一.为什么说信息安全是被自己打败的? 让我们再来看一下深圳妇幼医院信息泄露事件过程,事件之所以发生并非外力所为,而是这家医院自身缺乏的信息安全管理所导致的。因此,企业信息安全除了受外界攻击外,自身的安全缺陷也是很严重的问题,甚至可以将自己打倒。 (1)对信息安全风险,总是视而不见 虽然,信息系统的缺陷和技术不足,使得攻击、泄密、破坏等安全事件时有发生,给企业带来损失。但最为可惜的是,大多数企业的IT管理人员以及决策者,对于企业信息安全风险甚少有意识,往往只是在事件发生后,捶胸顿足、哀声长叹。即使有部分具有前瞻眼光的决策者,察觉到了信息安全风险的可怕,却也缺少一种科学的分析方法,对于核心业务信息安全风险更缺乏严格的评估、量化和分析。 (2)没有进行安全风险评估,没有做好预防措施 想要加强企业信息安全性,就需要对企业信息安全的实际风险做一个尽可能准确的评估,否则的话就会出现本来需要高安全级别的信息系统,结果为了省钱,建立了一个安全性能不是很高的IT系统;或者本来需要的安全级别不是很高的,结果花了相当多的钱建立了一个安全性能极高的IT系统,浪费了投资。所以,一定要尽可能正确地评估企业信息安全的风险。 从以上几个方面考虑是因为不同性质的企业,黑客对它们的兴趣大小不同。如高精尖企业以及银行、海关、证券等企业很容易引起黑客的兴趣,这样的企业信息安全风险性就大些;而一些生产普通物品的企业黑客却很少光顾,这样的企业信息安全风险性就小些。再比如,有些企业一旦出现信息安全事故,可能会企业产生致命的打击,有些企业可能就无所谓。因此,它们的信息安全风险程度绝对不会相同。 当年求职信病毒爆发时,大多企业都经历了这样的僵局。为了解决这一问题,出现了网关安全产品,从而产生了网关安全体系。在整个体系里,有防止外网对内网攻击的防火墙,有防止外网对内网病毒传播的防毒墙。有IDS、IPS、UTM等。 这类网关安全产品有一个共同的特点,就是都是基于LINUX开源系统的硬件平台,只要连接到网络就可以工作。他们负责监控网络出入口的流量,一旦发现有异常,便可以直接将流量断掉,从而不会将安全问题从外网带到内网中来,保障了内网的效率。 全球对信息系统的安全性要求越来越高,信息安全作为非传统安全因素,已与各国的政治安全、经济安全、国防安全、文化安全共同成为国家安全的重要组成部分。建立在自主研发基础上的国家信息安全体系,需要各相关部门加强统筹协调和资源整合,建立健全长链条、宽领域的长效管理机制。全面加快发展网络信息安全产业,不仅有利于维护国家信息安全,而且还培育国家新的经济增长点。 然而,我国信息安全技术研究仍停留在应用程序层面,即处于消极防御的阶段,核心技术严重缺乏,产业发展环境亟待完善。无论是互联网还是骨干传送网,自主创新成分所占比例较少。此外,现有的骨干网络在信息传送效率、网络透明性和可扩展性等方面存在着重大缺陷。 二、网络监控专家谈局域网监控系统 据网络监控专家介绍,目前监控领依然处于发展阶段,高清晰、高分辨率摄像头的应用并不多,大部分厂商使用了低分辨率摄像头,当前用户的数据吞吐量不大,随着网络监控技术成本的下降,用户监控需求的上升,高清摄像头一旦普及,届时数据量会有很大的提高,而厂商就必须发挥出在数据存储领域的专长,针对用户视频监控数据的应用特点,通过性价比高的软、硬件平台,为用户搭建一套完善高质量的海量数据存储管理系统。“及时检索和历史存储都需要并重,需要检索的基础历史数据能做到查询就可以了,因此数据中心需要建立,而大型化存储将成网络监控行业发展的大趋势。”网络监控专家这样说。 “养兵千日,用兵一时。”在关键时候,存储厂商从监控海量存储设备中拿出的数据能不能使用。假设有同样两套网络监控海量存储系统都在灌输数据。一种采取对象存储方式,即若干个摄像头针对一个对象,网络监控数据存储在同一个地方。一种采取分散存储方式,就是摄像头数据各自零散存储。显然,后者提取数据肯定没有前者方便。不过,当前厂商重视集中存储的声音比较弱。当前,涉足网络监控领域的存储厂商需要形成一个市场共识也显得非常重要。熟悉远程网络监控的人都知道,将图像摄取后进行远程传输的主要方式除了互联网,还有光纤。有人认为,通过光端机和光纤进行远程监控,其视频图像的质量和传输速度要优于网络传输,但是它昂贵的成本和复杂的布线工程让人望而却步。 更重要的是,其组网能力相对较差,不能满足大型网络监控项目的需求。而网络监控系统则在此显示出它独有的优势:凡是有网络的地方就能构建网络监控系统。由于省去了传统的布线和线路维护费用,使得网络监控系统的安装成本大大降低。 对于使用者来说,网络监控还不受时间、地点限制,在授权的情况下可以随时按需监控,实现即插即用即看,无须像模拟摄像机一样必须安装同轴电缆,使用方式相当便捷。随着人民生活水平的提升以及对安防要求的提高,传统意义上的模拟本地化监控已经远远不能满足市场需求。而网络系统的飞速发展,使得依靠网络进行远程视频监控成为可能。 |