網路安全現狀
計算機安全學會(Computer Security Institute)本周發布了一項調查報告稱,去年聲稱網站受到攻擊的公司數量急劇增多。計算機犯罪與安全調查是由計算機安全學會與聯邦調查局駐舊金山市辦公室的一個計算機侵入調查小組共同展開的,調查發現在被調查的公司中有85%的公司的網站在2007年遭到了10次以上的攻擊,比2008年上漲了5%。安全伺服器網路
為適應越來越多的用戶向Internet上提供服務時對伺服器保護的需要,新一代防火牆採用分別保護的策略對用戶上網的對外伺服器實施保護,它利用一張網卡將對外伺服器作為一個獨立網路處理,對外伺服器既是內部網的一部分,又與內部網關完全隔離。這就是安全伺服器網路(SSN)技術,對SSN上的主機既可單獨管理,也可設定成通過FTP、Telnet等方式從內部網上管理。SSN的方法提供的安全性要比傳統的"隔離區(DMZ)"方法好得多,因為SSN與外部網之間有防火牆保護,SSN與內部網之間也有防火牆的保護,而DMZ只是一種在內、外部網路網關之間存在的一種防火牆方式。換言之,一旦SSN受破壞,內部網路仍會處於防火牆的保護之下,而一旦DMZ受到破壞,內部網路便暴露於攻擊之下。
安全保鏢
來自於網路外部和內部的層出不窮的網路病毒、黑客攻擊、非授權訪問等對企業信息安全的危害已經到了十分嚴重的地步。黑客一般對所入侵的網站做如下危害性操作:篡改頁面、損毀檔案、盜取客戶信息、操縱網路交易。例:僅在3月18日一天,就有北京通州投資促進網、國家林業局野生動物保護司、石獅市地方稅務局等幾十家政府網站的首頁或其它頁面被黑客掛上了木馬,同時北京語言大學、西南石油大學等十多所大專院校的網站也同樣慘遭“掛馬”。然而現在企業還是靠簡單的防火牆、防病毒軟體、入侵檢測等獨立、零散的安全部件已經不可能真正保護企業網路安全正常運轉。 必須有一個系統、全面的安全產品與專業服務相組合的整體解決方案才能保障網路的真正安全;而中小企業很難建立完善的安全系統,更難建立一支專職的安全技術專家隊伍,所以由專業的安全服務提供商利用高效的安全防火牆對網路進行安全管理控制,並結合網路的實際情況提供專家分析、建議及事件處理等專業服務,是解決安全問題的有效途徑。
目前企業網的基礎網路設備及組網模式已非常成熟和穩定,其建設相對比較簡單,企業自己來建設和維護無論從技術還是建設難度來講都不太大 ,但關鍵的網路安全防護工作對於各級別的企業,都存在很大的技術難度,而這方面一旦出現問題,對企業的正常運行將造成重大危害。