ｆｔ与应用 万 方数据
２０１０．３
１．２减少对安全策略的破坏
不论是有限网络，还是笔记本或者无线设备，都很有可 能出现破坏安全策略的情况。很多系统没有装防病毒软件、 防火墙软件，同时却安装了很多点对点的传输程序（如Ｋａｚａａ， Ｎａｐｓｔｅｒ、Ｇｎｕｔｅｌｌａ、ＢＴ、ｅＭｕｌｅ等）以及即时消息软件等，它 们都是网络安全漏洞的根源。因此，必须强制所有的终端安 装反病毒软件，并开启Ｗ＇ｍｄｏｗｓ ＸＰ内建的防火墙，或者安 装商业级的桌面防火墙软件，同时卸载点对点共享程序以及
２结束语
总的来说，一个具有主动性的网络安全模型是以一个良 好的安全策略为起点的。之后需要确保这个安全策略可以被 彻底贯彻执行。最后，由于移动办公用户的存在，企业和网 络经常处在变化中，需要时刻比那些黑客、蠕虫、恶意员工 以及各种互联网罪犯提前行动。要做到先行一步，应该时翔 具有主动性的眼光并在第一时刻更新安全策略，同时要确保 系统已经安装了足够的防护产品，来阻止黑客的各种进攻尝 试。虽然安全性永远都不是百分之百的，但这样做足可以使 处于优势地位。
本文链接：/Periodical_wlaqjsyyy201003006.aspx
实现主动性的网络安全模型
下面介绍几个简单的步骤，实现一个具有主动性的安全
网络。首先需要开发一套安全策略，并强迫所有企业人员遵 守这一规则。同时，需要屏蔽所有的移动设备，并开启无线 网络的加密功能以增强网络的安全级别。为无线路由器打好 补丁并确保防火墙可以正常工作是非常重要的。之后检查系 统漏洞，如果发现漏洞就立即用补丁或其它方法将其保护起 来，这样可以防止黑客利用这些漏洞窃取公司的资料，或者 令网络瘫痪。
建立规则，屏蔽所有系统上的１０４５端口。另外，当笔记本 或其它无线设备连接到网络中时，防火墙也应该具有动态的 规则来屏蔽这些移动终端的危险端口。
１．７留意最新的威胁
据计算机安全协会（ＣＳＩ）表示，２００２ ＣＳＩ／ＦＢＩ计算机犯罪 和安全调查显示，。计算机犯罪和信息安全的威胁仍然不衰 退，并且趋向于金融领域”。因此，需要时刻留意网络上的最 新安全信息，以便保护自己的企业。网络上很多地方可以提 供最新的安全信息，比如ｗｗｗ．ｕｓ－ｃｅｒｔ．ｇｏｖ和ｗｗｗ．ｓａｒｌｓ．ｏｒｇ。
１．８弥补已知的漏洞
系统上已知的漏洞被称为“通用漏洞批露”（ＣＶＥｓ），它是
Ｅｎｃｒｙｐｔｉｏｎ，
１．４开启无线网络加密功能
在无线网络系统中，无线网络加密（Ｗｉｒｅｌｅｓｓ
由ＭＩＴＲＥ组织汇编整理的漏洞信息。通过打补丁或其它措 施，可以将网络中所有系统的ＣＶＥ漏洞弥补好。
ＷＥＰ）应该处于开启状态，并应该设置为最高安全级别。而且 管理者的用户名和密码需要经常及时更换。但是这些措施也 并不能够完全防止黑客通过无线路由器入侵企业内部网络。 这是由于在大多数无线路由器中，都包含有目前尚未被修补 的ＣＶＥ，黑客可以利用这些ＣＶＥ进行攻击。一些高级的黑 客会下载免费的工具对这些漏洞进行更高级的利用，以此完 全攻破安全系统。
１．１开发一个安全策略
实现良好的网络安全总是以一个能够起到作用的安全
方面：防火墙、ＶＰＮ、反病毒软件，以及入侵检测系统（ＩＤＳ）。 防火墙可以检测数据包并试图阻止有问题的数据包，但是它 并不能识别入侵，而且有时候会将有用的数据包阻止。ＶＰＮ 则是在两个不安全的计算机间建立起一个受保护的专用通 道，但是它并不能保护网络中的资料。反病毒软件是与其自 身的规贝ＩＪ密不可分的，而且面对黑客攻击，基本没有什么反 抗能力。同样。入侵检测系统也是一个纯粹的受激反应系统， 在入侵发生后才会有所动作。 虽然这四项基本的安全措施对企业来说至关重要，但是 实际上，一个企业也许花费了上百万购买和建立的防火墙、 ＶＰＮ、反病毒软件以及ＩＤＳ系统，但是面对黑客所采用的“通 员包括总经理在内，都必须按照这个策略来执行。基本的规 则包括从指导员工如何建立可靠的密码到业务连续计划以 及灾难恢复计划（ＢＣＰ和ＯＲＰ）。比如，应该有针对客户的财 产和其它保密信息的备份策略，比如一个镜像系统，以便在 灾难发生后可以迅速恢复数据。在有些情况，ＢＣＰ和ＤＲＰ 也许需要一个。冷”或“热”的站点，以便当灾难发生或者 有攻击时可以快速将员工的工作重新定向到新的站点。执行 ～个共同的安全策略也就意味着向具有主动性安全网络迈 出了第一步。 策略为开始的。就算这个安全策略只有一页，公司的全体人
要让网络体系具有最高级别的安全等级，还需具有一定的主 动性。 本文介绍一种更具主动性的网络安全模型，通过它，就 算再出现什么新病毒，你也可以对企业的网络系统感到放心。 类似于防火墙或者专杀类软件（如反病毒、反垃圾邮件、 反间谍软件等），都是属于被动型或者说是反应型安全措施。 在攻击到来时，这类软件都会产生相应的对抗动作，它们可 以作为整个安全体系的一部分，但是，还需要建立一种具有 主动性的安全模型，防护任何未知的攻击，保护网络安全。 另外，虽然在安全方面时刻保持警惕是非常必要的，但是事 实上很少有企业有能力２４小时不问断的派人守护网络。 在实现一个具有主动性的网络安全架构前，需要对现有 的主流网络安全体系有一个大概的了解。防护方法包括四个
建立网络安全的主动防御体系
霍延丽 新疆天富电力（集团）有限责任公司 新疆８３２０００ 摘要：本文建立了一种具有主动防御的安全模型，防护任何未知的攻击，保护网络安全。 关键词：网络安全・主动防御体系
Ｏ
引言
防火墙和其它反病毒）攻击方法却显得无能为力。ＣＶＥ本质上 说是应用程序内部的漏洞，它可以被黑客利用，用来攻击网 络、窃取信息，并使网络瘫痪。据２００４ Ｅ－Ｃｒｉｍｅ Ｓｕｒｖｅｙ（２００４电 子犯罪调查）显示，９０％的网络安全问题都是由于ＣＶＥ引起的。 ｌ
乱七八糟的聊天软件。 １０４５端口就是ＳＡＳＳＥＲ蠕虫的攻击端口，因此需要为防火墙
１．３封锁移动设备
对于企业的网络来说，最大的威胁可能就是来自那些随 处移动的笔记本或其它移动终端，它们具有网络的接人权 限，可以随时接入公司的网络。但是正因为它们具有移动特 性，可以随着员工迁移到其它不安全的网络并暴露在黑客的攻 击之下，当这些笔记本电脑再次回到公司的网络环境时，就成 了最大的安全隐患。其它无线终端也和笔记本有类似的情况。 通过安全策略，可以让网络针对无线终端具有更多的审 核。比如快速检测到无线终端的接入，然后验证这些终端是 否符合安全策略，是否是经过认证的用户，是否有明显的系 统漏洞等。