国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動安全 安全管理 應用案例 網絡威脅 系統安全 應用安全數據安全 云安全
當前位置: 主頁 > 信息安全 > 數據安全 >

企業(yè)數據安全應當有效擺脫“內患”

時間:2013-03-22 11:12來源: 點擊:
門戶大開,長驅直入—外部非法接入:移動設備(筆記本電腦等)和新增設備未經過安全檢查和處理違規(guī)接入或者入侵內部網絡,帶來病毒傳播、黑客入侵等不安全因素。 企業(yè)數據安全應當有效擺
Tags企業(yè)數據(53)安全產品(48)企業(yè)網(4)  

  近幾年來,網絡安全事件發(fā)生。人們對外部和網絡安全日益重視,大多重視提高企業(yè)網的邊界安全,暫且不提它們在這方面的投資多少,但是大多數企業(yè)網絡的核心內網還是非常脆弱的。企業(yè)也對內部網絡實施了相應保護措施,如:安裝動輒數萬甚至數十萬的網絡、入侵檢測軟件等,并希望以此實現內網與Internet的安全隔離,然而,情況并非如此。

  企業(yè)中經常會有人私自以Modem撥號方式、或網卡等方式上網,而這些機器通常又置于企業(yè)內網中,這種情況的存在給企業(yè)網絡帶來了巨大的潛在威脅,從某種意義來講,企業(yè)耗費巨資配備的防火墻已失去意義。

  這種接入方式的存在,極有可能使得黑客繞過防火墻而在企業(yè)毫不知情的情況下侵入內部網絡,從而造成敏感數據泄密、傳播等嚴重后果。實踐證明,很多成功防范企業(yè)網邊界安全的技術對保護企業(yè)內網卻沒有效用。于是網絡維護者開始大規(guī)模于增強內網的防衛(wèi)能力。

  信息資料被非法流露、拷貝、篡改,往往給企業(yè)、政府或軍隊部門造成重大損失。使內部網絡始終處于安全、可靠、保密的環(huán)境下運行,幫助企業(yè)各類業(yè)務統一優(yōu)化、規(guī)范管理,保障各類業(yè)務正常安全運行,這就是內網安全管理產品能夠帶給我們的價值。

  企業(yè)數據安全問題不容小視

  單位資產,員工私產—資產管理失控:網絡中終端用戶隨意增減調換,每個終端硬件配備(CPU、硬盤、內存等)肆意組裝拆卸、隨意更換、各類應用軟件胡亂安裝卸載,各種外設(軟驅、光驅、U盤、打印機、Modem等)無節(jié)制使用。

  泛濫,業(yè)務癱瘓—病毒蠕蟲入侵:由于補丁不及時、網絡濫用、非法接入等因素導致網絡內病毒蠕蟲泛濫、網絡阻塞、數據損壞丟失,而且無法找到災難的源頭以迅速采取隔離等處理措施,從而為正常業(yè)務帶來災難性的持續(xù)的影響。

  門戶大開,長驅直入—外部非法接入:移動設備(電腦等)和新增設備未經過安全檢查和處理違規(guī)接入或者入侵內部網絡,帶來病毒傳播、黑客入侵等不安全因素。

  外賊好治,家賊難防—內部非法外聯:內部網絡用戶通過調制解調器、雙網卡、無線網卡等設備進行在線違規(guī)撥號上網、違規(guī)離線上網等,或違反規(guī)定將專網專用計算機帶出網絡進入到其他網絡。

  網絡無界,一損俱損—重要信息泄密:因系統漏洞、病毒入侵、非法接入、非法外聯、網絡濫用、外設濫用等各種原因與管理不善導致組織內部重要信息泄露或毀滅,造成不可彌補的重大損失。

  有效的數據泄露防護體系,杜絕數據安全問題

  北京億賽通科技發(fā)展有限責任公司(www.esafenet.com)是國內最具實力的、擁有完全自主知識產權的終端安全產品、文檔安全產品、網絡數據安全產品、涉密安全產品與數據泄露防護(DLP)解決的綜合提供商,其在企業(yè)整體性數據泄密防護有著自己獨特的防護策略:

  其一:對數據的使用環(huán)境須進行全方位的防護,包括、計算機終端、筆記本電腦、U盤外設、網絡以及文件外發(fā)等數據使用的各個環(huán)節(jié)都要進行防護。防泄密的最終效果完全取決于整個防護環(huán)節(jié)中最薄弱的地方,如同木桶原理。

  其二:以數據為核心,從數據、傳輸、使用進行全周期防護。在數據存儲與使用過程中可以采用密文的形式進行防護。但是在打開數據使用過程當中,數據必然是處于明文狀態(tài),那么如何防止在明文狀態(tài)下的數據泄密問題,就必須要考慮。

  其三:對數據泄密的防護須提供多層次的防護,單純提加密是不夠的。數據泄密防護除了加密外還應該包括密鑰管理、身份認證、訪問控制、安全審計等一系列的安全防護手段。

  億賽通資深安全專家王總表示:之重要今非昔比。信息安全對于現代企業(yè)的作用越來越獨立,其重要性與人力資源、生產資料、管理、技術等生產要素相比,已越來越趨于平衡。

  總之,對于對數據有高保密要求的行業(yè)來說,信息安全保障系統的建設,不僅需要嚴格的“制度防內”包括建立嚴密的計算機管理規(guī)章制度、運行規(guī)程,形成內部各層人員、各職能部門、各應用系統的相互制約關系,杜絕內部作案的可能性,并建立良好的故障處理反應機制,保障信息系統的安全正常運行;更需要成熟完善的“技術防內”,通過技術手段上加強安全措施,防止內部不合規(guī)行為,防止內網的信息泄密,使正常業(yè)務與應用不受影響!

------分隔線----------------------------

推薦內容