当今企业信息安全的难题与趋势

虽然在过去的10~15年间，大量投资涌入计算机和网络安全领域，但是安全问题并没有随之消失，相反却在不断地增长。现在，公司在越来越多的威胁面前显得更为脆弱。从病毒到垃圾邮件，这些方式都被用来窃取宝贵的公司信息。

增加的连接性

Internet 已经成为大小各类公司所必须使用的重要资源，公司通过 Internet 能够向职员提供实时的信息，扩展营销工作的影响范围，通过客户自服务来节约资金，并简化了与提供商和其他合作伙伴的业务过程。

虽然高度连接的企业拥有众多优势，但是也会面临许多难题。广泛的连接性为许多新兴的威胁打开了方便之门，使得恶意用户更容易地发起全面攻击，使未经授权的用户更方便地访问企业网络。而且公司与之相连的对象越多，潜在的攻击途径也就越多。

新兴的威胁

计算机及网络安全领域的专家们已经注意到安全威胁种类的发展及其背后所隐藏的动机。由于传统网络防火墙无法检测和避免应用程序层的入侵，因此绝大部分基于 Internet 的攻击已经转变为“堆栈之上”，针对电子邮件、Web服务器和联机协作软件等应用程序。

这些攻击背后的推动力也在变化；黑客受到非法收益的激励，将某些特定的公司作为目标，窃取宝贵的机密信息，例如姓名、地址、社会安全号和金融数据等。更为严重的是，广泛的无差别工具仍然没有消失。相反，随着“脚本小子（script kiddies）”的出现，这种攻击呈现指数性增长。这些攻击者使用自动的黑客工具来攻击各种规模的公司。随着攻击规模的增加，所带来的损失也越来越严重，增加了恢复所需要的停机时间，并对 IT 基础结构的生产力和可用性产生负面影响。

支离破碎的解决方案

一直以来，IT 安全解决方案都需要来自多个制造商的不同产品，需要多个工具和基础结构来进行管理、报告和分析。正确地部署和配置这些复杂的解决方案十分困难，而且需要大量时间。另外，大量安全产品互操作性不足，无法与已有的安全和 IT 基础结构很好的集成。这样组成的解决方案难以管理，增加了拥有者总成本，并可能在网络上留下安全漏洞。

操作难点

安全性注定会对商业产生重大影响，这就加大了公司对高效管理、集中策略控制的需求。而大多数解决方案支离破碎的特点显然无法满足这个要求。没有集中的管理和报告工具，没有对网络总体安全状况的明确掌握，部署和管理网络安全将是十分困难、效率低、容易出错且费时的。

虽然存在很多困难，对集中的报告和策略控制的需求从未如此强烈过。在 Sarbanes Oxley 法、1996 年的健康保险流通和责任法 (HIPAA) 及其他国内和国际法规的推动下，完善的安全性需求日益增长。现在组织必须权衡网络入侵和网络故障的法律影响后，才能实施合适的安全基础结构。所有通过 Internet 开展业务的公司也都需要考虑其义务和可能出现的诉讼，特别是在隐私、文件共享、人力资源、健康和投资者关系等领域。在这个环境中，恶意用户不仅威胁到网络中的数据，而且威胁到公司是否能够履行其法律义务。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友