CIOAge.com IT推动创新
信息安全没有终点 管好“人”才能固本清源(1)
出处:CIOAge.com 文: 李斯 评论 ( 0 ) 条 ( 0 ) 砖 ( 0 ) 好 论坛 博客
阅读提示:安全不是可以一劳永逸的事情。即使网络中部署了众多安全产品,即使您层层设防,只要“人”的问题没有解决,就不代表您的网络是安全的。...

“安全是一个没有终点的旅程。”网康科技CEO袁沈钢先生认为:“在追逐安全的道路上,新的安全威胁会不断出现,安全体系随时都可能出现真正的裂痕,修补的角度和速度将决定您是否安全……”
在经历了病毒的肆虐、黑客攻击的扫荡,防病毒、防黑客成为安全的主旋律,成为安全体系建设的首选目标。当铺天盖地的广告、无孔不入的病毒、大规模的网络钓鱼和间谍软件随着垃圾邮件一起涌入我们的网络之后,防垃圾邮件成为安全体系的必要补充。
然而,安全真的就是防病毒、防黑客、防垃圾邮件这么简单么?
“三防”不是马其诺防线
过去,“三防”所构建起来的安全体系,就像马其诺防线,完全可以把各种威胁挡在门外。但随着安全威胁的逐步升级,马其诺防线的缝隙越来越多。
过去,病毒只是通常依靠软盘、光盘传播,传播速度慢,扩散范围小,毫不夸张的说,杀毒软件的特征码一个月升级一次,都不会“过时”。而今,借助网络、漏洞传播的病毒随时都可能蔓延至全球,更主要的是,现在的病毒更加充分地充分利用了社会工程学原理,通过各种“利诱”让用户染毒上身。
现在的黑客攻击目的已经由自我炫耀转移到获取直接的经济利益,攻击能力和破坏能力远非昔日可比。尽管很多企业都会部署防火墙等安全设备进行防范,但只要“漏洞”存在,黑客就会见缝插针。这个“漏洞”,不单单是指未及时修补的系统漏洞,还包括了很多人为造成的“管理方面”的漏洞,比如:访问带有诱惑性的网页导致被植入后门程序,不加控制管理的随意下载导致木马感染……不管是有意还是无意,人为产生的“漏洞”已经成为黑客攻击的最佳途径。
而垃圾邮件则完全是网络应用发展到一定程度的产物,并且充分利用人们的好奇心传播安全威胁,如果不对邮件使用者进行一定的限制,很难有效防范。
尽管无论是现在还是将来,防病毒、防黑客、防垃圾邮件这三方面都是整个安全体系中不可或缺的重要组成部分,但它绝对不等于全部——因为再坚固的堡垒,从内部攻破都会很容易。
三防的最大缺失,就是无法对“人”进行有效管理。

共3页: 1 [2] [3] 下一页
【内容导航】
已有0人发表看法
我来说两句
验证码: (如果看不清请点击图片进行更换.)   匿名
最新评论更多..
服 务 CIO 推 进 信 息 化
主编推荐
最近更新
热门文章
中国CIO周刊
浪潮通软助力建峰化工信息化展现CIMS之舞 浪潮通软助力建峰化工信息化展现CIMS之舞
建峰化工CIMS工程的立项,获得了重庆市经委和科委的支持,两个机构分别向该工程拨款10万元和6万元人民币。虽然这部分资金与建峰化工CIMS工..
做好教育信息化需先行 浙大网络的S+S体验 做好教育信息化需先行 浙大网络的S+S体验
浙江大学网络信息系统有限公司是国内最大的教育软件专业开发商、教育电子商务提供商之一,占据国内校校通、城域网软件平台50%以上市场份额..
洞察
揭秘:中小化工企业拒绝ERP的四个理由 揭秘:中小化工企业拒绝ERP的四个理由
拥有43个行业、3000多家大企业、2~3万家中小企业的化工行业,其信息化水平究竟如何呢?前不久记者采访了中国化工信息中心副主任李中。李..
SaaS概念要落地 软件提供商不能任意定价 SaaS概念要落地 软件提供商不能任意定价
软件领域任何字母都可能组合成新的名词,进而上升到概念的高度,SaaS也不例外。2003年SaaS提出,顷刻间概念飞遍了各个角落,然而,概念不..