中小企業(yè)常見(jiàn)的信息安全威脅

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

當(dāng)今的中小企業(yè)與較大型的企業(yè)組織一樣，都開(kāi)始廣泛的利用信息化手段提升自身的競(jìng)爭(zhēng)力。信息設(shè)施可以有效提高中小企業(yè)的運(yùn)營(yíng)效率，使中小企業(yè)可以更快速的發(fā)展壯大。然而在獲得這些利益的同時(shí)，給許多大型企業(yè)造成重大損失的信息安全問(wèn)題同樣也在困擾著中小企業(yè)群體。雖然中小企業(yè)的信息設(shè)施規(guī)模相對(duì)較小，但是其面臨的安全威脅卻并不比大型企業(yè)為少。我們下面就來(lái)看一看中小企業(yè)在信息安全方面的幾點(diǎn)主要需求。（相關(guān)文章：中國(guó)信息安全市場(chǎng)的現(xiàn)狀與發(fā)展趨勢(shì)）

■ 防范惡意攻擊

對(duì)于利用互聯(lián)網(wǎng)接入來(lái)開(kāi)展業(yè)務(wù)或者輔助工作的企業(yè)來(lái)說(shuō)，駭客的惡意攻擊行為無(wú)疑是最令人頭痛的問(wèn)題之一。已有大量報(bào)道和統(tǒng)計(jì)資料顯示企業(yè)正為形形色色的攻擊行為付出高昂的代價(jià)，而這些被曝光的案例尚只是冰山一角。

由于大多數(shù)企業(yè)擔(dān)心公布這些信息會(huì)對(duì)自身形象造成負(fù)面影響，所以我們相信仍舊有大量的信息安全事件沒(méi)有為大眾所知曉。而另一方面，因?yàn)楹芏嗥髽I(yè)沒(méi)有精力處理頻繁發(fā)生的攻擊事件，甚至大部分由于惡意攻擊造成的損失都沒(méi)有被正確估算。我們從一個(gè)側(cè)面可以了解到目前惡意攻擊已經(jīng)演變到何等劇烈的程度，那就是現(xiàn)在企業(yè)對(duì)于駭客攻擊所持的態(tài)度。（相關(guān)文章：信息安全要防患未然 而非亡羊補(bǔ)牢）

僅僅是幾年前這些事件對(duì)于我們來(lái)說(shuō)還是那么的遙遠(yuǎn)與神秘，而現(xiàn)在當(dāng)網(wǎng)絡(luò)發(fā)生問(wèn)題時(shí)惡意攻擊已經(jīng)成為一個(gè)主要的被懷疑對(duì)象了。在中小企業(yè)的信息環(huán)境里，攻擊行為相對(duì)來(lái)說(shuō)并不特別猛烈，或者說(shuō)小型的信息設(shè)施相對(duì)較少受到有針對(duì)性的、強(qiáng)度很大的攻擊。但是，目前的中小企業(yè)所選用的軟件產(chǎn)品存在著大量的安全漏洞，而針對(duì)這些漏洞的自動(dòng)化攻擊工具已經(jīng)相當(dāng)?shù)拿耖g化了。

對(duì)于沒(méi)有受到過(guò)濾保護(hù)的網(wǎng)絡(luò)節(jié)點(diǎn)來(lái)說(shuō)，每時(shí)每刻都要承受大量網(wǎng)絡(luò)攻擊的考驗(yàn)。即使這些攻擊是漫無(wú)目的的，但仍有很大可能突破那些疏于管理的計(jì)算機(jī)設(shè)施。從某種程度上來(lái)講，這些不講究策略的攻擊者對(duì)中小企業(yè)的安全威脅要更大一些。

計(jì)算機(jī)病毒這樣的威脅更能體現(xiàn)這一問(wèn)題。當(dāng)下傳播最為廣泛的蠕蟲(chóng)類病毒和很多攻擊程序一樣，利用系統(tǒng)的安全漏洞進(jìn)行傳播，而且并沒(méi)有特定的感染目標(biāo)。對(duì)于一些蠕蟲(chóng)病毒來(lái)說(shuō)，在一個(gè)小時(shí)的時(shí)間里就可以輕松的感染數(shù)以十萬(wàn)計(jì)的計(jì)算機(jī)。為了解決網(wǎng)絡(luò)攻擊方面的安全隱患，企業(yè)需要進(jìn)行很多工作。（相關(guān)文章：企業(yè)信息安全管理問(wèn)題對(duì)策簡(jiǎn)析）

單純的應(yīng)用安全防護(hù)產(chǎn)品是無(wú)法避免這類攻擊行為的，企業(yè)還必須執(zhí)行補(bǔ)丁管理等輔助的安全管理措施。在中小企業(yè)中，進(jìn)行這些工作有很多先天性的“阻礙”。資源不足、IT設(shè)施管理松散、員工行為隨意性較強(qiáng)等問(wèn)題給信息安全工作提出了很大的挑戰(zhàn)。而作為應(yīng)對(duì)的不僅僅是企業(yè)單方面的意識(shí)提高，更適合中小企業(yè)實(shí)際情況的安全防御產(chǎn)品目前也存在著很大的空白。雖然近兩年涌現(xiàn)的很多整合式的信息安全設(shè)備在總體成本和易用性上提供了很多吸引中小企業(yè)的特性，但是還不足以解決目前中小企業(yè)在信息安全領(lǐng)域所遭受的困境。