创业邦公众号二维码
创业邦
帮助创业者成功
快鲤鱼公众号二维码
快鲤鱼
发现最前沿的创新公司
毒舌科技公众号二维码
毒舌科技
「毒」立思考的科技媒体
创业邦学园公众号二维码
创业邦学园
创业者一站式成长平台
创业邦 > 《创业邦》杂志 > 2008年11月 > > 网络安全的威胁与解决方案
上期封面
历史查询:

网络安全的威胁与解决方案

  《创业邦》杂志 文/Peter Alexander


  大多数创业者都明白,他们应该拥有完整的、端到端的网络安全,但现在却没有。如何才能拥有网络安全呢?由于来自多方面的安全威胁,网络和个人计算机不断受到无数的新型攻击,对于拥有专业IT员工的大公司来说,要对付这些威胁并想出对策都已足够有挑战性了,更不要说小公司的现实困难了。


  然而,如果不保证网络和个人电脑的安全,风险巨大。要明白,面临病毒、间谍软件、黑客和其它因素攻击风险的不仅仅是你的数据,任何存储在你计算机上的客户数据,包括社会保险号码,银行账户信息和保密数据(比如关键的销售和营销数据)也会面临风险。


  在最近一次为时24小时的监控期内,计算机安全软件公司Symantec记录了5,900万次黑客的攻击企图,他们想要获得进入商务和家庭计算机的非法路径。根据2006年秋天的一次调查,1/4的计算机用户说他们经历过一次由于计算机病毒引起的重大的、成本很高的麻烦。每次事故的平均成本是109美元。此外,每115个人当中就有一个曾经是病毒邮件攻击的受害者,这种病毒给受害者造成的平均损失是每人850美元。为了抗击病毒和间谍软件,在过去两年中,美国消费者为计算机修理、购买部件和更新至少花费了78亿美元。


  威胁


  由于安全的威胁还在发展,公司老板们不但要继续保护自身不受现有威胁的危害,包括病毒、间谍软件和病毒邮件,还要跟上新威胁的变化,要明白黑客会盯着未来的计算机。以下是需要关注的:■更细分化的威胁正越来越常见。这些攻击趋向于专注在来自某个公司或个人的敏感信息上,而不是随机寻找受害者。能够发动这种攻击的“恶意软件”以更加复杂的方式被发送到用户那里,比如邮件附件,嵌入视频文件或超链接,甚至通过社交引擎策略来引诱、欺骗或诱骗用户自动地安装恶意软件。


  ■恶意软件机器人。恶意软件机器人有时被用来制造网络上的自动攻击,比如DoS攻击。


  ■木马正越来越引起人们的关注。木马是一套软件工具,目的是从一台计算机的操作系统中隐藏程序、文件或系统资料。能让黑客获得进入计算机系统的路径。因为它们隐藏得很深,能够修改操作系统的部件,并且不被查觉,清除比较困难。


  零日漏洞攻击的危险也在上升。零日攻击利用还没有解决方案的计算机安全漏洞。之所以被叫做“零日”,因为攻击发生在知晓安全漏洞与补丁修补的时间差内。零日漏洞攻击能以惊人的速度传播。


  解决方案


  反间谍软件保护。间谍软件的恶意越来越严重,也越来越难以察觉和去除。拥有一个能经常升级和监控活动的反间谍软件是十分重要的。


  ■防火墙。防火墙用于阻挡未经授权进入计算机和网络的访问,有硬件的(单独的安全装置或是集成在网络路由器上),也有软件的。软件防火墙通常包含在互联网安全套件里,它也能提供防病毒、防间谍软件以及其它工具。


  ■虚拟个人网络(VPN)。VPN在计算机与不安全的公共网络之间建立了一个安全的“通道”。VPN技术为业务最薄弱的安全环节——移动用户提供了重要的保护。VPN安全技术可以集成到某些网络设备上,需要时可打开或关上。


  ■无线网络安全。如果你使用无线网络,至少应当使用密码、WEP密钥或是其它限制来阻挡未经授权用户进入网络。


  ■保证网络硬件的安全。理想情况下,公司的网络应当由那些具备复合、固有安全系统的路由器来保护,包括集成的防火墙、VPN和入侵防范系统。


  ■数据保护。定期备份是保护关键数据的一种简单方式。设定权限和加密也有所帮助。


  维护网络安全是一项艰巨的工作。如果觉得太难以应付,那就考虑雇用一名IT员工来处理。或者将网络安全外包给一个单独的承包商或是管理服务提供商。


  (译/梁晓平)


  Peter Alexander是Entrepreneur.com网站“技术潮流”栏目的专栏作者,也是思科公司的全球商业营销副总裁。

产品服务升级,如需试用本功能,敬请移步至睿兽分析

跳转至睿兽分析打开 知道了,下次再去