信息系统安全需从终端抓起

日期: 2009-11-12 来源:TechTarget中国

  在互联网应用日益普及的今天,信息系统面临的安全挑战也日趋严峻,即使最细小、最隐秘的漏洞也可能马上被人发现和利用,进而给用户带来重大损失。如何以最经济、最有效的方式保障信息系统的安全,已经成为众多企业CIO必须面对的问题。本期我们围绕信息系统安全这个话题,结合安全技术手段的介绍,提供一些实际的安全解决方案、观点,供读者参考。

  美国顶级的安全专家Mark S.Kadrich在其《终端安全》一书中就明确指出,终端安全是影响信息系统安全的根源。终端既是信息产生的起点,又是信息销毁的终点,是企业业务的控制点,也是支撑点。但对于一个网络管理员来说,虽然终端资产的数量是最大的,但其重要性级别和关照程度往往会被大幅降低,通常低于网络中承载ERP、CRM等与业务直接关联的服务器。作为企业网络最为基础的构成节点,终端与这些服务器直接进行信息沟通,因而成为黑客和病毒制造者的攻击目标和跳板。同时,因为终端用户基本上就是企业业务运行的支撑者,很多时候终端因为安全问题的停滞,将直接影响企业正常业务的进行,损失巨大。

  与此相反的是,绝大多数的安全管理人员在网关处部署大量的网络安全产品,这种防御体系功不可没,因为它可以抵挡住70%~80%的威胁攻击。但是,因为无线办公、移动办公用户和存储介质应用的增加,使得网络内部终端接入的情况变得错综复杂,随处提供接入服务的网络仍有20%~30%的威胁无法被网关端阻挡,由企业内部发起的攻击仍然大量存在,且随时可能引发“蝴蝶效应”,造成大面积病毒爆发。

  来自趋势科技全球防病毒研发暨技术支持中心统计的数据显示,70%以上的信息泄露和安全威胁都发生在网络终端。这一结果表明,大量计算机安全威胁都因为同一个问题:终端用户在未经管理员同意并且无管理员控制的情况下,就安装或运行非法的恶意程序。因此,终端安全管理应该形成一种统一的模式,为蚂蚁战士都配备先进的武器,这样成千上万的蚂蚁团结起来也能够战胜大象。趋势科技云安全2.0的推出,不仅为安全行业带来了强大的文件信誉技术、多协议关联分析技术,同时,也为终端用户提供了更加全面、更加高效的多层次终端安全解决方案。该解决方案由威胁发现设备(TDA)和趋势科技防毒墙网络版OfficeScan 10构成。其中,TDA作为蚂蚁军团最为锋利的武器,可以让安全管理人员在第一时间找到网络中“求助者”,定位病毒感染源,迅速解决终端问题。

  云安全2.0将大量的防毒功能从终端迁移至云端,并通过网关和终端产品的智能联动,形成“终端→网关”、“终端→云端”、“网关→云端”的多层防御体系。如今,那些失散的终端正在被逐渐统一到“云”下,在大幅压缩防护空当的同时,降低了终端安全管理的难度。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐