国内企业信息安全现状堪忧

    在信息化高速发展的今天，企业自恃身处内网环境中，难以入侵。但实际上，无线网络、众多智能设备（如手机、Pad等）为提供了更多便利，而企业所信任的防火墙在面前形同虚设。前不久，微软宣布停服XP、OpenSSL漏洞，近期诸多网络事件让信息安全成为热点话题。近日，北京市信息安全专家委员会与北京职业技术协会举办了“揭秘与企业防御实践”讲座。

    讲座中很多信息安全界专家对目前国内企业普遍缺乏信息安全专业团队，漠视信息安全的现状表示担忧。信息安全防御可以比拟为“一场无言的持久战”，交战双方是“安全管理员”与“”，“是利用漏洞发起攻击，破坏系统获取相关数据从而达到某种利益的人。这场对抗正是从展开周密踩点开始，这种踩点就如同一场精心策划的跟踪，有时甚至会持续瞄准一个企业数年之久。你攻我守，反反复复，双方将开展长期的拉锯战。因此，企业需要做好人才储备、技术储备，打一场没有硝烟的信息安全持久战。”

    上讯信息提醒大家，“内部攻击的威力更甚于外部，当今企业网站和应用系统中存在大量漏洞，一旦漏洞被利用，企业数据库将外泄造成巨大经济与名誉损失，因此，企业需要进一步增强防御力。”对此，上讯信息一直在奋斗，自主研发了网络准入控制系统(InforCube NAC)来应对不对进化的入侵手段和难以防范的内部攻击，InforCube NAC建立起完善的一体化安全检测机制“漏洞—>杀毒软件—>病毒库—>必备软件—>弱口令”， 定期对终端主机进行安全检测，做到未雨绸缪。
信息安全      http://www.su***