網(wǎng)絡(luò)泄密每年損失百億企業(yè)信息安全戰(zhàn)一觸即發(fā)
數(shù)據(jù)顯示,我國每年因網(wǎng)絡(luò)泄密導(dǎo)致的經(jīng)濟損失高達上百億!近日,國家信息中心聯(lián)合中國信息安全測評中心、微軟(中國)有限公司等機構(gòu)正式推出具有自主知識產(chǎn)權(quán)的政務(wù)終端安全護理方案。而聯(lián)想、方正等國產(chǎn)PC企業(yè)從去年開始也對信息安全提供了整機保護的方案,一場無形的信息安全保衛(wèi)戰(zhàn)已全面打響。
超六成企業(yè)處高風險狀態(tài)
信息技術(shù)的不斷發(fā)展,使得網(wǎng)絡(luò)資源的雙刃劍效應(yīng)日漸凸顯。日益嚴重的來自網(wǎng)絡(luò)的安全威脅,如網(wǎng)絡(luò)數(shù)據(jù)竊賊、黑客侵襲、病毒發(fā)布,甚至系統(tǒng)內(nèi)部泄密,已經(jīng)使信息安全成為各行業(yè)信息化建設(shè)中的首要問題。
據(jù)國家安全部門負責人透露,有63.6%的企業(yè)用戶處于“高度風險”級別,我國每年因網(wǎng)絡(luò)泄密導(dǎo)致的經(jīng)濟損失高達上百億。因此,網(wǎng)絡(luò)安全技術(shù)作為一個獨特的領(lǐng)域越來越受到各個行業(yè)的關(guān)注。
近幾年,網(wǎng)絡(luò)病毒和攻擊數(shù)量成倍增長,病毒也由單一型向綜合型超級發(fā)展,變種數(shù)量龐大、隱藏深、危害嚴重;日益豐富的網(wǎng)絡(luò)應(yīng)用使病毒的傳播途徑大大增加。
如果網(wǎng)絡(luò)信息安全得不到有效保障,企業(yè)將面臨網(wǎng)絡(luò)無法正常使用、文件丟失或損毀、生產(chǎn)及管理系統(tǒng)癱瘓、服務(wù)器及客戶端硬件設(shè)施損壞、機密信息和知識產(chǎn)權(quán)被盜等多方面的威脅,而這些,都會給企業(yè)帶來直接的經(jīng)濟損失。
行業(yè)治標未治本現(xiàn)象嚴重
有關(guān)調(diào)查顯示,國內(nèi)有近21.8%的行業(yè)對網(wǎng)絡(luò)信息安全沒有采取任何管理措施。而在實施了管理的行業(yè)中,正確采用網(wǎng)絡(luò)安全和計算機保護技術(shù)的也是屈指可數(shù),治標并未治本現(xiàn)象嚴重。對于更多企業(yè)而言,計算機系統(tǒng)本身的不完善和通信設(shè)施的脆弱性共同構(gòu)成了網(wǎng)絡(luò)安全的潛在威脅,給行業(yè)信息的存儲和運輸帶來不可估量的損失。而一些企業(yè)采用了邏輯隔離等手段,但因為方案不完整,各種安全技術(shù)沒有整合,對安全問題了解不充分,導(dǎo)致花費很多,但安全效果不好的情況。
盡管如此,仍有專家指出,PC的安全之旅難有終結(jié)者。中保信安專家告訴記者,現(xiàn)有的搜索引擎已經(jīng)有能力在15分鐘內(nèi)將全世界的網(wǎng)頁存儲一遍。換句話說,無論用加密賬號,還是所謂的公司內(nèi)網(wǎng),只要你的信息被數(shù)據(jù)化,并與互聯(lián)網(wǎng)接通,信息就已自動進入失控狀態(tài)。
面對信息安全所面臨的嚴峻形勢,國家保密局、中保委相繼出臺信息安全要求,明確規(guī)定涉密計算機信息系統(tǒng)必須與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)實行物理隔離。而雙網(wǎng)隔離計算機能實現(xiàn)原本需要兩臺計算機的功能,即需要一臺普通計算機和一臺隔離計算機。
信息安全技術(shù)需進行整合
綜觀國內(nèi)信息安全認證行業(yè),各安全廠商推出的安全產(chǎn)品及解決方案不在少數(shù),但能夠滿足不同用戶實際應(yīng)用需求的卻并不多見。方正科技大客戶事業(yè)群客戶營銷經(jīng)理黑維煒表示,目前信息安全技術(shù)需要進行整合,并要在規(guī)劃上把一些實際應(yīng)用與PC相結(jié)合,這樣才能真正被消費者所接受。在整合的PC里面,比如說針對移動設(shè)備的管理,在隔離網(wǎng)內(nèi)進行移動設(shè)備的使用就是未來在應(yīng)用管理上的一個方向。另外許多廠家也研發(fā)出了包括密碼管理、數(shù)據(jù)存儲管理等很多好的解決方案,這些方案都可以與隔離PC進行很好的整合。
據(jù)了解,目前很多具有前瞻性的PC企業(yè)開始研制開發(fā)能夠集主板、網(wǎng)絡(luò)、硬盤、內(nèi)存等多部件為一體的尖端安防技術(shù),以整機形式實現(xiàn)全面的安全保護。從目前的情況來看,聯(lián)想、方正等企業(yè)陸續(xù)推出整機形式安全保護產(chǎn)品,使行業(yè)的網(wǎng)絡(luò)信息安全日漸規(guī)范化、系統(tǒng)化。而方正君逸M580雙網(wǎng)隔離機更是成為惟一一款通過公安部、保密局和軍方三方安全認證的電腦。黑維煒還透露,在信息安全硬件領(lǐng)域,方正還將繼續(xù)推出其他安全PC產(chǎn)品,以滿足對信息安全要求高的用戶需求。