现代企业已经无法离开网络,但网络给企业带来便利的同时也给企业带来的烦恼、风险、还有管理问题;使用局域网管理软件确保企业网络安全加强企业管理做好局域网网络监控;
2010年12月份的调查报告显示,源自社交网络的恶意软件报告有明显上升的趋势。来自社交网络的恶意软件攻击了40%的用户,而2009年4月和2009年12月的数据只有21.2%和36%。 钓鱼攻击也呈上升趋势,在2010年12月份共攻击43%的社交网络用户,2009年4月和2009年12月只有21%和30%。尽管如此,接受调查的企业中有超过一半的企业允许用户不受限制地访问Facebook、Twitter和Linked In,并且59%的企业认为员工在社交网络的行为可能会危及企业网络。
该报告指出,Facebook的应用程序系统,允许任何用户编写任何应用程序(可能是恶意程序)并且将程序安装在Facebook页面,供其他用户下载。企业可以通过隔离Facebook等社交网络来解决这个问题,只允许公司批准的应用程序或者授予用户禁止这些程序的能力。报告指出,受访者中,只有4.49%反对隔离社交网络只允许被批准的应用程序。
隐私是社交网络中很令人担忧的问题,16%的企业表示他们已经将社交网络排除在隐私问题首位,另外30%表示他们也计划这样做。Sophos公司在报告中表示,自己采取行动而不是等待法律来裁定将能够增加用户的信任度。
在另一方面,该报告指出,完全合法的网站正在快速被恶意软件感染。每天都发现有3万条新的恶意URL,并且70%的恶意URL被用于攻击合法网站,这个问题越来越严重。主要的威胁就是,这些网站执行的路过式下载将会感染访问网站的用户的电脑,然后恶意软件会获取受害者电脑中的文件。
该报告还涉及了网络战争问题,大部分受访企业表示他们赞同他们的政府使用恶意软件或企业攻击手段来侦查其他国家的活动。23%表示反对,但是另外40%认为如果在战争期间,这样做没有问题。超过一半(54%)认为他们的国家在抵御互联网攻击方面做得还不够,而40%则表示他们并不知情。
该报告还指出社会工程学仍然是网络犯罪的有利工具,并且为企业避免社会工程学攻击提出了以下警告信息:
(1)不要相信电子邮件或者网站上的所有信息 (2)不要在不考虑后果的前提下,点击看似吸引人的链接 (3)不要提供个人信息或者公司信息,除非你非常肯定要求这些信息的人的身份和权力 (4)永远不要通过电子邮件透露个人信息或者财务信息 (5)如果你怀疑电子邮件的合法性,试图通过别的渠道联系发件人 (6)检查你访问网站的网址是否真的是你想要访问的网站的网址,而不是恶意的类似网址 (7)如果你不确定网站的安全性,不要通过互联网发送重要信息 (8)使用邮件监控软件对邮件监控,对询问企业信息或者员工信息的不明来电或者电子邮件要提高警惕
但是这些手段真的能有效阻止恶意软件攻击么,我想是不可能的,解决事情必须从源头开始抓起,最简单的方法就是安装使用局域网管理软件对企业办公环境进行网络监控,禁止员工在上班途中浏览其他相关网站,这样恶意软件就没有侵入的机会,才能真正确保企业办公的安全。 当前,企事业单位普遍面临的网络管理问题是:局域网P2P下载泛滥成灾、上网速度慢、员工上班炒股、局域网玩电脑游戏、浏览视频网站等等。这些不合理上网行为管理,一方面抢占了单位的网络资源、导致网络堵塞、网络性能的下降;另一方面,这些不合理上网行为管理也严重影响了员工的工作效率,影响了各项工作的正常开展。 为此,作为国内最早的上网行为管理软件(www.amoisoft.com)早在2000年就推出了国内最早的局域网上网监控软件--ANYVIEW(网络警)上网控制软件。ANYVIEW(网络警)网络监控系统的核心功能主要表现在:有效监控局域网P2P下载、限制电脑迅雷下载、限制网络电视、限制炒股软件、屏蔽网络视频、合理限制上网速度、控制上网流量; 同时,ANYVIEW(网络警)网络安全管理软件还可以有效监控局域网ARP攻击、检测网络旁路模式网卡、禁止电脑安装代理软件、限制代理上网、禁止QQ代理登录、限制外部电脑私自接入单位内部局域网等。通过对局域网电脑上网行为限制和局域网网络安全的全面管理,ANYVIEW(网络警)上网过滤软件可以帮助网管人员实现一站式、全面的局域网网络控制和上网行为管理。
|