辦公自動化普及帶來效率提升,也引發諸多安全隱患。本文深入剖析常見安全問題,並從預警、防護、災難恢復三維度提供系統解決方案。
病毒種類超2萬種,月增300種,破壞力持續增強。文件服務器感染可導致系統損壞、數據丟失、網絡癱瘓。病毒具再生機制,經公用程序快速擴散,解毒耗時是單機數十倍。
以太網廣播特性使數據包易被截取。內外網互連為黑客提供入口,外部黑客偵聽可竊取關鍵信息,內部人員亦可輕易截包導致信息失竊。
黑客惡意破壞服務器引導區、數據庫、應用程序;病毒攻擊系統數據區與文件數據區、CMOS;自然災害、斷電、誤操作等不可抗力亦造成數據損毀,導致企業經營困難、資源巨大浪費。
分入侵預警與病毒預警。入侵檢測分析數據包授權狀態,發現入侵即告警,整合掃描、監控、防火牆數據,提供風險分析報告、告警詳情及趨勢追蹤。病毒預警對進出數據包持續掃描,24小時監控,發現病毒即時報警、定位溯源、生成日誌報告。
針對入侵:物理設備防護、服務器分級部署與分布式管理、訪問控制與身份認證、數據加密驗證、用戶授權策略、審計留痕、客戶端身份認證/加密/數字簽名/口令定期更換。
針對病毒與災難:核心設備物理冗余、磁盤鏡像/陣列存儲、多介質備份(實時+定期),確保數據可快速恢復。
內外網隔離(路由器過濾+防火牆五大功能)、訪問控制(三區劃分:內網、隔離區、外網)、內部網絡隔離分段(物理/邏輯分段結合,子網間經路由器/防火牆連接控制訪問)。
部署網絡殺毒服務器(實時掃描進出文件)、內網服務器安裝殺毒軟件、單機安裝反病毒軟件,三級防護實現全方位查殺。
恢復程度取決於備份方案,目標實現最快全盤恢復運行。