信息系統安全需從終端抓起
在互聯網應用日益普及的今天,信息系統面臨的安全挑戰也日趨嚴峻,即使最細小、最隱秘的漏洞也可能馬上被人發現和利用,進而給用戶帶來重大損失。如何以最經濟、最有效的方式保障信息系統的安全,已經成為眾多企業CIO必須面對的問題。本期我們圍繞信息系統安全這個話題,結合安全技術手段的介紹,提供一些實際的安全解決方案、觀點,供讀者參考。
美國頂級的安全專家Mark S.Kadrich在其《終端安全》一書中就明確指出,終端安全是影響信息系統安全的根源。終端既是信息產生的起點,又是信息銷毀的終點,是企業業務的控制點,也是支撐點。但對于一個網絡管理員來說,雖然終端資產的數量是最大的,但其重要性級別和關照程度往往會被大幅降低,通常低于網絡中承載ERP、CRM等與業務直接關聯的服務器。作為企業網絡最為基礎的構成節點,終端與這些服務器直接進行信息溝通,因而成為黑客和病毒制造者的攻擊目標和跳板。同時,因為終端用戶基本上就是企業業務運行的支撐者,很多時候終端因為安全問題的停滯,將直接影響企業正常業務的進行,損失巨大。
與此相反的是,絕大多數的安全管理人員在網關處部署大量的網絡安全產品,這種防御體系功不可沒,因為它可以抵擋住70%~80%的威脅攻擊。但是,因為無線辦公、移動辦公用戶和存儲介質應用的增加,使得網絡內部終端接入的情況變得錯綜復雜,隨處提供接入服務的網絡仍有20%~30%的威脅無法被網關端阻擋,由企業內部發起的攻擊仍然大量存在,且隨時可能引發“蝴蝶效應”,造成大面積病毒爆發。
來自趨勢科技全球防病毒研發暨技術支持中心統計的數據顯示,70%以上的信息泄露和安全威脅都發生在網絡終端。這一結果表明,大量計算機安全威脅都因為同一個問題:終端用戶在未經管理員同意并且無管理員控制的情況下,就安裝或運行非法的惡意程序。因此,終端安全管理應該形成一種統一的模式,為螞蟻戰士都配備先進的武器,這樣成千上萬的螞蟻團結起來也能夠戰勝大象。趨勢科技云安全2.0的推出,不僅為安全行業帶來了強大的文件信譽技術、多協議關聯分析技術,同時,也為終端用戶提供了更加全面、更加高效的多層次終端安全解決方案。該解決方案由威脅發現設備(TDA)和趨勢科技防毒墻網絡版OfficeScan 10構成。其中,TDA作為螞蟻軍團最為鋒利的武器,可以讓安全管理人員在第一時間找到網絡中“求助者”,定位病毒感染源,迅速解決終端問題。
云安全2.0將大量的防毒功能從終端遷移至云端,并通過網關和終端產品的智能聯動,形成“終端→網關”、“終端→云端”、“網關→云端”的多層防御體系。如今,那些失散的終端正在被逐漸統一到“云”下,在大幅壓縮防護空當的同時,降低了終端安全管理的難度。
【編輯推薦】



















