一、企业如何小成本应对网络大攻击

　　未来，我国信息安全市场仍将保持快速增长，根据透明加密软件的统计图表，信息安全需求层次正向各级渗透，安全产品趋于多样化。根据赛迪顾问的统计数据，这几年年均复合增长率高达18.62%，2013年我国信息安全产品的市场规模将进一步增长至186.51亿元。

　　同样，源于复杂的网络攻击在日益增加，根据Ponemon研究所的最新调查发现，在三年时间内，针对企业的网络攻击增加了一倍以上，这提升了企业应对攻击的成本。网络犯罪成本调查发现，网络攻击成本从去年平均每家公司每年840万美元增加到890万美元，增加了6%。

　　外在安全防御攻击的部署成本，内在清理攻击事件的后续成本，日益频繁的攻击无论是给大型企业的信息安全部门还是中小型企业的管理者都带来内外双重压力。正如安全厂商透明加密软件(www.amoisoft.com)的建议，企业应该意识先行，着力保护好最敏感和最机密的信息。

　　其中，信息盗窃和业务中断仍然是最高的外部成本，占总外部成本的44%，这比去年上升了4%。他们恶意的攻击导致企业需要额外付出至少三成成本，包括运营开支和劳动力修复成本，事实上事后修复成本占企业需付出成本的一大部分。

　　而且，每个行业的平均成本是有差异的，最高年度平均成本的行业是国防、公用设施和能源以及金融服务，这些与国家战略有关的大型行业往往涉及多重利益，面对这么多高危信息大环境，想成本不高都难啊！巨大的支付成本对任何企业都是运营的威胁，也许某年付出的修复攻击的成本便成最后一根稻草，导致企业垮塌！

　　因此，信息安全应当被每个组织、企业看做是一场战役来做，提前要准备好自身的武器和火药防御四面八方的刀枪炮弹，然后当有受伤和身亡的时候，必须及时启动企业预备资金来安抚伤患和重招新兵，转变战略继续再战！无论是信息安全大战中业务中断了、信息丢失了、网络瘫痪了等攻击，企业要做的都是根据自身需求，提前部署好网络安全架构来缓解攻击，这样才能降低整体成本，对于企业管理实属良方！

二、正确认识IPv6技术对网络安全的影响

 　 近几年出口的软硬件产品都已经内置了IPv6支持，特别是大量的移动终端几乎都已经支持IPv6，然而一向被认为安全性较高的IPv6并不像传说中的那样，甚至相反会严重挑战现有的网络安全保护体系。

　　下一代互联网协议IPv6逐渐被商用企业采纳，管理机构和运营商也开始规划和测试工作，尽管迁移的路子仍然比较漫长，但它也日益成为IT基础架构人员的谈资。

　　近几年出口的软硬件产品都已经内置了IPv6支持，特别是大量的移动终端几乎都已经支持IPv6，然而一向被认为安全性较高的IPv6并不像传说中的那样，甚至相反会严重挑战现有的网络安全保护体系。

　　首先，IPv6的通道功能会影响现有的网络访问控制，IPv4防火墙在针对IPv6流量的细力度控制上几乎无力，基于协议和端口的动态包过滤对于能够灵活变化的通道也几近失效，不当配置的企业网络边界控管措施在IPv6面前形同虚设。

　　其次，IPv6的通讯加密通道及自动配置功能让端到端的通讯更为便捷也更为危险，还令传统的基于特征检测与分析的入侵检测、内容过滤及监控审计系统失效。

　　最后，基于IPv6的攻击已经开始现身，分布式拒绝服务攻击、网络穿透攻击、IPv6加密蠕虫等等开始零星出现于安全媒体，但却没有引起安全界的重视。

　　应对这些挑战并非难事，首先，觉醒起来是最好的安全防线，加强IT及最终用户关于IPv6的安全意识教育应该被纳入到安全管理的议事日程；接着，制定和设置严格的访问控制策略，必要时实施白名单政策；最后，加强安全监管，特别是针对加密安全通讯的监管，阻断不必要的加密通讯宜早不宜晚。

　　小结：IPv4地址正在枯竭，IPv6也随着技术的催生来改善IP地址不够分配的问题，这无疑是项大举措，它的部署以及切换越来越受到政府和企业的重视。技术催生的这一大工程意味着现有协议架构的升级变革，作为公司在迁移IPv6之前，网络管理员应当对网络改造方案有基础的了解，对网络协议的过渡加强意识，同时新的技术的采用，安全问题应当被重视，例如，在实施中是否有漏洞，如何来纠正并成熟部署？目前，IPv6的安全评估工具还不多以来对网络安全进行监管和评估，而且在IPv6部署前应考虑兼容企业安全设备和硬件，最重要的是，那些采纳了安全策略的众多企业， 无论是边界管控还是内网管理，都需要让安全策略适应新的技术的改革需求。