防止机密丢失 浅析企业网络安全防范
日期:2007年8月23日 作者: 查看:[大字体 中字体 小字体]-
编者按:在关键数据日益成为企业赖以发展的重要财富的今天,了解网络安全的基本技术知识对于企业各阶层人士都是有裨益的。因为网络安全可以说是关系到企业命运的大事—机密信息被盗有可能导致一个企业在竞争中衰落;同时,保障网络安全又可以说是一个“全民工程”—企业的任何系统被“突破”都有可能导致公司机密被盗。当然,技术与管理是相辅相成的。
如今,CSO(Chief Security Officer,首席安全官)一职已经被越来越多的机构所采用;CISSP(Certified Information System Security Professional,信息系统安全认证专业人员)认证也逐渐被各个企事业单位所青睐。这标志着网络信息安全已经渐渐地为企业领导所重视,已经成为企业不容忽视的重要问题。
对于大多数企业而言,网络安全并不是他们的核心竞争力;但作为一个信息化的企业,在日常的在线商务过程中,网络信息安全却是不容忽视的。因为,对于信息时代每一个现代企业而言,一套稳定的网络架构、一个安全的信息平台,在很大程度上已经成为他们业务成功的关键因素。
如何“破解攻击”
想要“防守得力”,就要先认识到对手如何“攻击”,了解安全威胁可谓首要问题。企业网络安全性有两个最大威胁,它们是病毒侵袭和黑客入侵—使用计算机难免不“邂逅”计算机病毒,而计算机网络的普及则为黑客入侵提供了基础。
病毒侵袭 几乎有计算机的地方,就有出现计算机病毒的可能性。计算机病毒通常隐藏在文件或程序代码内,伺机进行自我复制,并能够通过网络、磁盘、光盘等诸多手段进行传播。正因为计算机病毒传播速度相当快、影响面大,所以它的危害最能引起关注。病毒的“毒性”不同,轻者只会玩笑性地在受害机器上显示几个警告信息,重则有可能破坏或危及个人计算机乃至整个企业网络的安全。
杀毒软件是对付病毒的最好方法之一。然而,如果没有“忧患意识”,很容易陷入“盲从杀毒软件”的误区。据最新统计显示:被调查的近千家企业中约有百分之八十把单机版杀毒软件当作网络版使用;这些企业网络安全防范意识非常薄弱,超过八成的计算机曾经被病毒入侵过。因此,光有工具不行,还必须在意识上加强防范,并且注重操作的正确性;重要的是在企业培养集体防毒意识,部署统一的防毒策略,高效、及时地应对病毒的入侵。
黑客入侵 随着越来越多黑客案件的报道,企业不得不意识到黑客的存在。一般来说,黑客常用的入侵动机和形式可以分为两种。
拒绝服务(DOS,DENIAL-OF-SERVICE)攻击 这类攻击一般能使单个计算机或整个网络瘫痪,黑客使用这种攻击方式的意图很明显,就是要阻碍合法网络用户使用该服务或破坏正常的商务活动。例如,通过破坏两台计算机之间的连接而阻止用户访问服务;通过向企业的网络发送大量信息而堵塞
技术要与管理结合
技术与管理不是孤立的,对于一个信息化的企业来说,网络信息安全不仅仅是一个技术问题,也是一个管理问题。在很多病毒或安全漏洞出现不久,网上通常就会有相应的杀毒程序或者软件补丁出现,但为什么还会让Nimda、Redcode这样的病毒肆虐全球呢?为什么微软主页上面及时发布的补丁以及各种各样查杀Nimda、Redcode的工具都无法阻止这些病毒蔓延呢?归根结底还是因为很多用户(包括企业级用户)没有养成主动维护系统安全的习惯,同时也缺乏安全方面良好的管理机制。保证系统安全的第一步,首先要做到重视安全管理,不要“坐以待毙”:
风险评估 要求企业清楚自身有哪些系统已经联网、企业网络有哪些弱点、这些弱点对企业运作都有哪些具体风险,以及这些风险对于公司整体会有怎样的影响。
安全计划 通常包括建立企业的安全政策,掌握保障安全性所需的基础技术,并规划好发生特定安全事故时企业应该采取的解决方法。
计划实施 所有的安全政策,必须由一套完善的管理控制架构所支持,其中最重要的要素是要建立完整的安全性解决方案。
- [1] [2] 下一页
-
- 防止机密丢失 浅析企业网络安全防范 相关文章:
- ·预防网络病毒的几个忠告
- ·解读防火墙日志记录 防范网络攻击
- ·企业选购指南:国内防火墙系统大比拼
- ·防范黑客攻击Oracle系统的八大常用方法
- ·防止网页被盗用 网页加密完全攻略
- ·如何让你的U盘做到100%预防电脑病毒
- ·Vista防火墙导致网络无法访问解决方法
- ·防止对WEB应用服务器的三种攻击
- ·节哀顺便病毒感染安全软件致防御失效
- ·怎么样清除能突破主动防御的新型木马
- 防止机密丢失 浅析企业网络安全防范 相关软件
- ·《劲舞团》防沉迷升级补丁
- ·TD塔类地图:华理小偷塔防
- ·3D防御战2
- ·防控禽流感
- ·防骗宝典
- ·防御之王
- ·手机无贼-防盗监听软件v1.0.0719
- ·高血压防治200问
- ·传染性非典型肺炎防治问答
- ·地球防卫军
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
精品推荐
热点TOP10
- ·从命令提示符执行IIS中的管理任务
- ·恢复本来面目 消除JPEG图片马赛克
- ·预防网络病毒的几个忠告
- ·命令行模式改变本地安全策略
- ·Windows下DNS ID欺骗的原理与实现 二
- ·通过代理使用3389,radmin的方法
- ·利用X-scan实现DDoS Ping攻击
- ·从建立用户到3389登陆
- ·总结开3389的5种方法
- ·端口详解(2)-端口的分类
- ·端口详解(1)-端口分配表
- ·宽带环境下的网络安全
- ·守住钱包 网上购物的安全忠告
- ·网络防火墙设计中的一些重点问题
- ·杜绝混乱 解析网吧ARP欺骗原理及危害
- ·用十大安全措施保障您的网络真正安全
- ·用十大安全措施让您的网络真正安全
- ·超级保镖:国外精品个人防火墙亲密接触
- ·上网应注意:宽带环境下的网络安全
- ·网络安全需警惕 黑客受雇佣犯罪很疯狂
特别推荐
- ·预防网络病毒的几个忠告
- ·完全防御DDoS攻击的实时监测模型
- ·安全基础知识 细说暴库的原理与方法
- ·分布式拒绝服务(DDOS)攻击及防范研究
- ·给WIN2003 IIS SQL服务器安全加固
- ·知己知彼 2007年网络安全技术发展分析
- ·网络工程师教您防治常见网络攻击
- ·切记 3389端口不可轻易开
- ·不要被假象迷惑 网络安全的七大误区
- ·养成良好习惯 使用网上银行全攻略
- ·网站安全:单引号导致的网站崩溃 L-blog入侵实录
- ·实例讲解从概念走向应用的在线杀毒方案
- ·宽带环境下的网络安全
- ·防止机密丢失 浅析企业网络安全防范
- ·教你认识网页中五种隐形的危险病毒
- ·Windows网络安全其实我们只差五步
- ·注意:内网安全技术十大策略
- ·守住钱包 网上购物的安全忠告
- ·入侵检测:网络安全的第三种力量
- ·巧妙斩断伸向ADSL Modem的黑手
