企业信息安全隐患及解决方案浅析
2006-08-04   

  有一些攻击手段允许攻击者即使不操作被攻击的电脑系统也能得到想要的数据。比较典型的是用网络嗅查器(Sniffer)监听网络中的包信息，从中发现有用的信息，如：用户名，密码，甚至付款信息等。Sniffer的工作有点象现实社会里装电话窃听装置一样。在共享式网络环境里，Sniffer是很可怕的，它可以监听大量的网络信息。

随着各行各业信息化建设的推进，内部泄密已经成为威胁企业信息安全的最大隐患。FBI和CSI对484家公司的信息安全作了调查，结果发现：   ● 有超过85%的安全威胁来自企业内部 ● 有16%来自内部未授权的存取 ● 有14%专利信息被窃取 ● 有12%内部人员的财务欺骗 ● 有11%资料或网络的破坏 ● 中国国内80％的网站存在安全隐患，20％的网站有严重安全问题   从上述数据中可以看出：面对来自于公司内部的安全威胁，必要的安全措施对企业是如何重要。而这又恰恰是最容易被企业所忽视的“盲区”。伴随着移动存储设备小型化和电子邮件等通信技术的发展，许多企业、事务所、学校、金融机构、高科技研究所等单位的重要资料很容易流失到网络外部。在信息就是生产力的大竞争环境中，给企业造成无法估计的损失。

二、企业信息安全解决方案

为了解除内外因素对企业造成的信息安全危机，把由其带来的经济损失降到最低，配备一个适合企业自身且行之有效的网络安全方案就显得迫在眉睫了。仅仅是单纯的网络安全产品已经不能满足企业的网络安全防护需求。企业用户的整体需求要求网络安全产品必须向综合方向发展，那么技术也就必须要朝融合的方向发展。用户需要能够系统地完善和保障自己的网络安全。因此，整体安全解决方案近年来逐渐成为用户的首选，这也是网络安全市场发展的大势所趋。网络安全解决方案市场的出现和发展，既是用户需求带动的结果，也是网络安全领域向全方位、纵深化、专业化方向发展的结果。

赛迪顾问认为：2005年及未来五年，中国网络安全产品市场用户需求空间很大，市场前景广阔，尤其是中小型企业用户的IT应用已经逐渐完善，他们的网络安全防护意识也已经形成，另外网络安全服务市场也基本尚未开发。赛迪顾问建议，政府应当积极为网络安全产业创造优良的发展环境。用户应当进一步加强网络安全防范意识，并采取有效手段切实提高防范能力。厂商则应当规范竞争秩序，在合作竞争中寻求整个安全产业链的发展出路；厂商还要正确引导用户的需求，通过提高自身技术和服务创新能力来提升竞争力，从而树立良好的品牌形象并获得持续发展。

2005年6月，在由《计算机世界》方案评析实验室（CCW Solution Analysis Lab）主办的2005年优秀信息安全应用解决方案评选中，有14家参选者脱颖而出，获得优秀信息安全解决方案奖。它们是：赛门铁克、联想网御、上海安纵、saftnet china、美讯智 、中联绿盟 、冠群电脑、（中国）冠群金辰、 anay networks、网新易尚 、中创软件、 东软软件、天融信、华勤通信。   计算机世界方案评析实验室（CCW Solution Analysis Lab）是国内知名解决方案评估实验室，此次安全解决方案评选历经1个月时间的筹备，共收集安全解决方案30多个。经过国家信息中心首席工程师/主任宁家骏、国家信息安全评测认证中心总工程师陈晓桦、国家电力调度通信中心总工程师辛耀中等专家团成员的综合评选下，根据计算机世界方案评析实验室专门为信息安全方案横向评估制定的40多项评估指标体系，对不同厂商的解决方案从需求把握、行业知识、设计思路、产品功能特性等方面进行了全方位的衡量。根据量化评分规则，对整体解决方案进行综合评定。   在这些获奖厂商中不乏为人熟知的网络安全产品品牌，它们旗下新推出的产品和理念就是引领网络安全市场的风向标，以下介绍几个针对企业信息网络安全应用的解决方案。

赛门铁克（Symantec）企业网络防病毒解决方案

赛门铁克成立于1982年，是互联网安全技术的全球领导厂商，为企业、个人用户和服务供应商提供广泛的内容和网络安全软件及硬件的解决方案，旗下的诺顿品牌是个人安全产品全球零售市场的领导者，在行业中屡获奖项。2005年，它推出了一个全方位、多层次的、整体的网络防病毒解决方案。方案中涉及的防病毒产品有：

1．Norton AntiVirus Enterprise Solution 4.0

2．Norton AntiVirus 7.0 Corporate Edition

3．Norton AntiVirus 7.0 Corporate Edition for NetWare

4．Norton AntiVirus 2.5 for Lotus Notes/Domino(on OS/2, Windows NT, IBM         AIX)/(Intel/DEC Alpha)

5．Norton AntiVirus 2.5 for Microsoft Exchange(Intel/DEC Alpha)

6.Norton AntiVirus 5.0 for OS/2

7.Norton AntiVirus 6.0 for Machintosh

8.Norton AntiVirus 5.0 for Windows NT(DEC Alpha)

9.Norton AntiVirus 4.0 for NetWare

10.Norton AntiVirus 1.5 for Firewalls

11.Norton AntiVirus 2.5 for Gateways (on Windows NT, Solaris)

12.Norton AntiVirus Plus for Tivoli Enterprise and IT Director

13.Symantec System Center

来源于IT.com.cn

网络结构方面：Symantec从第一层工作站、第二层服务器、第三层电子邮件服务器到第四层防火墙都有相应的防毒软件提供完整的、全面的防病毒保护，尤其是对电子邮件的防病毒，Symantec 具有最全面的解决方案，包括市场上流行的所有邮件系统以及其他的基于Unix平台下的邮件系统。   在系统平台支持方面：Symantec对各种操作系统提供全面的支持，如：IBM AIX，Linux，AS/400，OS/390，SUN Solaris，Dos，Windows/3x，Windows 95/98，Windows NT Workstation/Server，Windows 2000，OS/2，NOVELL Netware，Macintosh等。   在防病毒技术方面：Symantec采用各种先进的反病毒技术，尤其在对付未知病毒和多态病毒方面，采用了各种先进的技术对其进行查杀，如：启发式侦测技术(Bloodhund TM),神经网络技术，打击技术(Striker32)和防宏病毒技术(MVP)等，因此NAV产品不仅能查、杀各种未知病毒，还能修复被病毒感染的文件。   在防病毒软件和防病毒策略管理方面：通过赛门铁克的SSC(Symantec System Center) 赛门铁克网络防病毒解决方案企业网络防病毒提供统一的、集中的、智能的、自动化的、强制执行的有效管理方式。　   在病毒定义码和扫描引擎升级方面：采用模块化(NAVEX)的升级方式，也就是说，用户每次升级都包括最新的病毒定义码和扫描引擎，而且各种NAV产品采用的是同一套病毒定义码和扫描引擎，方便用户病毒定义码和扫描引擎的升级，同时计算机在升级完最新的病毒定义码和扫描引擎后无需重新启动计算机。   在技术支持和服务方面：Symantec有专门的人员和机构对用户出现的问题和新病毒提供快速及时的响应，并能迅速提供相应的解决方案。   如上所述，赛门铁克(Symantec)企业网络防病毒解决方案为企业的网络、系统和应用提供全面的病毒防护。 

联想网御的“等级化安全体系”业务策略

联想网御公司是国内领先的信息安全服务与产品提供商。2005年5月11日，联想网御在北京发布了2005财年的业务策略，将以“等级化安全体系”为核心全面展开。这是国内第一家安全厂商在对国家等级保护相关政策（27号文件和66号文件）及客户应用需求做了深入的理论研究和实践探索的基础上，配合国家安全建设的步骤，率先将该理论作为业务的战略思想。充分显示了联想网御在安全理念、方案、产品、技术的前瞻性和实践积累上已遥遥领先国内其他厂商。   长期以来，绝大多数企业并不清楚怎么建设安全系统才是经济合理的，既有在投资时吝惜了一部分钱却造成日后严重信息安全损失的案例，也有“投资千万元保护百万元资产”的事情，而且还不在少数。等级化安全体系对于解决安全建设中的相关问题是一种行之有效的方法，能帮助客户做到心中有数、建设有序、控制有力。”   “等级化安全体系”旨在根据不同用户在不同阶段的需求、业务特性及应用重点，根据“定级>管理要求>建设方案”三步走的原则，利用等级化与体系化相结合的安全体系设计方法，在遵循国家等级保护制度的同时，将等级化安全理念融会到产品、方案及应用中，为客户建设一套覆盖全面、重点突出、节约成本、持续运行的安全保障体系。联想网御还分别针对行业大客户以及中小型客户量身定做了等级化安全体系方案和等级保护方案，并阐述了如何以网御精品构建等级化安全体系，包括联想网御产品研发战略的等级化思路、多NP万兆级防火墙等级化服务平台、SOC安全管理等级化平台等。可谓从方案、产品、技术角度将该方法体系落到了实处。

上海安纵的可变基础平台—XSTF

现在信息安全需要集成这个概念已经普遍为人所认识。然而目前的安全集成还处在初级阶段，往往只是产品的叠加，相互间缺乏标准的通信接口，更为重要的是，还不能与应用紧密地结合起来。因此，用户迫切需要一个完整的、与应用紧密相关的并且是容易部署、管理和应用的安全解决方案。 上海安纵信息科技有限公司研究开发的“XSTF”是一个具有高度标准化、良好扩展性，并与应用紧密结合的可变安全基础平台，将各种“针对特定环境或者特殊用途的安全技术和产品”与“对它们的应用、整合、管理”分离开，从而屏蔽底层安全技术细节，使用户可参与定制与自身业务应用相关的安全系统。同时由于平台的开放性，使系统可以快速整合第三方安全产品，大大提高系统的安全防护能力。用户可以用这个平台对业务应用环境的安全需求建模，选择不同安全组件，统一管理和部署，从而快速有效地定制符合自身应用需求的安全解决方案。整个安全系统是一个“X”模型，而XSTF平台就是其中的汇聚点。向上，它提供针对业务应用的安全系统建模方法和工具，以实现个性化定制的需求。对下，提供安全中间件封装工具和相应技术规范，可以快速将不同类型的安全产品和技术封装成平台可用的安全中间件，从而纳入整个安全系统。   此外，加强企业信息安全防范意识尤为重要。企业信息安全解决方案的出现虽然可以有效的遏制住外网的攻击，但对企业内部因人为因素而造成的信息泄漏则是无能为力的。所以企业不能光装上安全系统就高枕无忧了，还要在部门和员工中培养牢固的信息安全防范意识，制定科学而严格的上网操作规范。这样一来，尽管安全隐患是不可能完全消除的，但是通过各种有力措施，却可以将其减到最小程度。从而有利于企业间的良性竞争，推动国家经济的发展。 68476636-8002）