小心你的企業(yè)信息數(shù)據(jù)被網(wǎng)絡偷盜
群英網(wǎng) 發(fā)表于：12年06月05日 14:59 [轉載] DOIT.com.cn
越來越多的企業(yè)發(fā)現(xiàn)，網(wǎng)絡安全問題已經(jīng)變得日益嚴重，而且開始極大的威脅和損害企業(yè)的信息安全以及正常的管理運營。
網(wǎng)絡安全漏洞的存在，往往使企業(yè)在不經(jīng)意間丟失掉重要的商業(yè)數(shù)據(jù)或計劃方案，甚至是整個網(wǎng)絡遭到破壞。如有不明電腦接入企業(yè)內部網(wǎng)絡，拷取和獲得內網(wǎng)中的信息，而企業(yè)卻對此一無所知，甚至是盜取資料后也毫不知情。而政府機關部門的信息，則更加重要，相應資料的泄漏，會給國家或地方政府帶來不可估量的損失并有可能造成極壞的社會影響。
互聯(lián)網(wǎng)存在哪些安全隱患
從以往發(fā)生的企業(yè)數(shù)據(jù)網(wǎng)絡安全事件，不難發(fā)現(xiàn)：隨著互聯(lián)網(wǎng)的普及，企業(yè)的經(jīng)營發(fā)展越來越依賴于互聯(lián)網(wǎng)，企業(yè)的信息數(shù)據(jù)也開始面臨來自互聯(lián)網(wǎng)安全隱患的威脅，類似于病毒、木馬、黑客等網(wǎng)絡攻擊造成企業(yè)數(shù)據(jù)庫信息丟失、商業(yè)機密失竊，導致企業(yè)核心競爭力喪失，給企業(yè)帶來致命的打擊。那么，互聯(lián)網(wǎng)到底存在哪些安全隱患?
1、電腦本身的安全漏洞
此類安全漏洞是基于電腦本身而言，比較形象的比喻就是，當把外界的安全隱患比喻成生物病毒時，電腦本身的防護就是人體本身的免疫能力。電腦本身的安全漏洞就是人體免疫功能的缺陷。當免疫力低下時，外界的病毒就容易侵入到人體，引起人體身體各種疾病等。諸如電腦硬件的老化、軟件數(shù)據(jù)庫的沒有更新等等。
2、局域網(wǎng)絡的安全漏洞
此類安全漏洞來源于局域網(wǎng)絡環(huán)境，若將電腦比喻成人體本身，那局域網(wǎng)環(huán)境就相當于人體經(jīng)常所處的環(huán)境，它將是確保電腦安全的第二層保護膜。對于企事業(yè)單位，面向局域網(wǎng)內部用戶，資源通常是共享的，只是針對不同的資源存在某些訪問權限的限制。但毋庸置疑的是，局域網(wǎng)內部人員在通過U盤、移動硬盤等存儲器對數(shù)據(jù)進行存儲的時候，是不可避免一些資料會脫離局域網(wǎng)，而這個過程中就極有可能存在數(shù)據(jù)的泄密。
同時，很多企業(yè)都會引進外部設備對企業(yè)資源進行規(guī)范化、公開化管理，例如oa、ERP等管理軟件，不可否認這些軟件給企業(yè)管理帶來了便利，提高工作的效率，也加速了企業(yè)信息化、標準化管理進程，但這些企業(yè)重要資源的共享和嚴重依賴于網(wǎng)絡，一旦局域網(wǎng)出現(xiàn)問題或者遭遇黑客攻擊，都會給企業(yè)帶來致命的打擊。
3、網(wǎng)絡訪問的安全漏洞
這類安全隱患是源于整個互聯(lián)網(wǎng)環(huán)境，若將電腦比喻個體，那整個互聯(lián)網(wǎng)環(huán)境就相當于整個社會，其復雜性以及所蘊含的安全危機就如現(xiàn)實社會一樣讓人難以招架。
企業(yè)員工瀏覽網(wǎng)頁、下載文件、上傳文件以及通過網(wǎng)絡傳輸文件等等，在這個過程到處暗含著讓人防不勝防的安全隱患。假若某個員工通過網(wǎng)絡訪問到某個附帶病毒的網(wǎng)站，那就有可能讓整個局域網(wǎng)絡中毒，假若員工下載的某個程序蘊含木馬，那整個企業(yè)局域網(wǎng)都有可能被木馬感染，這樣下來整個局域網(wǎng)內部的資料就很容易被幕后操作木馬病毒的黑客盜取，而且數(shù)據(jù)被盜取的同時，原來的數(shù)據(jù)庫文件有可能被破壞或者刪除，數(shù)據(jù)恢復的難度也是非常之大，這樣不僅機密被競爭對手給盜取，而且連企業(yè)積累形成的優(yōu)勢全無。
保護企業(yè)信息數(shù)據(jù)必須內外同時加固
從互聯(lián)網(wǎng)本身進行安全防護的作用，它確實能減少網(wǎng)絡信息安全事故的發(fā)生，但要從根本上祛除網(wǎng)絡安全隱患，必須從企業(yè)信息數(shù)據(jù)的外部環(huán)境和企業(yè)信息數(shù)據(jù)本身兩個角度進行預防。
企業(yè)的信息數(shù)據(jù)/商業(yè)機密是企業(yè)保護的主體，從互聯(lián)網(wǎng)本身角度出發(fā)進行網(wǎng)絡安全防護，包括從電腦、局域網(wǎng)以及整個互聯(lián)網(wǎng)等，都僅僅是對其所處環(huán)境上的保護。而任何基于網(wǎng)絡的預防方法，具有不可估量的彈性空間，且技術本身也有不完善性。從更高層次來講，互聯(lián)網(wǎng)技術更新?lián)Q代的速度非常之快，此刻稱為互聯(lián)網(wǎng)技術前端的技術在下一刻就成為過時甚至荒謬的理論，換一種說法就是網(wǎng)絡漏洞是客觀存在的，也許企業(yè)自以為很穩(wěn)固的網(wǎng)絡環(huán)境，說不定在下一刻就已經(jīng)被另一個技術高手攻克了。因此，僅僅從外部環(huán)境上對企業(yè)信息數(shù)據(jù)安全進行防護，無法從根本上解決問題。
唯物辯證主義告訴我們：“外因是條件，內因是根本”，解決企業(yè)安全問題的根本，需從企業(yè)信息數(shù)據(jù)本身出發(fā)。據(jù)相關資料顯示，目前DLP數(shù)據(jù)防護系統(tǒng)產(chǎn)品是國內解決企業(yè)信息數(shù)據(jù)安全最有效的方法之一，它通針對企業(yè)信息數(shù)據(jù)本身，采用先進的內核級加密技術，實現(xiàn)了強制性透明加密，從企業(yè)數(shù)據(jù)信息存在的多種狀況下進行全方位多角度防護。
網(wǎng)絡安全措施做得足夠到位并不意味著企業(yè)商業(yè)機密就非常安全了，企業(yè)信息數(shù)據(jù)仍然面臨來自互聯(lián)網(wǎng)安全隱患的威脅，安裝DLP數(shù)據(jù)防護系統(tǒng)，從企業(yè)信息數(shù)據(jù)的外部環(huán)境和本身出發(fā)，進行全方位多角度防護，才是解決問題的根本之策!
