网络安全技术手段优化分析

0引言 近几年中,网络运营商逐步认识到网络安全的重要性,通过部署防火墙、入侵防护设备、VPN等一系列的技术手段和措施来提高电信网络的安全性,但是整体的效果并不理想,由于网络安全问题导致的网络瘫痪、流量异常、数据泄露等情况仍然时有发生,而造成这些安全事件根本性的原因很大一部分是安全防护技术手段的缺失。比如没有形成全公司统一的网络安全技术实施总体规划,在实际的技术部署中缺乏纵深一体化的防护,在系统规划、设计、建设阶段缺乏对于网络安全技术防护方面的考虑，导致部分系统中没有部署必要的安全防护设备：而部分系统中即使部署了．安伞设备但是策略配置不合理，导致相应的系统弱点完全暴露存公众网络中：网络层没有统一采用MAC绑定52的策略，网内时常发生ARP攻击情况；系统口令认证方式单一，容易被破解：运行系统上的服务端口没有实施最小化的控制。