商場如戰(zhàn)場，現(xiàn)在企業(yè)經(jīng)營的管理資料大部分已經(jīng)數(shù)字化，但很多企業(yè)對(duì)信息的安全認(rèn)識(shí)片面和投入不足，更有些企業(yè)不設(shè)防進(jìn)入外部公網(wǎng)訪問，給電腦黑客、竟?fàn)帉?duì)手、電腦病毒等入侵提供了方便，使其很容易地進(jìn)入企業(yè)內(nèi)部網(wǎng)絡(luò)對(duì)核心商業(yè)資料進(jìn)行修改、竊取和不友善的利用，給企業(yè)帶來不可估量的經(jīng)濟(jì)損失，西安瑞友信息技術(shù)資訊有限公司集十年IT服務(wù)經(jīng)驗(yàn)，開發(fā)出具有完全自主知識(shí)產(chǎn)權(quán)，采用新一代安全技術(shù)，集成眾多網(wǎng)絡(luò)安全功能的防火墻系統(tǒng)----瑞友 RSA Server(Real Security & Acceleration Server)產(chǎn)品，已通過國家公安部網(wǎng)絡(luò)安全產(chǎn)品評(píng)測(cè)中心認(rèn)證。在陜西省國家安全廳、西安市國家安全局和中英合資西安沃卡斯模具制造有限公司等客戶中使用，受到用戶好評(píng)。

下面就瑞友公司在給客戶提供全面的網(wǎng)絡(luò)安全方案時(shí)，發(fā)現(xiàn)客戶普遍存在和容易遺漏和忽視的一些安全問題結(jié)合案例作簡單的歸納和總結(jié)。

1 缺乏網(wǎng)絡(luò)安全意識(shí),網(wǎng)絡(luò)安全認(rèn)識(shí)不夠<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

很多企業(yè)的網(wǎng)絡(luò)管理人員對(duì)網(wǎng)絡(luò)安全認(rèn)識(shí)還停留在病毒上，認(rèn)為有反病毒軟件就萬事大吉，其實(shí)病毒只是網(wǎng)絡(luò)安全里一個(gè)很小的范疇。

陜西天邦電子是偏轉(zhuǎn)集團(tuán)的長期供應(yīng)商之一，企業(yè)內(nèi)部網(wǎng)絡(luò)和信息化系統(tǒng)比較完善，但由于企業(yè)對(duì)網(wǎng)絡(luò)安全沒有太多的專業(yè)防護(hù)，只是采用了殺毒軟件，從2003年看下半年開始，由于各種網(wǎng)絡(luò)病毒日益猖獗，如沖擊波，沖擊波克星，以及其它攻擊性蠕蟲病毒等，天邦企業(yè)網(wǎng)絡(luò)由于病毒路攻擊路由器接連死機(jī)，病毒殺了又來。導(dǎo)致信息系統(tǒng)幾乎處于癱瘓狀態(tài)，瑞友公司技術(shù)人員認(rèn)真分析天邦電子的網(wǎng)絡(luò)安全缺陷，用瑞友RSA Server作為保壘防火墻，通過安全過濾功能，阻止了已知的各種攻擊性蠕蟲病毒的肆虐，清理了內(nèi)部局域網(wǎng)已有的病毒和非法后門程序，通過阻止一切外部主動(dòng)連接，?防了未知的蠕蟲病毒和外部黑客的侵襲。構(gòu)建全面的網(wǎng)絡(luò)安全架構(gòu)。使網(wǎng)絡(luò)安全得到加強(qiáng)。

2.肓目信賴應(yīng)用軟件的安全措施，忽視基礎(chǔ)安全防護(hù)。安全產(chǎn)品沒有和應(yīng)用程序進(jìn)行緊密結(jié)合

許多應(yīng)用軟件公司宣傳自已的產(chǎn)品已經(jīng)設(shè)計(jì)了很好的安全措施，但其提供的安全措施仍然不如專業(yè)的安全防火墻產(chǎn)品，瑞友公司在為西安一家集團(tuán)公司進(jìn)行安全診斷就遇到這樣一個(gè)嚴(yán)重問題，該企業(yè)是一上市公司，下屬多家分公司，采用國內(nèi)知名的ERP管理軟件，由于分公司所處的位置不同，ERP采用其B/S訪問方式，服務(wù)器和數(shù)據(jù)庫放置在總部，其它分公司通過B/S方式與總部相連進(jìn)行業(yè)務(wù)和財(cái)務(wù)處理。并采用廠商提供的動(dòng)態(tài)密碼系統(tǒng)進(jìn)行認(rèn)證登陸。但做系統(tǒng)安全檢查時(shí)，竟然發(fā)現(xiàn)由于其WEBSERVER和操作系統(tǒng)均有未修補(bǔ)的漏洞，導(dǎo)致數(shù)個(gè)黑客曾經(jīng)光顧過該系統(tǒng)數(shù)據(jù)庫。在沒有相當(dāng)完備的安全措施之前，切莫隨意使用INTERNET來做遠(yuǎn)程應(yīng)用部署。瑞友RSA Server結(jié)合常見的企業(yè)應(yīng)用軟件實(shí)現(xiàn)原理，加強(qiáng)了對(duì)B/S結(jié)構(gòu)，DCOM多層應(yīng)用軟件和基于多層應(yīng)用的JAVA結(jié)構(gòu)的安全防范。

3. 肓目購買防火墻產(chǎn)品，導(dǎo)致關(guān)鍵應(yīng)用無法實(shí)現(xiàn)。

防火墻主要是阻止非法用戶主訪問，但有些防火墻產(chǎn)品在支持非標(biāo)準(zhǔn)協(xié)議上有很大的缺陷，如視頻會(huì)議、DCOM、RMI、IPSEC等等，這些都不能穿透防火墻。

沃卡斯公司是全球有名的機(jī)械制造商，中國公司設(shè)在西安，總部在英國倫敦，困為中國公司主要業(yè)務(wù)是設(shè)計(jì)和加工，經(jīng)常需要召開跨國會(huì)議，建立遠(yuǎn)程視頻會(huì)議進(jìn)行技術(shù)交流和信息的及時(shí)溝通。最初英國總部采用的是NetScreen的VPN網(wǎng)關(guān)，打算在西安通過VPN連接總部，但選擇了國內(nèi)多家防火墻作為內(nèi)外網(wǎng)隔離都不能兼容NetScreen的VPN網(wǎng)關(guān)，視頻會(huì)議是一種本身不能通過防火墻的特殊協(xié)議，但瑞友在RSA Server研發(fā)時(shí)就充分考慮到現(xiàn)在企業(yè)會(huì)經(jīng)常用到視頻會(huì)議功能。使RSA Server 兼容H.323的透明通過。此案瑞友公司技術(shù)部利用瑞友RSA Server 產(chǎn)品采用的是運(yùn)態(tài)識(shí)別非標(biāo)準(zhǔn)協(xié)議，動(dòng)態(tài)分配該協(xié)議所需的端口，通訊結(jié)束即關(guān)閉該端口，并在端口開放期間對(duì)其數(shù)據(jù)流進(jìn)行全面的通訊檢測(cè)。而且強(qiáng)大的QOS功能讓防火墻后面的視頻和音頻的穩(wěn)流效果非常優(yōu)秀，從而解決了防火墻兼容視頻會(huì)議和IPSEC的難題，使英國技術(shù)人員都深表贊同

以上幾種常見安全隱患只有瑞友RSA Server 部分功能，RSA Server 還可以實(shí)現(xiàn)遠(yuǎn)程集中管理功能、實(shí)時(shí)監(jiān)控、URL內(nèi)容過濾、網(wǎng)絡(luò)安全鎖等等，現(xiàn)瑞友公司面向全國銷售及誠招區(qū)域代理商，共謀發(fā)展，有意者請(qǐng)登陸瑞友網(wǎng)站HTTP://www.rfinfo.cn查詢并可下載試用版，體驗(yàn)瑞友RSA Server 網(wǎng)絡(luò)安全加速服務(wù)器的強(qiáng)大功能。還可通過以下方式與瑞友公司聯(lián)系。

地址：中國陜西西安市東關(guān)正街70號(hào)招商局廣場樂麗閣（4號(hào)樓）13層F座

電話：029-82490494 029-82490602 傳真：029-82488825

E-mail: rsa@rfinfo.cn

標(biāo)簽： 安全 標(biāo)準(zhǔn) 防火墻 防火墻系統(tǒng) 服務(wù)器 漏洞 評(píng)測(cè) 企業(yè) 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全產(chǎn)品 網(wǎng)絡(luò)安全方案 網(wǎng)站 問題 信息化 信息技術(shù) 行業(yè) 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。