前段時(shí)間某交友網(wǎng)站“會(huì)員資料”泄密事件鬧得沸沸揚(yáng)揚(yáng)，由于網(wǎng)絡(luò)遭受攻擊而導(dǎo)致幾十萬的會(huì)員資料丟失，讓網(wǎng)站在用戶心中的信譽(yù)大跌。令人防不勝防，最近一起因網(wǎng)絡(luò)安全漏洞引起的黑客攻擊事件再一次擺在人們面前——深圳某制造在備份的過程中，忽然斷網(wǎng)，待網(wǎng)絡(luò)恢復(fù)后，發(fā)現(xiàn)部分工業(yè)制圖文件全部丟失，忽如其來的機(jī)密失竊嚴(yán)重延誤公司產(chǎn)品研發(fā)進(jìn)度，給競(jìng)爭對(duì)手造成機(jī)會(huì)。類似于此類網(wǎng)絡(luò)漏洞引起的泄密事故再一次警醒企業(yè)家：時(shí)代，小心你的企業(yè)信息數(shù)據(jù)被網(wǎng)絡(luò)偷盜!
掃描：互聯(lián)網(wǎng)存在那些安全隱患?
從以往發(fā)生的企業(yè)數(shù)據(jù)網(wǎng)絡(luò)安全事件，不難發(fā)現(xiàn)：隨著互聯(lián)網(wǎng)的普及，企業(yè)的經(jīng)營發(fā)展越來越依賴于互聯(lián)網(wǎng)，企業(yè)的信息數(shù)據(jù)也開始面臨來自互聯(lián)網(wǎng)安全隱患的威脅，類似于、、黑客等網(wǎng)絡(luò)攻擊造成企業(yè)數(shù)據(jù)庫信息丟失、商業(yè)機(jī)密失竊，導(dǎo)致企業(yè)核心競(jìng)爭力喪失，給企業(yè)帶來致命的打擊。那么，互聯(lián)網(wǎng)到底存在哪些安全隱患?讓我們一起去了解。
1、電腦本身的安全漏洞。此類安全漏洞是基于電腦本身而言，比較形象的比喻就是，當(dāng)把外界的安全隱患比喻成生物病毒時(shí)，電腦本身的防護(hù)就是人體本身的免疫能力。電腦本身的安全漏洞就是人體免疫功能的缺陷。當(dāng)免疫力低下時(shí)，外界的病毒就容易侵入到人體，引起人體身體各種疾病等。諸如電腦硬件的老化、軟件數(shù)據(jù)庫的沒有更新等等。
2、絡(luò)的安全漏洞。此類安全漏洞來源于局域網(wǎng)絡(luò)環(huán)境，若將電腦比喻成人體本身，那局域網(wǎng)環(huán)境就相當(dāng)于人體經(jīng)常所處的環(huán)境，它將是確保電腦安全的第二層保護(hù)膜。對(duì)于企事業(yè)單位，面向局域網(wǎng)內(nèi)部用戶，資源通常是共享的，只是針對(duì)不同的資源存在某些訪問權(quán)限的限制。但毋庸置疑的是，局域網(wǎng)內(nèi)部人員在通過U盤、等器對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)的時(shí)候，是不可避免一些資料會(huì)脫離局域網(wǎng)，而這個(gè)過程中就極有可能存在數(shù)據(jù)的泄密。
同時(shí)，很多企業(yè)都會(huì)引進(jìn)外部設(shè)備對(duì)企業(yè)資源進(jìn)行規(guī)范化、公開化管理，例如、等管理軟件，不可否認(rèn)這些軟件給企業(yè)管理帶來了便利，提高工作的效率，也加速了企業(yè)、標(biāo)準(zhǔn)化管理進(jìn)程，但這些企業(yè)重要資源的共享和嚴(yán)重依賴于網(wǎng)絡(luò)，一旦局域網(wǎng)出現(xiàn)問題或者遭遇黑客攻擊，都會(huì)給企業(yè)帶來致命的打擊。
面向外部用戶，局域網(wǎng)內(nèi)部資源就屬于企業(yè)商業(yè)機(jī)密，企業(yè)通常會(huì)以等方式而將外部用戶拒之門外。但不可否認(rèn)，任何防火墻或者類似防火墻的安全軟件都存在安全漏洞，或者由于操作上的疏忽關(guān)閉了防火墻等等，而給企業(yè)商業(yè)機(jī)密造成安全隱患。
3、網(wǎng)絡(luò)訪問的安全漏洞。這類安全隱患是源于整個(gè)互聯(lián)網(wǎng)環(huán)境，若將電腦比喻個(gè)體，那整個(gè)互聯(lián)網(wǎng)環(huán)境就相當(dāng)于整個(gè)社會(huì)，其復(fù)雜性以及所蘊(yùn)含的安全危機(jī)就如現(xiàn)實(shí)社會(huì)一樣讓人難以招架。
企業(yè)員工瀏覽網(wǎng)頁、下載文件、上傳文件以及通過網(wǎng)絡(luò)傳輸文件等等，在這個(gè)過程到處暗含著讓人防不勝防的安全隱患。假若某個(gè)員工通過網(wǎng)絡(luò)訪問到某個(gè)附帶病毒的網(wǎng)站，那就有可能讓整個(gè)局域網(wǎng)絡(luò)中毒，假若員工下載的某個(gè)程序蘊(yùn)含木馬，那整個(gè)企業(yè)局域網(wǎng)都有可能被木馬感染，這樣下來整個(gè)局域網(wǎng)內(nèi)部的資料就很容易被幕后操作的黑客盜取，而且數(shù)據(jù)被盜取的同時(shí)，原來的數(shù)據(jù)庫文件有可能被破壞或者刪除，數(shù)據(jù)恢復(fù)的難度也是非常之大，這樣不僅機(jī)密被競(jìng)爭對(duì)手給盜取，而且連企業(yè)積累形成的優(yōu)勢(shì)全無。
相信當(dāng)企業(yè)意識(shí)到網(wǎng)絡(luò)安全隱患源于以上三個(gè)渠道時(shí)，都會(huì)不遺余力地有針對(duì)性進(jìn)行網(wǎng)絡(luò)安全防護(hù)，例如提高企業(yè)內(nèi)部電腦硬件配置條件、安裝高性能的殺毒防毒軟件、加強(qiáng)員工網(wǎng)絡(luò)使用安全知識(shí)的培訓(xùn)、對(duì)局域網(wǎng)環(huán)境進(jìn)行多層保護(hù)等等?？杀M管如此，企業(yè)網(wǎng)絡(luò)安全的現(xiàn)狀仍然不容樂觀，由于網(wǎng)絡(luò)疏漏導(dǎo)致企業(yè)商業(yè)機(jī)密丟失的事件仍時(shí)有發(fā)生。難道諸如許多的企業(yè)網(wǎng)絡(luò)安全事故，僅僅是因?yàn)槠髽I(yè)網(wǎng)絡(luò)安全工作沒有做到位而引起的?答案絕非如此簡單。
策略：安裝DLP系統(tǒng)進(jìn)行全方位多角度防護(hù)
為什么企業(yè)分別從電腦本身、局域網(wǎng)絡(luò)以及網(wǎng)絡(luò)訪問安全等三方面采取了不少措施，卻仍然不可避免遭受來自互聯(lián)網(wǎng)安全隱患的威脅?難道僅僅從互聯(lián)網(wǎng)本身著手的預(yù)防措施已經(jīng)失去的效應(yīng)?
來自國內(nèi)著名的數(shù)據(jù)安全提供商虹安科技認(rèn)為：從互聯(lián)網(wǎng)本身進(jìn)行安全防護(hù)的作用，它確實(shí)能減少網(wǎng)絡(luò)事故的發(fā)生，但要從根本上祛除網(wǎng)絡(luò)安全隱患，必須從企業(yè)信息數(shù)據(jù)的外部環(huán)境和企業(yè)信息數(shù)據(jù)本身兩個(gè)角度進(jìn)行預(yù)防。
企業(yè)的信息數(shù)據(jù)/商業(yè)機(jī)密是企業(yè)保護(hù)的主體，從互聯(lián)網(wǎng)本身角度出發(fā)進(jìn)行網(wǎng)絡(luò)安全防護(hù)，包括從電腦、局域網(wǎng)以及整個(gè)互聯(lián)網(wǎng)等，都僅僅是對(duì)其所處環(huán)境上的保護(hù)。而任何基于網(wǎng)絡(luò)的預(yù)防方法，具有不可估量的彈性空間，且技術(shù)本身也有不完善性。從更高層次來講，互聯(lián)網(wǎng)技術(shù)更新?lián)Q代的速度非常之快，此刻稱為互聯(lián)網(wǎng)技術(shù)前端的技術(shù)在下一刻就成為過時(shí)甚至荒謬的理論，換一種說法就是網(wǎng)絡(luò)漏洞是客觀存在的，也許企業(yè)自以為很穩(wěn)固的網(wǎng)絡(luò)環(huán)境，說不定在下一刻就已經(jīng)被另一個(gè)技術(shù)高手攻克了。因此，僅僅從外部環(huán)境上對(duì)企業(yè)信息數(shù)據(jù)安全進(jìn)行防護(hù)，無法從根本上解決問題。
唯物辯證主義告訴我們：“外因是條件，內(nèi)因是根本”，解決企業(yè)安全問題的根本，需從企業(yè)信息數(shù)據(jù)本身出發(fā)。據(jù)相關(guān)資料顯示，目前DLP數(shù)據(jù)防護(hù)系統(tǒng)產(chǎn)品是國內(nèi)解決企業(yè)信息數(shù)據(jù)安全最有效的方法之一，它通針對(duì)企業(yè)信息數(shù)據(jù)本身，采用先進(jìn)的內(nèi)核級(jí)加密技術(shù)，實(shí)現(xiàn)了強(qiáng)制性透明加密，從企業(yè)數(shù)據(jù)信息存在的多種狀況下進(jìn)行全方位多角度防護(hù)。
國內(nèi)著名的DLP產(chǎn)品生產(chǎn)商虹安科技高屋建瓴，分別針對(duì)企業(yè)信息數(shù)據(jù)的三種狀態(tài)，從數(shù)據(jù)的使用、存儲(chǔ)和傳輸，進(jìn)行全方位多角度的防御，能從根本上解決企業(yè)信息數(shù)據(jù)安全隱患問題。當(dāng)企業(yè)數(shù)據(jù)在使用過程中，諸如打印、剪貼、復(fù)制、粘貼、另存為、重命名等;當(dāng)企業(yè)數(shù)據(jù)在存儲(chǔ)過程中，諸如通過U盤、CD/DVD、移動(dòng)硬盤拷貝資料，或者移動(dòng)筆記本被盜、丟失或維修等;當(dāng)企業(yè)數(shù)據(jù)在傳輸過程中，諸如通過E-mail、QQ、 MSN等網(wǎng)絡(luò)傳輸工具傳輸企業(yè)數(shù)據(jù)時(shí)，只要安裝虹安DLP系統(tǒng)之后，就相當(dāng)于給企業(yè)信息數(shù)據(jù)本身安裝了一把無形的密碼鎖，絲毫不用擔(dān)心商業(yè)機(jī)密被盜的問題。因?yàn)榧幢阃饨缤ㄟ^網(wǎng)絡(luò)漏洞侵入到企業(yè)內(nèi)部數(shù)據(jù)庫，并將數(shù)據(jù)盜走時(shí)，竊賊無論使用什么方法都無法使用數(shù)據(jù)。
最后，虹安提醒企業(yè)家們，網(wǎng)絡(luò)安全措施做得足夠到位并不意味著企業(yè)商業(yè)機(jī)密就非常安全了，企業(yè)信息數(shù)據(jù)仍然面臨來自互聯(lián)網(wǎng)安全隱患的威脅，安裝DLP數(shù)據(jù)防護(hù)系統(tǒng)，從企業(yè)信息數(shù)據(jù)的外部環(huán)境和本身出發(fā)，進(jìn)行全方位多角度防護(hù)，才是解決問題的根本之策!