通过智能布线提高网络安全

    在构建新的网络系统时，网络安全是广大用户的首要考虑因素。一般情况下，用户都愿意投入巨资来购买高级的防火墙和软件。然而，绝大多数的用户却对网络基础设施即布线系统的安全知之甚少。事实上，大量的调查数据显示，许许多多的网络安全事故来自网络内部。

    目前，智能布线系统正受到越来越多的用户关注。然而，也有许多用户对于智能布线系统持观望态度。这些用户虽然看到了智能布线系统能方便管理布线设施，但却不能理解智能布线系统能为他们的网络安全带来多少积极的作用。在此，我们通过一些具体的实例来指出智能布线系统在提高网络安全上的重大作用。

    一、智能布线系统能对网络设备的使用情况进行实时监控，确保网络资产安全。

    在没有安装智能布线系统时，用户一般使用单独的数据库来记录他们所拥有的网络设备，如有多少台手提电脑，台式电脑和服务器等。但是，这些数据库只能对用户的网络设备进行静态的管理，而不能了解在某一特定时间有多少网络设备是连接到网络上的或是如何连接在网络上的。也就是说，用户对于他们的网络资产并不能做到了如指掌。如果用户安装了智能布线系统，如美国西蒙公司的MapIT智能布线系统，则他们便能利用该智能布线系统的管理功能实时监控每一个信息端口的连接情况及所连接的网络设备，从而能大大提高其网络资产的安全。

    二、智能布线系统能及时警示针对布线的非法操作，降低网络非法入侵的危害。

    当有外人进入电信间并从配线架上拔掉一根跳线时，传统的布线系统用户只能在收到网络不通的报告后才会来到电信间进行相应的检查，同时也很难发现是谁拔掉了跳线。而在安装了美国西蒙公司的MapIT智能布线系统后，由于该智能布线系统能支持监控摄像装置并在发生非法网络入侵时能做到：

    1.自动拍摄非法入侵者及其操作；

    2.自动发送短信或警报来告知网络管理人员相关的网络侵害。

    三、智能布线系统能对网络使用情况进行完整的存档记录。

    智能布线系统能完整地记录网络设备的使用情况，实时自动监控并记录连接，从而使来自内部的网络侵犯危害性降至最低。有一位已从事11年文档系统管理工作的系统管理员为了报复公司的裁员，在网络主机上输入了6行DOS指令。该指令删除了公司主机上许多个文档，造成了1000多万美元的损失。令人吃惊的是，美国联邦调查局花了整整4年的时间才收集到了足够的证据来指控这位系统管理员。如果当时该公司采用智能布线管理系统，则这位系统管理员的非法操作将被记录下来并使该公司能及时采取补救措施。

文章转载地址：http://cisco.chinaitlab.com/dispose/529173.html

（编辑：ASP站长网）