今年3月,國內(nèi)某著名電子商務(wù)網(wǎng)站的用戶賬戶出現(xiàn)異常,超過100個賬戶內(nèi)的資金被盜用或劃走。隨后,該網(wǎng)站被迫凍結(jié)了全部用戶的賬戶余額和禮品卡,對異常賬戶進行清理,最終宣布全額賠付用戶損失。然而,此類現(xiàn)象并非偶然,多家B2C網(wǎng)站在今年都遭遇了用戶資料被大量竊取的事件,5至6月間,“超級火焰”病毒在國內(nèi)再次爆發(fā),如瘟疫一般流傳于各大企業(yè)網(wǎng)絡(luò),這一切不禁讓人們抱有一種疑問:國內(nèi)企業(yè)的信息安全,真已經(jīng)到危如累卵的地步了嗎?
據(jù)業(yè)內(nèi)人士透露,很多國內(nèi)大型企業(yè)在信息安全防護方面其實已經(jīng)下足了本錢,去年1月份的一項數(shù)據(jù)顯示:殺毒軟件在國內(nèi)中小企業(yè)中的普及率也已超過90%。那么,到底是什么原因讓黑客面對層層防護,仍然能如入無人之境呢?
對此,瑞星安全專家唐威表示,出現(xiàn)這種情況的原因主要有以下三個方面:
1. 企業(yè)網(wǎng)絡(luò)環(huán)境復(fù)雜,信息安全產(chǎn)品不能滿足需求
受辦公成本限制的影響,目前國內(nèi)的中小企業(yè)在進行信息安全防護方面,大都傾向于簡單安裝免費的個人版殺毒軟件的辦法。事實上,個人版殺毒軟件一次只能查殺一臺電腦,因此對病毒的交叉感染無法起到遏制作用。與此同時,大型企業(yè)雖然已應(yīng)用一些專門針對企業(yè)網(wǎng)絡(luò)的信息安全產(chǎn)品,但這些產(chǎn)品往往存在著各種各樣的弊端,如網(wǎng)絡(luò)吞吐量不足導(dǎo)致網(wǎng)速緩慢,或者無法適應(yīng)大型網(wǎng)絡(luò)的多級化管理等問題。
2. 缺乏安全防護策略,信息安全產(chǎn)品只是簡單堆疊
就目前已部署安全產(chǎn)品的企業(yè)來看,有些企業(yè)雖然砸下大筆資金,購置了很多設(shè)備,然而多數(shù)仍然處于“哪疼治哪”的階段,不存在完整清晰的信息安全防護策略。許多不同品牌不同功能的產(chǎn)品簡單堆疊在企業(yè)網(wǎng)絡(luò)之中,不但可能出現(xiàn)設(shè)備不兼容的問題,更沒有統(tǒng)一的信息管理平臺,因此,無法通過總控制臺對整個網(wǎng)絡(luò)進行全面監(jiān)管,更無法進行相關(guān)資產(chǎn)的清點和BYOD(自帶移動設(shè)備)的監(jiān)控。
3. 無法提供全方位持續(xù)性服務(wù)
近年來,互聯(lián)網(wǎng)的環(huán)境越來越復(fù)雜,黑客的攻擊手段層出不窮。面對日益嚴苛的環(huán)境,安全產(chǎn)品僅僅靠在線更新,根本無法做到將黑客拒之門外。即便是多數(shù)企業(yè)采用了多種品牌的信息安全產(chǎn)品,但產(chǎn)品供應(yīng)商所提供的技術(shù)支持服務(wù)良莠不齊,不同產(chǎn)品的客服之間甚至?xí)霈F(xiàn)相互推諉責(zé)任的情況,企業(yè)的信息安全自然無法得到保障。
瑞星安全專家唐威指出:“企業(yè)信息安全問題的癥結(jié)在于現(xiàn)在企業(yè)應(yīng)用的安全產(chǎn)品過于龐雜,沒有根據(jù)自己的需求統(tǒng)一訂制安全策略。因此,要解決這類問題并不困難,只要根據(jù)企業(yè)的自身情況量身打造一套適合的信息安全解決方案,問題就可以迎刃而解了。”而作為國內(nèi)最大的企業(yè)級安全廠商,瑞星現(xiàn)在已經(jīng)可以為用戶提供全方位的信息安全服務(wù),根據(jù)用戶的企業(yè)規(guī)模、行業(yè)類型,為用戶訂制專屬的解決方案。這種整體解決方案的優(yōu)點就在于企業(yè)可以在統(tǒng)一的控制臺上對全網(wǎng)的狀況進行監(jiān)控,不但增固了企業(yè)的信息安全防護,同時還提高了管理效率,節(jié)省企業(yè)的管理成本。
除此之外,瑞星還提供長期的信息安全技術(shù)支持。今年5月,瑞星成為首個獲得國家5S服務(wù)認證的安全廠商;9月,瑞星又發(fā)布了兩款明星級企業(yè)信息安全產(chǎn)品——瑞星萬兆超級防毒墻和瑞星運維管理審計系統(tǒng)(堡壘主機)。瑞星安全專家唐威表示:“目前瑞星在企業(yè)級市場主推的就是個性化訂制的軟硬件產(chǎn)品及5s專業(yè)服務(wù),我們希望通過一整套信息安全整體解決方案,滿足用戶的信息安全需求。”