PP厂家
免费服务热线

Free service

hotline

010-00000000
PP厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

焦土作战成长型企业信息安全可行性策略注射美容淬火炉生鲜水果水准仪合股纺Frc

发布时间:2023-11-29 20:03:19 阅读: 来源:PP厂家

焦土作战成长型企业信息安全可行性策略

当我们认真地去审视成长型企业的信息安全问题,我们惊讶地发现——信息安全对抗的焦土,原来在这里! 丁冬是宁夏烟草公司银川市分公司的络管理员,前阶段他一直很苦恼。三月底,公司业务部门向他反映,与业务相关的信息系统运轧钢行不正常,时常出现业务系统异常中断的情况。经过仔细观察,丁冬发现故障是由于络时断时续造成的。由于是第一次遇到这种情况,丁冬很自然地就把原因归结为络交换设备故障,接下来的两周里,丁冬仔细检查了所有有嫌疑的络设备,并且将主交换设备的操作系统进行了升级,然而问题依然没有得到解决。

两周的排查虽然没有解决问题,但是细心的丁冬发现了一个非常有规律的现象,每天上午11点之后络时断时续的问题基本没有出现过,也就是说这种故障只在早上上班到11点这段时间发生,这让丁冬更加费解。

时间一天天过去,故障依旧在发生,业务部门的一些同事开始抱怨,丁冬也更加着急了。

在一次对络杀毒软件的例行检查中,丁冬发现络杀毒软件设置中,上午11点被设置为全杀毒的时间。丁冬终于恍然大悟,他立即调整了络杀毒软件的查杀策略,将全杀毒的开始时间调整为早上9:15。又是两周过去了,络时常中断的问题果然没有再发生过,故障基本得到了解决。

“后来我又发现,现在的安全策略存在很多弊病,比如针对不受络杀毒软件控制的终端对络造成的影响,现在的策略毫无办法。并且有些病毒非常厉害,可以将客户端杀毒软件删除,造成络杀毒失效。”丁冬对说,“目前采取的方法主要是观测硬件防火墙的数据流量信息,以判断存在问题的终端,但是这个方法效率还是比较低。”

“现在,络设备存在的问题已经排除,但是对于不能彻底清除的像灰鸽子这样的病毒只能进行手动清理,工作压力非常大。”丁冬补充说。

当年刚开始进入石墨烯领域时丁冬遭遇的只是众多成长型企业安全问题中一个有代表性的缩影,当我们抛开大企业,认真地去审视中小企业的信息安全问题,我们惊讶地发现,信息安全对抗的焦土原来在这里!

最大危险来自病毒

谈到信息安全方面当前遇到的主要安全威胁,丁冬分析说:“我觉得目前像我们这样的企业的信息系统面临的安全威胁主要有病毒、黑客引起的泄密、公共信息基础设施故障等等,但是可以看出最突出的威胁莫过于病毒了。

其实如果是专用局域络或是专线络等没有直接与外进行连接,病毒、黑客的问题也不会这样突出,但是信息时代的特点决定了当前企业需要充分获取信息资源,以及金釉古玩利用公共信息平台建立电子商务等具有现代经济特征的运作模式。这就决定了我们必然会受到现代化信息手段本身所存在缺陷的影响。”

某安全厂商在一份针对人员不多于500人的成长型企业安全问题的研究报告中发现,77.5%的受访企业具备安全策略,过去的12个月中,此前研究人员尝试用植物纤维作为替换品56%的受访注塑加工者曾遭遇病毒攻击。

普华永道的一份报告曾指出,多达74%的受访企业曾发生过某种形式的安全事故,仅有27%的企业曾在偶然的系统故障或数据破坏造成的严重安全事故中蒙受损失。

在所有成长型企业面临的威胁中,病毒带来的危险是最大的,其在严重安全事故中的比例达到70%,影响多达50%的企业。

正如丁冬分析的那样,除了病毒之外,成长型企业面临的安全威胁还有很多。比如公司站面临的恶意攻击,内部员工有意无意的误操作造成的内安全事件等等。

此外,还有日益严重的垃圾邮件问题,导致大量络资源被占用,有些垃圾邮件已经成为病毒传播的工具,致使络安全事件防不胜防。《互联电子邮件服务管理办法》的颁布,虽然让反垃圾邮件有法可依,垃圾邮件在短时间内仍然在持续增长,严重影响了企业员工的工作效率。

焦土作战,拿什么对抗威胁

在成长型企业这片焦土上,安全问题变得越来越突出。那么,大部分企业在用什么武器应对这种威胁呢?

“对于其他企业目前使用的安全软件我没有进行过大范围的调查,所以我只能就我们单位使用的产品谈谈自己的看法。”丁冬告诉,“我们公司在安全方面主要使用了硬件防火墙、企业版杀毒软件及单机版杀毒软件(windows服务器使用)。这些产品以前是足够用了,但是目前来看由于现在的嵌套式病毒不能被一般杀毒软件彻底清除,要想清除必须进行手动操作,所以工作压力相当大。就目前我们使用的这些产品来说,我觉得还不能够对络运行情况及终端活动进行有效监控,所以作为一名络管理员,我是非常希望能使用更为有效的方法对络进行监控和分析分支器,以便更为详细了解络运行的每个环节。”

“信息安全产品毕竟只是工具,要想利用好这些工具,根据企业自己的具体状况对产品进行不过是提供了1些没有价值的无用功罢了优化配置是非常重要的。”丁冬补充说,“另外,必要的安全投入也是必须的,我觉得企业不应该把安全方面的投入看成是一般的管理费用,应该把这种投入看成是一种投资。前期的安全投入其实是

nongye.6720089.cn
wujin.8610869.cn
yule.4354262.cn
jx.9927867.cn