關(guān)于企業(yè)信息安全及保護的案例關(guān)于信息安全的案例

1、第 PAGE7 頁 共 NUMPAGES7 頁關(guān)于企業(yè)信息平安及保護的案例:關(guān)于信息平安的案例目前中國的信息平安狀況令人堪憂，隨著政府上網(wǎng)和企業(yè)信息化的推進，越來越多的企業(yè)的日常業(yè)務(wù)已經(jīng)無法脫離網(wǎng)絡(luò)和信息技術(shù)的支持。但是，目前的現(xiàn)狀是：絕大多數(shù)的企業(yè)用戶并不知道采取什么措施才能有效地保護自己的信息平安，當(dāng)前市場上存在的眾多錯誤概念和混亂意識，使得剛剛開場形成平安意識的企業(yè)用戶莫衷一是，急需要在全社會范圍內(nèi)普及新的信息平安應(yīng)用理念和使用習(xí)慣，以便企業(yè)可以在面對自己的信息平安需求時有章可循；同時，由于歷史的原因，在信息平安方面開場醒悟的很多企業(yè)，由于缺少必要的培訓(xùn)和專業(yè)咨詢指導(dǎo)，從而導(dǎo)致面對眾多的

2、網(wǎng)絡(luò)平安產(chǎn)品，不知道如何合理選擇；而以往固守市場一隅，始終難以形成品牌和市場影響才能的大量平安產(chǎn)品提供商，沒有、也無力進展規(guī)?；氖袌雠嘤图夹g(shù)效勞支持，導(dǎo)致了很多企業(yè)用戶在購置產(chǎn)品后，不知道如何正確使用；而且，任何一種或者一批信息平安工具的獨立使用，都不可能真正形成對企業(yè)信息平安的全面保護。實際上，企業(yè)用戶必須依靠社會各方面的力量，來制定合適自身業(yè)務(wù)和平安需要的平安管理機制并予以施行，才有可能保障信息平安。由于得不到足夠的技術(shù)支持，用戶在實際使用過程中，不知道怎樣制訂平安管理機制，以致于造成很多平安隱患。 因此，要想從根本上改變?nèi)缃駠鴥?nèi)信息平安的被動場面，就需要發(fā)起一場旨在從技術(shù)、產(chǎn)品、渠道

3、、效勞和教育等多個方面入手的“新平安運動”。由于以往舊有的信息平安市場格局限制，造成了包括在對信息平安產(chǎn)品的選擇、市場渠道的綜合效勞才能、公眾的信息平安意識、合格的信息平安人才培養(yǎng)等方面，都存在著很多模糊甚至錯誤的認(rèn)知。直接導(dǎo)致國內(nèi)網(wǎng)絡(luò)應(yīng)用的平安性大為降低，病毒、黑客泛濫成災(zāi)，泄密事件頻頻發(fā)生。目前在國內(nèi)信息平安的實際應(yīng)用中，仍然存在著相當(dāng)多的認(rèn)識誤區(qū)和弊端。一、應(yīng)用狀況堪憂1、單機版保護網(wǎng)絡(luò)隨著國內(nèi)企業(yè)信息化建立程度已日益進步，企業(yè)內(nèi)部聯(lián)網(wǎng)工作已成為信息化應(yīng)用的首選方式。據(jù)調(diào)查，國內(nèi)82的企業(yè)擁有企業(yè)內(nèi)部網(wǎng)。然而絕大多數(shù)企業(yè)仍然使用單機版殺毒軟件作為唯一的信息平安工具，這在網(wǎng)絡(luò)病毒泛濫成災(zāi)的

4、今天已遠(yuǎn)遠(yuǎn)不能適應(yīng)企業(yè)信息平安的需求。單機版反病毒軟件其設(shè)計思路即是為單臺計算機提供反病毒及防護功能，根本無法做到在網(wǎng)絡(luò)環(huán)境下對病毒的徹底查殺，特別是近一年內(nèi)連續(xù)出現(xiàn)的紅色代碼、尼姆達、求職信等惡性網(wǎng)絡(luò)病毒，充分利用了網(wǎng)絡(luò)的特點進展傳播，只有借助專門為網(wǎng)絡(luò)環(huán)境設(shè)計的網(wǎng)絡(luò)版反病毒軟件，才有可能在全網(wǎng)范圍內(nèi)有效鏟除電腦病毒的危害。2、反毒不防黑反病毒和網(wǎng)絡(luò)平安雖同屬于信息平安領(lǐng)域，但一向被國內(nèi)用戶在應(yīng)用中割裂開來，形成兩個涇渭清楚的市場。反病毒市場經(jīng)過多年的培育，以及無數(shù)經(jīng)歷教訓(xùn)的積累，用戶已廣泛承受計算機病毒防治的概念，也相應(yīng)裝備了反病毒產(chǎn)品。但是，隨著互聯(lián)網(wǎng)的開展，越來越多的企業(yè)用戶“觸網(wǎng)”，

5、隨之而來的便是網(wǎng)絡(luò)平安問題。再加上最近以來，新型網(wǎng)絡(luò)病毒越來越呈現(xiàn)出病毒制造技術(shù)與黑客技術(shù)的嚴(yán)密交融趨勢，導(dǎo)致了在“防毒”的同時必須“反黑”，否那么將形成宏大的信息平安隱患。調(diào)查說明：大多數(shù)企業(yè)只裝備了最根本的反病毒工具，但在網(wǎng)絡(luò)平安上的投入很少，均處于“光著屁股上網(wǎng)”狀態(tài)，黑客可以輕而易舉地獲取企業(yè)的核心機密，而企業(yè)根本沒有任何防范措施。3、只查殺不晉級20_1年瑞星提供的一組數(shù)字令人觸目驚心，所有購置的殺毒軟件的用戶中，只有一半的人注冊晉級，這就意味著半數(shù)以上的殺毒軟件沒能達成成效，國內(nèi)用戶購置一套殺毒軟件使用幾年不晉級的現(xiàn)象比比皆是，對計算機病毒的防范也就無從談起。隨著電腦和網(wǎng)絡(luò)的不斷普

6、及，電腦病毒和網(wǎng)絡(luò)黑客行為日益增多，正常情況下，殺毒軟件每周晉級一次已經(jīng)是最根本的常規(guī)性要求，假設(shè)不能及時晉級，那么消費者購置殺毒軟件的初衷也就無法到達。對于個人用戶來說，像瑞星公司所采用的增量晉級專利技術(shù)，不僅保證了用戶可以用最便捷的方式，通過網(wǎng)絡(luò)進展晉級，更可以極大地減少上網(wǎng)晉級所需要的時間。而對于企業(yè)用戶來說，單機版需要每一臺機器單獨晉級的做法，也是造成整個企業(yè)信息平安隱患的一個重要原因。二、從產(chǎn)品供給商到用戶效勞意識、效勞體系薄弱信息平安領(lǐng)域是一場網(wǎng)絡(luò)攻防的智慧比賽，最新的技術(shù)往往最先應(yīng)用于這一領(lǐng)域。用戶裝備相關(guān)的信息平安工具只是第一步，其后的晉級、平安策略配置等相關(guān)的措施，都將通過效

7、勞的形式予以表達。企業(yè)裝備一套先進的信息平安工具，并不說明網(wǎng)絡(luò)和計算機系統(tǒng)已確保平安，與之相關(guān)的效勞也應(yīng)隨之跟上，否那么所裝備的先進工具仍然無法抵擋越來越多的攻擊方式。但實際上，目前不僅國內(nèi)對于大量的個人和企業(yè)用戶對信息平安效勞缺乏認(rèn)識，整個渠道和平安企業(yè)對待增值效勞和詳細(xì)的施行才能，都嚴(yán)重滯后于市場需求。首先是用戶不知道都應(yīng)該獲得哪些效勞，只是把信息平安軟件工具安裝上，就認(rèn)為可以高枕無憂。一旦遇到問題，不知道應(yīng)該向誰求助。其次是缺少對效勞價值的衡量意識，認(rèn)為所有的效勞都應(yīng)該是無償?shù)?。殊不知工具只是一個載體，效勞才是其中真正表達價值的內(nèi)涵，面對用戶企業(yè)日益復(fù)雜多變的信息平安需求，平安產(chǎn)品提供企

8、業(yè)唯有商業(yè)化的效勞體系，才有可能真正保障用戶的利益不受到損害。最后，就是缺少效勞價值鏈，隨著信息平安市場的迅速遞增，越來越多的個人和企業(yè)開場使用信息平安產(chǎn)品，而單純依靠消費企業(yè)自身的效勞才能，實際不大可能全部滿足所有這些用戶的效勞需求。由此就產(chǎn)生了一個宏大的市場真空信息平安咨詢效勞行業(yè)的興起已經(jīng)開場初顯端倪，本來應(yīng)該占據(jù)這一領(lǐng)域的銷售商因為整體實力薄弱，實際無法填補這一市場空白。因此，不僅造成宏大的市場資浪費，更限制了信息平安市場進一步擴展的潛力。三、技術(shù)、市場觀念混亂1、國內(nèi)外殺毒軟件存在宏大技術(shù)差距國內(nèi)用戶對國外反病毒軟件的推崇心理是正常的，從DOS時代這些國外反病毒軟件產(chǎn)品，就已經(jīng)開場被

9、國內(nèi)的很多用戶所采用。但實際上，國內(nèi)的信息平安企業(yè)，在反病毒方面幾乎與國外企業(yè)同時起步。經(jīng)過十余年的開展，無論在技術(shù)還是產(chǎn)品上，國產(chǎn)殺毒軟件都足以稱得上國際先進程度，甚至在一些方面還具有國際最先進的技術(shù)程度。在對新病毒的反響速度上，國內(nèi)企業(yè)也大大超過了國外企業(yè)，再加上完善的效勞體系建立，國產(chǎn)殺毒軟件的品質(zhì)絲毫不亞于國外產(chǎn)品。在企業(yè)級應(yīng)用方面，國產(chǎn)殺毒軟件在操作系統(tǒng)的覆蓋面以及對復(fù)雜網(wǎng)絡(luò)環(huán)境的適應(yīng)性上，都明顯優(yōu)于國外同類產(chǎn)品，且性能價格比高于國外產(chǎn)品。比方，瑞星公司推出的網(wǎng)絡(luò)版殺毒軟件系列產(chǎn)品，不僅可以合適于Soho、中小企業(yè)、大中型網(wǎng)絡(luò)以及跨地域性的超大型網(wǎng)絡(luò)等不同環(huán)境，更可以在全系列Wind

10、ows、Linu_、Uni_等主流操作系統(tǒng)上加上應(yīng)用，更包含了針對E_change Server和Domino的郵件效勞器病毒監(jiān)控系統(tǒng)，對于國內(nèi)企業(yè)用戶的需求有很強的適應(yīng)才能。2、國外信息平安巨頭壟斷國內(nèi)企業(yè)級應(yīng)用市場以往業(yè)界描繪國內(nèi)信息平安市場，都認(rèn)為國外信息平安企業(yè)占據(jù)了國內(nèi)企業(yè)級應(yīng)用市場的很大份額，國內(nèi)企業(yè)完全沒有市場優(yōu)勢。其實不然，以往人們心目中高不可攀的所謂“國際信息平安巨頭”，其實在中國的業(yè)務(wù)開展并不順利。面對正在迅速增長的國內(nèi)信息平安市場，以瑞星公司為代表的國內(nèi)企業(yè)，不僅在技術(shù)上占有優(yōu)勢，在市場上勢如破竹，而且，無論從品牌影響、技術(shù)實力還是效勞品質(zhì)上，國內(nèi)企業(yè)都更有優(yōu)勢。四、合格

11、的信息平安人才匱乏很多企業(yè)為了保障網(wǎng)絡(luò)系統(tǒng)的正常運轉(zhuǎn)，都裝備有系統(tǒng)管理員，這些系統(tǒng)管理員雖然可以保障網(wǎng)絡(luò)的正常運行，但缺乏網(wǎng)絡(luò)平安的必備知識，盡管裝備了防火墻、入侵檢測等平安產(chǎn)品，在應(yīng)用仍然出現(xiàn)各種各樣的問題，其中大局部是涉及信息平安的問題，對平安產(chǎn)品的運用和平安管理才能的培養(yǎng)已成為企業(yè)網(wǎng)絡(luò)應(yīng)用中的一個瓶頸。從企業(yè)應(yīng)用角度來看，目前國內(nèi)的網(wǎng)絡(luò)管理，尤其是信息平安管理人才奇缺。企業(yè)不僅缺少優(yōu)秀的信息平安分析p 、規(guī)劃人員，甚至連可以在日常業(yè)務(wù)中，可以維護信息平安系統(tǒng)正常運轉(zhuǎn)的信息平安管理員也不是可以隨時找到。因此，如何盡快建立一個專業(yè)的信息平安教育培訓(xùn)認(rèn)證體系，通過相關(guān)的信息平安培訓(xùn)，周期性地進