網(wǎng)絡(luò)安全_電子商務(wù)經(jīng)濟的關(guān)鍵(doc9)-電子商務(wù)-預(yù)覽頁
【正文】 黑客 工具，再在不了解這些工具的工作方式和它們的后果的情況下使用這些工具。員工可能會無意中導(dǎo)致其他的安全漏洞，包括意外地接收和傳播計算機病毒等。企業(yè)還面臨著在員工從互聯(lián)網(wǎng)下載文件（例如 PowerPoint 演示文件）時感染病毒的風(fēng)險。 ――2020 年度的計算機安全委員會和 FBI 聯(lián)合調(diào)查 ? 心懷不滿的員工 與因員工錯誤導(dǎo)致對網(wǎng)絡(luò)的損害相比，更令人不安的是某個惱怒的或者意圖報復(fù)的員工造成網(wǎng)絡(luò)損害的可能性。在這些被稱為 愛打聽消息的人 的員工中，有些可能會參閱商業(yè)間諜行為，未經(jīng)授權(quán)地訪問保密信息，從而為競爭對手提供一些通過其他方式無法獲得的信息。病毒是由一些不正直的程序員所編寫的計算機程序，它采用了獨特的設(shè)計，可以在受到某個事件觸發(fā)時，復(fù)制自身，并感染計算機。其他有一些病毒則更具有破壞性，可能導(dǎo)致各種問題，例如刪除硬盤上的文件或者降低系統(tǒng)的速取 ? 如果在病毒可以通過某個外界來源進入網(wǎng)絡(luò)時（大多數(shù)是通過某個受到感染的磁盤或者某個從互聯(lián)網(wǎng)上下載的文件），網(wǎng)絡(luò)才會感染 病毒。特洛伊表面上看起來是無害的或者有用的軟件程序，例如計算機游戲，但是它們實際上是偽裝的敵人。 ? 惡意破壞程序 網(wǎng)站會提供一些軟件應(yīng)用（例如 ActiveX和 Java Applet）的開發(fā)而變得更加活潑。一個惡意破壞程序可能只會損壞一個文件，也可能損壞大部分計算機系統(tǒng)。例如，有一種專門用于破解密碼的軟件。 3. DoS攻擊可以防止用戶對于部分或者全部計算機系統(tǒng)的訪問。犯罪分子可能會竊聽通信信息，甚至更改被傳輸?shù)臄?shù)據(jù)分組。例如，一個社會活動者可能會偽裝成一個技術(shù)支持代表，打電話給員工，獲取密碼信息。 5. 安全工具 在找出了可能的威脅來源和可能導(dǎo)致的損害以后，制定適當(dāng)?shù)陌踩呗院捅Ｗo措施就變得比較容易了。另外還需要聘請專業(yè)的網(wǎng)絡(luò)安全顧問來幫助企業(yè)為網(wǎng)絡(luò)設(shè)計合適的安全解決方案，或者確?，F(xiàn)有的解決方案的及時和安全。 3. 確保您的殺毒軟件的版本是最新的。 7. 當(dāng)一個員工離開公司時，立刻取消該員工的網(wǎng)絡(luò)訪問權(quán)限。 ? 殺毒軟件包 大多數(shù)計算機都裝有殺毒軟件，如果該軟件被及時更新并正確維護，它 就可以抵御大多數(shù)病毒攻擊。著名的殺毒軟件供應(yīng)商將在它們的網(wǎng)頁上公布最新的殺毒程序，以及用于提醒用戶定期地采集新數(shù)據(jù)的軟件。 ? 安全策略 在設(shè)置一個網(wǎng)絡(luò)時，無論它是一個局域網(wǎng)（ LAN）、虛擬 LAN（ VLAN）還是廣域網(wǎng)（ WAN），在剛開始時設(shè)置最基本的安全策略非常重要。 安全策略、設(shè)備和多設(shè)備管理的作用相當(dāng)于一個中央安全控制室，安全人員在其中監(jiān)控建筑物或者園區(qū)的安全，進行巡邏或者發(fā)出警報。一 些基本的書面策略，例如警告員工不要在工作場所張貼他們的密碼等，通?？梢灶A(yù)先防止安全漏洞。如前所述，大 部分網(wǎng)絡(luò)安全漏洞都來自于內(nèi)部，所以這個負責(zé)人或者群體必須確保其本身不是一個潛在的威脅。 ? 身份識別 您的策略一旦確定，就必須采用身份識別方法和技術(shù)來幫助進行準確的身份認證，并驗證用戶和他們的用戶缺陷。但是，如果用戶沒有保管好他的密碼，最強大的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施實際上也是沒有用的。數(shù)字認證主要用于在通過互聯(lián)網(wǎng)建立加密通道時，例如在虛擬專用網(wǎng)（ VPN）中時進行認證。 訪問控制列表和防火墻類似于建筑物外墻上的門鎖，只讓經(jīng)過授權(quán)的用戶（擁有鑰匙或者胸牌的用戶）進出。防火墻可以在網(wǎng)絡(luò)和外部世界之間創(chuàng)建一個保護層。 ? 加密 加密技術(shù)確保了消息不會被除經(jīng)過授權(quán)的接受者以外的任何人阻截或者讀取。 VPN 是基于公共網(wǎng)絡(luò)（例如互聯(lián)網(wǎng)）的專用連接或者隧道。 ? 入侵檢測 企業(yè)繼續(xù)部署防火墻，將其作為它們的中央門衛(wèi)，以防止未經(jīng)授權(quán)的用戶進入它們的系統(tǒng)。 IDS可以分析網(wǎng)絡(luò)中的分組數(shù)據(jù)流，查找未經(jīng)授權(quán)的活動（例如黑客的攻擊），讓用戶在系統(tǒng)受到危害之前對安全漏洞采取措施。掃描系統(tǒng)類似于一個安全守衛(wèi)，可以在有人闖入之前，檢查和關(guān)閉敞開的門和窗戶。它有助于評估和了解風(fēng)險，從而讓用戶可以采取糾正措施。在類似的物理安全系統(tǒng)中，一個周期性的安全評估（例如掃描）類似于一個周期性地在整個保安區(qū)域中巡邏的警衛(wèi)，他將會檢查門窗上的鎖，報告任何可能存在的異常情況，并提供糾正意見。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1