企業(yè)安全保衛(wèi)戰(zhàn)：走出小思維圈
黑客行動頻繁引發(fā)恐慌
據(jù)7月12日國外媒體消息，美國一政府網(wǎng)站又被黑了：黑客組織Anonymous周一稱其對軍方承包商Booz Allen Hamilton進(jìn)行了網(wǎng)絡(luò)攻擊，并發(fā)布了竊取到的9萬個軍方電子郵箱地址、密碼和其他數(shù)據(jù)。該黑客組織發(fā)布了一個190MB的數(shù)據(jù)包，據(jù)說其中包括了美軍中央司令部、美軍特種作戰(zhàn)司令部、海軍陸戰(zhàn)隊、空軍機(jī)構(gòu)、國土安全部、國務(wù)院和其他私營承包商的個人登錄信息。
除了郵箱地址之外，Annoymous還暗示將暴露情報機(jī)構(gòu)的組成成員，并公布了據(jù)傳能夠攻擊其他政府機(jī)構(gòu)和承包商的信息。Anonymous稱，Booz Allen Hamilton的其中一臺服務(wù)器基本上是不設(shè)防的，他們提取了這臺服務(wù)器上的數(shù)據(jù)，然后刪除了4GB的源代碼，并且找到了攻擊其他系統(tǒng)所需的信息。Anonymous和前不久解散的Lulzsec等其他黑客還成功攻擊了眾多政府和執(zhí)法機(jī)構(gòu)，Anonymous還攻破了美國亞利桑那州警方網(wǎng)站，并發(fā)布了一些數(shù)據(jù)來抗議該州實施嚴(yán)格的移民法。
Booz Allen Hamilton的信息泄露事件對政府將造成了巨大的損失，無法挽回。黑客干活如此輕而易舉，到底是黑客技術(shù)過硬還是企業(yè)過于掉以輕心?Booz Allen Hamilton的服務(wù)器上竟然不設(shè)防，他們可能是過于相信部署的簡單防備了。實質(zhì)上Booz Allen Hamilton還是輸在了信息安全防范上，他們犯了致命的錯誤。這也是當(dāng)下眾多企業(yè)安全防范的短板，甚至很多企業(yè)以為設(shè)立了專門的安全部門就高枕無憂，這是大錯特錯的。
無論聯(lián)網(wǎng)與否：都可能被攻擊
以太網(wǎng)的獨立機(jī)器，與一臺商業(yè)網(wǎng)絡(luò)中心的機(jī)器相比，所使用的網(wǎng)絡(luò)協(xié)議仍然有一些甚至全部相同，而一臺商業(yè)網(wǎng)絡(luò)中心的機(jī)器還可能安裝了公共防火墻或者有專門負(fù)責(zé)安全的人員。與此形成強(qiáng)烈對比的是一些用于家庭、辦公室、小公司的個人用機(jī)確是門戶大開，完全沒有防范黑客的能力。這種威脅是很現(xiàn)實的：如果你使用了cable modem或是DSL連接上網(wǎng)，而且在網(wǎng)上的時間很長，一天里也許就會有2-4個卑鄙的黑客企圖攻擊你。
撥號上網(wǎng)：不能保證絕對安全
每次當(dāng)你開始撥號上網(wǎng)，你使用的IP地址都會不同，也就是動態(tài)IP，所以相比靜態(tài)IP的用戶而言。黑客是很難找到你，但是有一些黑客軟件已經(jīng)發(fā)展到可以在1個小時以內(nèi)逐個掃描上萬個IP地址的能力，所以只要黑客使用了這些工具，即使是撥號上網(wǎng)的用戶也可能受到攻擊。
防毒軟件和防火墻：有的情況也無能為力
一個好的病毒軟件確實是在線安全不可或缺的部分，但是也是很小的一個部分。它能夠通過檢測病毒和類似的問題保護(hù)你，但是它們對防范黑客、對帶有惡意的“合法”程序卻無能為力。防火墻是很有用處，但是如果你的機(jī)器總是采用一些不夠安全的方式接收和發(fā)送數(shù)據(jù)，而你又僅僅依靠一些附加的程序提供安全，這就等于把所有的蛋放在一個籃子里，一旦防火墻軟件出現(xiàn)bug或者有漏洞，那你很危險了。
另外，防火墻對于病毒一類的軟件完全沒有防范能力，尤其是那些帶有惡意的悄悄地向你的機(jī)器發(fā)送或提取數(shù)據(jù)的程序。最后，一些防火墻軟件還可能幫倒忙，因為它們的廠商在廣告中把產(chǎn)品的特點介紹出去，可能招致一些專門針對它們?nèi)觞c的攻擊。
所以，企業(yè)防范黑客攻擊不僅僅要拘泥于自己的小思維內(nèi)。在INTERNET接入和入口防范上盡可能地進(jìn)行阻攔，防火墻和殺毒軟件的選用上必須要對意外因素有所考慮和測試。此外，對于員工上網(wǎng)行為進(jìn)行規(guī)范也十分必要。上網(wǎng)行為管理專家聚生網(wǎng)管軟件(http://www.grabsun.com/)是非常適合中小型企業(yè)部署的產(chǎn)品之一，可以為國內(nèi)企事業(yè)單位加強(qiáng)網(wǎng)絡(luò)監(jiān)控、提升網(wǎng)絡(luò)管理提供最好的解決方案。
聚生網(wǎng)管軟件可以禁止員工用qq、msn私自外傳文件，防范機(jī)密資料惡意外泄;聚生網(wǎng)管還集成了對ARP病毒和ARP攻擊的自動免疫機(jī)制，會自動向局域網(wǎng)內(nèi)發(fā)送ARP攻擊、ARP病毒的免疫信息，如果局域網(wǎng)電腦遭遇ARP病毒和ARP攻擊時，聚生網(wǎng)管系統(tǒng)會自動加大免疫力度，有效防范黑客攻擊行為;聚生網(wǎng)管能夠限制員工頻繁上網(wǎng)購物，從而降低支付風(fēng)險，同時規(guī)避了因資料外泄帶來的數(shù)據(jù)丟失風(fēng)險等等。
黑客的威脅形勢變得愈加嚴(yán)峻，俗話說的好：魔高一尺，道高一丈。更加嚴(yán)密的防范措施拭目以待，這對于企業(yè)安全和政府國家安全都至關(guān)重要。
【編輯推薦】
