瑞星:中型企业需求应用多样致安全普陷高危

来源:ZDNet  
2012/5/11 10:00:00
中型企业的网络应用需求差异很大,在信息安全方面有着非常严重的高危共性。中型企业通常不具备专业安全管理人员,通常由网管兼职对内网进行管理。



本文关键字: 瑞星 安全威胁 信息安全

某中型企业老板近来总是抱怨对员工的用网行为难以了解,有的员工忙得不可开交,又抱怨网速慢,有的却无所事事,整天玩游戏、下电影。可与网管人员沟通后,网管人员也表示无能为力,对下面员工的行为无法控制,而且还造成了严重的安全隐患,一旦出现问题,完全无法了解真实情况。

事实上,这些情况在目前的国内中型企业中十分常见。这类企业的类型非常复杂,行业分布极广,对安全的需求也五花八门。其中既有成立多年,做出了一定成绩、有一定市场地位的IT类企业;也有发展极快、创立仅三两年的互联网公司;还有销售额高达几亿,但计算机主要用于财务和办公的传统制造企业等。

应用需求五花八门

中型企业通常是指内网计算机数量在100-1000台规模的企业,但即使是相同的规模,企业的网络应用也往往差异巨大。比如同样是100台规模的企业,初创型的互联网公司和食品加工厂的需求就会截然不同,前者对于员工上网浏览行为的规定会非常严格,一般不允许浏览新闻、看电影、聊天等,对于上网行为管理有着强烈的需求;后者管得就会相对宽松,有时候企业管理人员也会利用办公电脑打打扑克,在工作之余进行休闲。

业内人士指出,中型企业的网络应用需求差异很大,在信息安全方面有着非常严重的高危共性。中型企业通常不具备专业安全管理人员,通常由网管兼职对内网进行管理。这些兼职安全人员具有一定的安全知识和经验,但不具备主动发现问题、弥补漏洞的能力,这就需要安全厂商对其提供相应的产品培训、服务支持等。

防范技能差导致危机重重

中型企业的用户非常庞杂,而且一般不具有相应的安全防范等技能,需要对其网络使用行为进行针对性的规范。例如,有的用户会从网上下载破解版软件、外挂等,安装到办公电脑上,这些软件通常会带有漏洞、后门等,如果安装了此类软件,就可能给整个网络带来不可预知的风险。还有的用户会忽视安全产品的漏洞升级警告,强行使用低版本的IE浏览器等,这些也都会给整个网络带来安全风险,需要企业领导切实提高安全意识,狠抓办公电脑和企业网络的安全,才能提高整体安全水平。

集成商带来的隐患

中型企业的网络在建设时,一般是由各地的集成商提供,组网之初一般未经过严格的安全评估,也未提供相应解决方案。一般只要网络可用,用户就会对其进行验收确认,等网管真正接手之后就会发现大量的漏洞和安全问题,而又缺乏相应的解决和维护能力,从而带来众多的安全隐患。

瑞星安全专家建议,企业网络安全是个动态的过程,需要不断地修改软硬件的默认密码和安全设置、弥补系统漏洞、规范企业内部人员的上网行为(例如强制修改弱密码、对Wifi网络进行加密和身份验证等)。这些不是普通网管能够解决的问题,需要专业安全厂商提供一整套的软硬件产品和服务解决方案,并对其进行详细的培训和指导,才能有比较好的实施效果。

 

责编:孔维维
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map