人們常用“金玉其外敗絮其中”來形容人和物表面看似光鮮亮麗，其實內(nèi)部齷齪不堪、雜亂無章。信息時代，的各個環(huán)節(jié)都受到了時代的影響，企業(yè)的程度越來越高。由于數(shù)據(jù)、文檔都變成了電子信息，并且都通過網(wǎng)絡(luò)來進行傳播，相較以前來說，企業(yè)由于時代的變遷更加注重的防護了，因為現(xiàn)在由于信息快速增長，價值體現(xiàn)度也越來越高了。但是在這提高信息安全防護的過程中，企業(yè)就常常會產(chǎn)生“金玉其外敗絮其中”的狀況。
據(jù)不完全統(tǒng)計，雖然外部網(wǎng)絡(luò)攻擊的頻率和次數(shù)有上升的趨勢，但是企業(yè)信息泄漏，數(shù)據(jù)竊取的狀況還是大多發(fā)生于企業(yè)內(nèi)部。而許多企業(yè)雖然很重視信息安全、數(shù)據(jù)安全問題，但是在選在數(shù)據(jù)安全產(chǎn)品上卻沒有針對性，或者是只顧建設(shè)“華麗的”外部防御體系，而忽略了內(nèi)網(wǎng)的安全建設(shè)了。企業(yè)的內(nèi)網(wǎng)是企業(yè)內(nèi)部交流的渠道，他是連接企業(yè)內(nèi)部數(shù)據(jù)交流的紐帶，一旦這個環(huán)節(jié)出現(xiàn)了問題，企業(yè)的信息安全等于從內(nèi)部開始腐化，想要拯救就非常困難了。
所以要真正的做好信息安全，就必須從內(nèi)網(wǎng)入手，內(nèi)網(wǎng)安全了，才是一切安全的保障和開始。在對內(nèi)網(wǎng)提出優(yōu)化的安全的解決之前我們先來了解下現(xiàn)今內(nèi)網(wǎng)遇到的安全問題吧;
1.與感染型依舊活躍
某反病毒實驗室提供的材料顯示，目前宏病毒及感染型病毒仍然普遍存在于企業(yè)內(nèi)網(wǎng)當(dāng)中。安全專家介紹，宏是許多應(yīng)用型軟件都會向用戶提供的一種特殊功能，主要用于一些需要批處理的操作。由于大部分宏都使用BASIC編程語言，因此也成為黑客制造、傳播病毒的手段。報告期內(nèi)，一個名為“Dole”的宏病毒持續(xù)活躍。該病毒運行后，將自我復(fù)制到啟動文件夾，實現(xiàn)開機啟動。并隱藏Excel工作簿中的宏，同時修改注冊表，將宏安全屬性設(shè)置為最低，且禁止用戶修改。除此之外，該病毒還會感染中毒期間打開過的所有Excel文件，并搜索Outlook程序，向通訊簿的所有成員定時發(fā)送帶毒郵件。
感染型病毒雖然在病毒總量中的所占比例已下滑至第三位，卻仍然處于殺之不盡的狀態(tài)。通常情況下，用戶中毒后系統(tǒng)內(nèi)會出現(xiàn)異常進程，同時該類病毒還會感染其它exe文件，也可能會后臺下載其它病毒或，進而危害整個企業(yè)網(wǎng)絡(luò)。此前，該類型病毒已在企業(yè)內(nèi)網(wǎng)持續(xù)活躍6年之久，其變種多、粘性強、危害大，自發(fā)現(xiàn)以來已造成很大的經(jīng)濟損失。
2. 企業(yè)移動辦公或?qū)⒃斐蓴?shù)據(jù)泄密
“移動辦公”也可稱為“3A辦公”，即辦公人員可在任何時間(Anytime)、任何地點(Anywhere)處理與業(yè)務(wù)相關(guān)的任何事情(Anything)。這種全新的辦公模式可以大幅節(jié)約時間成本，提高工作效率?！叭欢畔踩珕栴}卻隨之而來”，安全專家指出，移動化辦公使得數(shù)據(jù)從企業(yè)內(nèi)部走到企業(yè)外部，機密數(shù)據(jù)變得更加難以管理和控制。同時，移動辦公勢必要讓對一些外部設(shè)備開放遠程權(quán)限，這讓主動性泄密變得更為容易。上文提到的上海特大個人信息泄漏事件就是運維人員遠程登錄系統(tǒng)竊取數(shù)據(jù)的。
3. BYOD為企業(yè)內(nèi)網(wǎng)帶來安全隱患
BYOD是指在企業(yè)的辦公場合，員工攜帶電腦、及電腦等個人移動設(shè)備進行辦公。通常情況下，BYOD都會選擇接入企業(yè)內(nèi)網(wǎng)的，并擁有一定程度的內(nèi)網(wǎng)數(shù)據(jù)讀取權(quán)限。這為企業(yè)成本、提高辦公效率提供了不少方便。但是，由于個人設(shè)備上安裝的版本、應(yīng)用程序以及root權(quán)限等皆不在運維人員的管控范圍內(nèi)，一旦個人設(shè)備感染了惡意程序或遭到黑客的惡意，企業(yè)內(nèi)網(wǎng)的信息安全就不可避免將受到威脅。
4. 群體性攻擊事件嚴(yán)重威脅金融業(yè)
近年來，網(wǎng)絡(luò)攻擊的組織形式呈現(xiàn)出一種專業(yè)化和團隊化的趨勢。全球范圍內(nèi)的網(wǎng)絡(luò)攻擊事件不斷發(fā)生，對網(wǎng)上銀行等金融企業(yè)信息系統(tǒng)的潛在攻擊風(fēng)險也越來越高。從2012年的相關(guān)報道來看，與金融、有關(guān)系的大規(guī)模攻擊就有好幾起。、、巴西中央銀行等涉及到銀錢交易的機構(gòu)都受到過不同程度的攻擊。隨著網(wǎng)絡(luò)支付應(yīng)用越來越廣泛，用戶群規(guī)模越來越龐大，金融系統(tǒng)的網(wǎng)絡(luò)安全防護變得越來越重要。
在以往的傳統(tǒng)網(wǎng)絡(luò)攻擊中，黑客主要通過其控制的“傀儡機”發(fā)起分布式攻擊;然而在近期的群體性攻擊事件中，黑客組織發(fā)布了一些專業(yè)的攻擊工具，如LOIC(LowOrbitIonCannon)、HOIC(HighOrbitIonCannon)、HttpDoSTool等，以供支持者下載，網(wǎng)絡(luò)攻擊的支持者可以在客戶端對攻擊工具進行配置，選擇在同一時間段加入攻擊團隊，從而實現(xiàn)在一定的時間內(nèi)發(fā)起有組織的大規(guī)模分布式攻擊。
安全專家指出，大規(guī)模群體攻擊事件目前多發(fā)于，目前國內(nèi)大部分企業(yè)都無法對此有所防范。然而在中，國家與國家的地理界限早已化為不同號段的IP地址，黑客的入侵行為也早已不再受到國家和地區(qū)的限制。一旦有一天，黑客組織將矛頭指向國內(nèi)，國內(nèi)的大多數(shù)企業(yè)將毫無招架之力。
雖然上述問題表明了，內(nèi)網(wǎng)安全正遭受種類越來越多，技術(shù)層次越來越高的數(shù)據(jù)安全襲擊，但是就攻擊對象而言永遠只有一個，那就是數(shù)據(jù)本身。
由于現(xiàn)在數(shù)據(jù)流動性較互聯(lián)網(wǎng)初期更快更頻繁，所以對于數(shù)據(jù)傳輸?shù)墓羟闆r在如今也普遍存在。綜上所述，如果簡單理解的話，可以說要處理好內(nèi)網(wǎng)安全問題就必須從數(shù)據(jù)儲存安全防護和數(shù)據(jù)傳輸安全防護兩方面入手，而這兩方面最好的防御之法就是從數(shù)據(jù)本身出發(fā)進行防護，而使用的技術(shù)就是能適應(yīng)各種加密環(huán)境和情況的多模加密技術(shù);
多模加密技術(shù)是采用國際成熟的對稱密鑰和非對稱密鑰相結(jié)合的技術(shù)。同時多模加密本身是一種能提供滿足多種使用場景，采用多種加密策略的數(shù)據(jù)透明加密技術(shù)。在多模加密模式中，用戶創(chuàng)建秘文的方式支持主動和被動兩種方式，至少包含如下模式：特定格式加密模式、特定目錄加密模式、特定格式不加密模式、特定用戶不加密模式(但需要可以修改和查看別人的密文即高級別模式)、特定用戶不加密模式(可以查看別人但不能修改別人密文即閱讀者模式)、U盤等外設(shè)加密模式、網(wǎng)上鄰居網(wǎng)絡(luò)加密模式、手動加密、全盤加密等等;這些加密模式可以賦予不同的用戶或者用戶組。
這種靈活的加密技術(shù)能適應(yīng)各種加密環(huán)境和需求，為企業(yè)在內(nèi)網(wǎng)中打造一套符合企業(yè)獨特需求的數(shù)據(jù)防泄漏體系提供了有利的保障。作為信息安全的專家，山麗網(wǎng)安的防水墻數(shù)據(jù)防泄漏系統(tǒng)和紅色通道數(shù)據(jù)傳輸加密系統(tǒng)都是采用先進的多模加密技術(shù)的，同時他們又是分別針對上面提到的數(shù)據(jù)儲存加密和數(shù)據(jù)傳輸加密而打造的內(nèi)網(wǎng)數(shù)據(jù)安全軟件。
人們評斷事件萬物常常用真真假假來形容，而在企業(yè)的信息安全問題上，華麗而不具實際效果的網(wǎng)絡(luò)層防護手段對于核心數(shù)據(jù)的安全防護效果可以用“假”來形容，而真正能起到核心防護作用的是基于對企業(yè)內(nèi)網(wǎng)安全防護，對數(shù)據(jù)本源進行安全防護的加密軟件。利用數(shù)據(jù)加密打造安全的內(nèi)網(wǎng)環(huán)境，讓內(nèi)網(wǎng)安全成為企業(yè)數(shù)據(jù)安全“真安全”的代名詞!