商場如戰(zhàn)場，現(xiàn)在企業(yè)經(jīng)營的管理資料大部分已經(jīng)數(shù)字化，但很多企業(yè)對信息的安全認識片面和投入不足，更有些企業(yè)不設(shè)防進入外部公網(wǎng)訪問，給電腦黑客、竟爭對手、電腦病毒等入侵提供了方便，使其很容易地進入企業(yè)內(nèi)部網(wǎng)絡(luò)對核心商業(yè)資料進行修改、竊取和不友善的利用，給企業(yè)帶來不可估量的經(jīng)濟損失，西安瑞友信息技術(shù)資訊有限公司集十年IT服務(wù)經(jīng)驗，開發(fā)出具有完全自主知識產(chǎn)權(quán)，采用新一代安全技術(shù)，集成眾多網(wǎng)絡(luò)安全功能的防火墻系統(tǒng)----瑞友 RSA Server(Real Security & Acceleration Server)產(chǎn)品，已通過國家公安部網(wǎng)絡(luò)安全產(chǎn)品評測中心認證。在陜西省國家安全廳、西安市國家安全局和中英合資西安沃卡斯模具制造有限公司等客戶中使用，受到用戶好評。

下面就瑞友公司在給客戶提供全面的網(wǎng)絡(luò)安全方案時，發(fā)現(xiàn)客戶普遍存在和容易遺漏和忽視的一些安全問題結(jié)合案例作簡單的歸納和總結(jié)。

1 缺乏網(wǎng)絡(luò)安全意識,網(wǎng)絡(luò)安全認識不夠<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

很多企業(yè)的網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)安全認識還停留在病毒上，認為有反病毒軟件就萬事大吉，其實病毒只是網(wǎng)絡(luò)安全里一個很小的范疇。

陜西天邦電子是偏轉(zhuǎn)集團的長期供應(yīng)商之一，企業(yè)內(nèi)部網(wǎng)絡(luò)和信息化系統(tǒng)比較完善，但由于企業(yè)對網(wǎng)絡(luò)安全沒有太多的專業(yè)防護，只是采用了殺毒軟件，從2003年看下半年開始，由于各種網(wǎng)絡(luò)病毒日益猖獗，如沖擊波，沖擊波克星，以及其它攻擊性蠕蟲病毒等，天邦企業(yè)網(wǎng)絡(luò)由于病毒路攻擊路由器接連死機，病毒殺了又來。導致信息系統(tǒng)幾乎處于癱瘓狀態(tài)，瑞友公司技術(shù)人員認真分析天邦電子的網(wǎng)絡(luò)安全缺陷，用瑞友RSA Server作為保壘防火墻，通過安全過濾功能，阻止了已知的各種攻擊性蠕蟲病毒的肆虐，清理了內(nèi)部局域網(wǎng)已有的病毒和非法后門程序，通過阻止一切外部主動連接，?防了未知的蠕蟲病毒和外部黑客的侵襲。構(gòu)建全面的網(wǎng)絡(luò)安全架構(gòu)。使網(wǎng)絡(luò)安全得到加強。

2.肓目信賴應(yīng)用軟件的安全措施，忽視基礎(chǔ)安全防護。安全產(chǎn)品沒有和應(yīng)用程序進行緊密結(jié)合

許多應(yīng)用軟件公司宣傳自已的產(chǎn)品已經(jīng)設(shè)計了很好的安全措施，但其提供的安全措施仍然不如專業(yè)的安全防火墻產(chǎn)品，瑞友公司在為西安一家集團公司進行安全診斷就遇到這樣一個嚴重問題，該企業(yè)是一上市公司，下屬多家分公司，采用國內(nèi)知名的ERP管理軟件，由于分公司所處的位置不同，ERP采用其B/S訪問方式，服務(wù)器和數(shù)據(jù)庫放置在總部，其它分公司通過B/S方式與總部相連進行業(yè)務(wù)和財務(wù)處理。并采用廠商提供的動態(tài)密碼系統(tǒng)進行認證登陸。但做系統(tǒng)安全檢查時，竟然發(fā)現(xiàn)由于其WEBSERVER和操作系統(tǒng)均有未修補的漏洞，導致數(shù)個黑客曾經(jīng)光顧過該系統(tǒng)數(shù)據(jù)庫。在沒有相當完備的安全措施之前，切莫隨意使用INTERNET來做遠程應(yīng)用部署。瑞友RSA Server結(jié)合常見的企業(yè)應(yīng)用軟件實現(xiàn)原理，加強了對B/S結(jié)構(gòu)，DCOM多層應(yīng)用軟件和基于多層應(yīng)用的JAVA結(jié)構(gòu)的安全防范。

3. 肓目購買防火墻產(chǎn)品，導致關(guān)鍵應(yīng)用無法實現(xiàn)。

防火墻主要是阻止非法用戶主訪問，但有些防火墻產(chǎn)品在支持非標準協(xié)議上有很大的缺陷，如視頻會議、DCOM、RMI、IPSEC等等，這些都不能穿透防火墻。

沃卡斯公司是全球有名的機械制造商，中國公司設(shè)在西安，總部在英國倫敦，困為中國公司主要業(yè)務(wù)是設(shè)計和加工，經(jīng)常需要召開跨國會議，建立遠程視頻會議進行技術(shù)交流和信息的及時溝通。最初英國總部采用的是NetScreen的VPN網(wǎng)關(guān)，打算在西安通過VPN連接總部，但選擇了國內(nèi)多家防火墻作為內(nèi)外網(wǎng)隔離都不能兼容NetScreen的VPN網(wǎng)關(guān)，視頻會議是一種本身不能通過防火墻的特殊協(xié)議，但瑞友在RSA Server研發(fā)時就充分考慮到現(xiàn)在企業(yè)會經(jīng)常用到視頻會議功能。使RSA Server 兼容H.323的透明通過。此案瑞友公司技術(shù)部利用瑞友RSA Server 產(chǎn)品采用的是運態(tài)識別非標準協(xié)議，動態(tài)分配該協(xié)議所需的端口，通訊結(jié)束即關(guān)閉該端口，并在端口開放期間對其數(shù)據(jù)流進行全面的通訊檢測。而且強大的QOS功能讓防火墻后面的視頻和音頻的穩(wěn)流效果非常優(yōu)秀，從而解決了防火墻兼容視頻會議和IPSEC的難題，使英國技術(shù)人員都深表贊同

以上幾種常見安全隱患只有瑞友RSA Server 部分功能，RSA Server 還可以實現(xiàn)遠程集中管理功能、實時監(jiān)控、URL內(nèi)容過濾、網(wǎng)絡(luò)安全鎖等等，現(xiàn)瑞友公司面向全國銷售及誠招區(qū)域代理商，共謀發(fā)展，有意者請登陸瑞友網(wǎng)站HTTP://www.rfinfo.cn查詢并可下載試用版，體驗瑞友RSA Server 網(wǎng)絡(luò)安全加速服務(wù)器的強大功能。還可通過以下方式與瑞友公司聯(lián)系。

地址：中國陜西西安市東關(guān)正街70號招商局廣場樂麗閣（4號樓）13層F座

電話：029-82490494 029-82490602 傳真：029-82488825

E-mail: rsa@rfinfo.cn

標簽： 安全 標準 防火墻 防火墻系統(tǒng) 服務(wù)器 漏洞 評測 企業(yè) 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全產(chǎn)品 網(wǎng)絡(luò)安全方案 網(wǎng)站 問題 信息化 信息技術(shù) 行業(yè) 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。