การ รู้ ข้อ ผิด พลาด เหล่า นี้ และ การ ลง มือ ทํา การ แก้ไข อาจ เสริม การ ป้องกัน เครือ ข่าย ได้.
ข้อ ผิด พลาด ทั่ว ไป ใน การ ออก แบบ ความ ปลอด ภัย ของ เครือ ข่าย
ความ ผิด พลาด ที่ เกิด ขึ้น บ่อย ๆ อย่าง หนึ่ง คือ การ ขาด การ แบ่ง แยก ที่ เหมาะ สม ภาย ใน เครือ ข่าย.
ข้อผิดพลาดทั่วไปอื่น คือ การควบคุมไม่เพียงพอ การอนุญาตให้ผู้ใช้หรืออุปกรณ์จํานวนมากเข้าไปในพื้นที่ที่อ่อนไหว โดยไม่ต้องการตรวจสอบสิทธิ์ที่เหมาะสม สามารถนําไปสู่การรับข้อมูลที่ไม่ได้รับอนุญาตได้
วิธี แก้ไข ข้อ ผิด พลาด เหล่า นี้
การแยกส่วนเครือข่ายให้สมบูรณ์ สามารถจํากัดการแพร่กระจายของภัยคุกคามได้ ใช้ vANDs และไฟร์วอลล์เพื่อแยกระบบที่สําคัญ ออกจากส่วนที่อ่อนไหวน้อยกว่าของเครือข่าย
การเพิ่มความแข็งแรงในการควบคุมการเข้าถึงนั้น เกี่ยวข้องกับการรับเอาหลักการของสิทธิพิเศษน้อยที่สุด การประกันให้ผู้ใช้เท่านั้น ที่จะเข้าถึงทรัพยากรที่จําเป็นสําหรับบทบาทของตน และบังคับใช้การตรวจสอบสิทธิ์ที่หลากหลาย
การใช้งานที่ดีที่สุด
- ปรับปรุงและต่อเชื่อมอุปกรณ์เครือข่ายและซอฟต์แวร์
- เฝ้าดูการจราจรของเครือข่าย สําหรับกิจกรรมที่ผิดปกติ
- การตรวจสอบความปลอดภัยระยะการดําเนินงาน และการประเมินความเปราะบาง
- ให้การศึกษาพนักงานเกี่ยวกับ การปฏิบัติความปลอดภัยที่ดีที่สุด