企业信息安全威胁及解决方案.docVIP

企业信息安全威胁及解决方案摘要:新一代信息技术对社会发展具有巨大的影响,信息化已成为时代的潮流。在企业网络的建设和改造提升中,对信息安全的关注越来越多。对于目前的企业信息系统,作者从硬件、技术和人员行为这三个角度进行了深入分析,指出了其中存在的安全性问题。通过研究企业信息安全管理体系的执行现状,有针对性地提出了解决企业信息安全管理的方法。 关键词:信息安全;信息安全管理;威胁;解决方案 中图分类号:TP393.08 文献标识码:A 文章编号:1007-9599 (2012) 13-0000-02 信息安全是企业整体安全的重要方面,一旦企业重要的信息外泄,会给企业带来巨大的风险,甚至有可能将企业带入破产的境地。如何保护企业内部各种信息数据的安全,保证信息系统的正常运转,已成为各个企业亟待解决的问题。 一、当前的信息安全状况 现在黑客攻击的主要目的不是破坏底层的系统,而是为了入侵应用、窃取数据,带有明显的商业目的。常见的网络攻击有网页挂马、网页篡改、网页仿冒等。随着网络应用越来越广泛,针对应用的攻击也越来越多。 在众多的攻击行为事件中,信息泄漏是发生最多的安全事件。攻击者大多不是外部黑客,而主要来自企业内部人员。造成经济损失最大的主要是内部人员有意或无意的信息泄漏。资料外泄事件往往不被关注,也没有引起人们的足够的重视和关注。防范外部黑客的攻击的解决方案比较成熟,而针对内部人员泄露行为的解决方案还不成熟、全面,从内部泄漏的信息安全问题,是整个信息安全保障体系的薄弱环节。我们不仅需要信息安全管理体系上确保信息安全,而且还要在技术上以确保信息安全。 二、企业信息安全的主要威胁 (一)E-mail威胁 E-mail是一个重要的个人和企业的沟通工具,它帮助全球性的思想和内容的快速交换。然而,这种信息共享的便利,也带来了许多不利因素。 1.病毒感染 最明显的危害之一是携带病毒的电子邮件。每年的众多新病毒传播到互联网,如果没有强有力的方法和措施,以保护个人或组织的网络系统,任何病毒都会导致极大的伤害。 2.垃圾邮件 垃圾邮件的问题是最现实的问题之一。除了要花费大量的时间每天清理垃圾,垃圾邮件也给服务器带来了很大的负担。 3.浪费带宽和存储容量等资源 垃圾邮件不仅浪费时间,导致生产力下降,还会造成有限的IT资源的消耗。如存储,CPU,网络带宽等。 4.知识产权的损失 监控和检查大量的邮件流量是相当困难的。因此,特别对商业组织而言,私有的或必威体育官网网址的信息通过电子邮件泄露出去一个极为重要的担忧。 (二)公文处理过程的安全问题 目前,公文处理通常使用诸如Word之类的文字编辑排版软件,其功能强大,使用广泛,但也存在许多安全隐患,如: 1.针对Word的病毒种类繁多且不断有破坏力更大的新病毒流行,Word文档是传播病毒的一个重要载体。 2.使用Word客户端上的本地文件和临时Word文档,虽然这有一定的安全处理,但在系统异常(如停电等)的情况下,这些临时Word文档不能处理。在客户端存储的重要信息可能被窃取。 3.所带来的不同部门使用不同版本的Word和不断升级的版本是不兼容许多不可预见的问题。 4.根据官方文档模板草案中的语言使用的语言和修改稿件,眉首、公章和版记等处的内容可以自由发挥除,修改,造成当最后的书面错误。 5.在Word的编辑格式存储的可编辑的电子印章是一个很大的安全风险。文件浏览,文件可以重新编辑打印。 6.Word文档的文件较大,这样我们必须经常大容量数据传输。这将导致数据传输效率低,不稳定。 (三)数据安全威胁 1.客户信息泄露 商业信息是一个公司宝贵的财富,没有一家公司愿意共享客户资源给他们的商业竞争对手,缺乏客户数据,公司也不能有效地运作。然而,间谍/广告软件会泄露商业信息。 2.应用数据的安全 企业应用系统在在使用的过程中的数据有的保存在数据库中,有的保存在WORD文档中,这些数据可能存在着应用软件漏洞等诸多不安全因素,这些因素都有可能导致应用数据的破坏。 3.侵犯版权 使用盗版软件或其他受版权保护的材料,很容易让公司惹上有关的知识产权诉讼。P2P文件共享技术,使侵犯版权的极度恶化。 (四)离职员工带来的安全隐患 企业员工或多或少地拥有一定的企业信息系统访问权限。但当员工离职后,大多数企业却没有适当的机制来确保收回离职员工拥有的任何权限。 1.所遗留的各种帐户 许多企业的信息化成熟度不高,企业各种应用系统往往并没有集成在一起,员工也就有了不同系统的账号。离任员工仍然可以利用这些帐户继续使用这些系统获得机密的资料。 2.残存的各种资源权限 员工很可能有一个VPN,宽带接入,远程主机,E