小心你的企業(yè)信息數(shù)據(jù)被網(wǎng)絡(luò)偷盜
群英網(wǎng) 發(fā)表于:12年06月05日 14:59 [轉(zhuǎn)載] DOIT.com.cn
越來越多的企業(yè)發(fā)現(xiàn),網(wǎng)絡(luò)安全問題已經(jīng)變得日益嚴(yán)重,而且開始極大的威脅和損害企業(yè)的信息安全以及正常的管理運(yùn)營。
網(wǎng)絡(luò)安全漏洞的存在,往往使企業(yè)在不經(jīng)意間丟失掉重要的商業(yè)數(shù)據(jù)或計劃方案,甚至是整個網(wǎng)絡(luò)遭到破壞。如有不明電腦接入企業(yè)內(nèi)部網(wǎng)絡(luò),拷取和獲得內(nèi)網(wǎng)中的信息,而企業(yè)卻對此一無所知,甚至是盜取資料后也毫不知情。而政府機(jī)關(guān)部門的信息,則更加重要,相應(yīng)資料的泄漏,會給國家或地方政府帶來不可估量的損失并有可能造成極壞的社會影響。
互聯(lián)網(wǎng)存在哪些安全隱患
從以往發(fā)生的企業(yè)數(shù)據(jù)網(wǎng)絡(luò)安全事件,不難發(fā)現(xiàn):隨著互聯(lián)網(wǎng)的普及,企業(yè)的經(jīng)營發(fā)展越來越依賴于互聯(lián)網(wǎng),企業(yè)的信息數(shù)據(jù)也開始面臨來自互聯(lián)網(wǎng)安全隱患的威脅,類似于病毒、木馬、黑客等網(wǎng)絡(luò)攻擊造成企業(yè)數(shù)據(jù)庫信息丟失、商業(yè)機(jī)密失竊,導(dǎo)致企業(yè)核心競爭力喪失,給企業(yè)帶來致命的打擊。那么,互聯(lián)網(wǎng)到底存在哪些安全隱患?
1、電腦本身的安全漏洞
此類安全漏洞是基于電腦本身而言,比較形象的比喻就是,當(dāng)把外界的安全隱患比喻成生物病毒時,電腦本身的防護(hù)就是人體本身的免疫能力。電腦本身的安全漏洞就是人體免疫功能的缺陷。當(dāng)免疫力低下時,外界的病毒就容易侵入到人體,引起人體身體各種疾病等。諸如電腦硬件的老化、軟件數(shù)據(jù)庫的沒有更新等等。
2、局域網(wǎng)絡(luò)的安全漏洞
此類安全漏洞來源于局域網(wǎng)絡(luò)環(huán)境,若將電腦比喻成人體本身,那局域網(wǎng)環(huán)境就相當(dāng)于人體經(jīng)常所處的環(huán)境,它將是確保電腦安全的第二層保護(hù)膜。對于企事業(yè)單位,面向局域網(wǎng)內(nèi)部用戶,資源通常是共享的,只是針對不同的資源存在某些訪問權(quán)限的限制。但毋庸置疑的是,局域網(wǎng)內(nèi)部人員在通過U盤、移動硬盤等存儲器對數(shù)據(jù)進(jìn)行存儲的時候,是不可避免一些資料會脫離局域網(wǎng),而這個過程中就極有可能存在數(shù)據(jù)的泄密。
同時,很多企業(yè)都會引進(jìn)外部設(shè)備對企業(yè)資源進(jìn)行規(guī)范化、公開化管理,例如oa、ERP等管理軟件,不可否認(rèn)這些軟件給企業(yè)管理帶來了便利,提高工作的效率,也加速了企業(yè)信息化、標(biāo)準(zhǔn)化管理進(jìn)程,但這些企業(yè)重要資源的共享和嚴(yán)重依賴于網(wǎng)絡(luò),一旦局域網(wǎng)出現(xiàn)問題或者遭遇黑客攻擊,都會給企業(yè)帶來致命的打擊。
3、網(wǎng)絡(luò)訪問的安全漏洞
這類安全隱患是源于整個互聯(lián)網(wǎng)環(huán)境,若將電腦比喻個體,那整個互聯(lián)網(wǎng)環(huán)境就相當(dāng)于整個社會,其復(fù)雜性以及所蘊(yùn)含的安全危機(jī)就如現(xiàn)實社會一樣讓人難以招架。
企業(yè)員工瀏覽網(wǎng)頁、下載文件、上傳文件以及通過網(wǎng)絡(luò)傳輸文件等等,在這個過程到處暗含著讓人防不勝防的安全隱患。假若某個員工通過網(wǎng)絡(luò)訪問到某個附帶病毒的網(wǎng)站,那就有可能讓整個局域網(wǎng)絡(luò)中毒,假若員工下載的某個程序蘊(yùn)含木馬,那整個企業(yè)局域網(wǎng)都有可能被木馬感染,這樣下來整個局域網(wǎng)內(nèi)部的資料就很容易被幕后操作木馬病毒的黑客盜取,而且數(shù)據(jù)被盜取的同時,原來的數(shù)據(jù)庫文件有可能被破壞或者刪除,數(shù)據(jù)恢復(fù)的難度也是非常之大,這樣不僅機(jī)密被競爭對手給盜取,而且連企業(yè)積累形成的優(yōu)勢全無。
保護(hù)企業(yè)信息數(shù)據(jù)必須內(nèi)外同時加固
從互聯(lián)網(wǎng)本身進(jìn)行安全防護(hù)的作用,它確實能減少網(wǎng)絡(luò)信息安全事故的發(fā)生,但要從根本上祛除網(wǎng)絡(luò)安全隱患,必須從企業(yè)信息數(shù)據(jù)的外部環(huán)境和企業(yè)信息數(shù)據(jù)本身兩個角度進(jìn)行預(yù)防。
企業(yè)的信息數(shù)據(jù)/商業(yè)機(jī)密是企業(yè)保護(hù)的主體,從互聯(lián)網(wǎng)本身角度出發(fā)進(jìn)行網(wǎng)絡(luò)安全防護(hù),包括從電腦、局域網(wǎng)以及整個互聯(lián)網(wǎng)等,都僅僅是對其所處環(huán)境上的保護(hù)。而任何基于網(wǎng)絡(luò)的預(yù)防方法,具有不可估量的彈性空間,且技術(shù)本身也有不完善性。從更高層次來講,互聯(lián)網(wǎng)技術(shù)更新?lián)Q代的速度非常之快,此刻稱為互聯(lián)網(wǎng)技術(shù)前端的技術(shù)在下一刻就成為過時甚至荒謬的理論,換一種說法就是網(wǎng)絡(luò)漏洞是客觀存在的,也許企業(yè)自以為很穩(wěn)固的網(wǎng)絡(luò)環(huán)境,說不定在下一刻就已經(jīng)被另一個技術(shù)高手攻克了。因此,僅僅從外部環(huán)境上對企業(yè)信息數(shù)據(jù)安全進(jìn)行防護(hù),無法從根本上解決問題。
唯物辯證主義告訴我們:“外因是條件,內(nèi)因是根本”,解決企業(yè)安全問題的根本,需從企業(yè)信息數(shù)據(jù)本身出發(fā)。據(jù)相關(guān)資料顯示,目前DLP數(shù)據(jù)防護(hù)系統(tǒng)產(chǎn)品是國內(nèi)解決企業(yè)信息數(shù)據(jù)安全最有效的方法之一,它通針對企業(yè)信息數(shù)據(jù)本身,采用先進(jìn)的內(nèi)核級加密技術(shù),實現(xiàn)了強(qiáng)制性透明加密,從企業(yè)數(shù)據(jù)信息存在的多種狀況下進(jìn)行全方位多角度防護(hù)。
網(wǎng)絡(luò)安全措施做得足夠到位并不意味著企業(yè)商業(yè)機(jī)密就非常安全了,企業(yè)信息數(shù)據(jù)仍然面臨來自互聯(lián)網(wǎng)安全隱患的威脅,安裝DLP數(shù)據(jù)防護(hù)系統(tǒng),從企業(yè)信息數(shù)據(jù)的外部環(huán)境和本身出發(fā),進(jìn)行全方位多角度防護(hù),才是解決問題的根本之策!
公司簡介 | 媒體優(yōu)勢 | 廣告服務(wù) | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯(lián)系我們 | 會員注冊 | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.