如何保證打印機(jī)不給給企業(yè)帶來(lái)安全風(fēng)險(xiǎn)
現(xiàn)在的打印機(jī)非常厲害，它們不僅可以連接到企業(yè)網(wǎng)絡(luò)，甚至還可以無(wú)線連接到企業(yè)網(wǎng)絡(luò)，當(dāng)然，也能夠連接到互聯(lián)網(wǎng)，這樣你就可以從遠(yuǎn)程進(jìn)行打印操作，即使是通過智能手機(jī)或者平板電腦。這種便利性是很顯而易見的，但是隨之而來(lái)的安全隱患如何呢?在你購(gòu)買和設(shè)置這些先進(jìn)打印機(jī)之前，請(qǐng)三思而后行。
計(jì)算機(jī)打印的進(jìn)化論
在計(jì)算機(jī)時(shí)代初期，打印機(jī)是一個(gè)必備品，因?yàn)榇蠹倚枰褂么蛴∥募?lái)交流信息。信息通常由一名“數(shù)據(jù)輸入”技術(shù)人員輸入到電腦，然后輸出到打印機(jī)打印出來(lái)，再分發(fā)給那些需要這些信息的人。當(dāng)時(shí)的計(jì)算機(jī)顯示器很小而且顏色單一，并且閱讀這些打印的報(bào)告或者熟讀數(shù)據(jù)的大多數(shù)管理人員和其他人并沒有計(jì)算機(jī)。另外，當(dāng)時(shí)人們并不信任數(shù)字文件，因?yàn)楫?dāng)系統(tǒng)崩潰或者硬件故障時(shí)，數(shù)字文件就憑空消失了，所以大家更加喜歡實(shí)體的“打印本”。
現(xiàn)在，很多公司和個(gè)人都有“綠色環(huán)保”的意識(shí)，包括節(jié)約紙張和只有在非常必要的時(shí)候才打印出來(lái)。在某些行業(yè)，信息的創(chuàng)建、編輯和修改完全是在電腦屏幕上進(jìn)行，然后作為電子文件被發(fā)布到互聯(lián)網(wǎng)上或者與其他人分享，而從未付諸于紙張。盡管如此，大多數(shù)企業(yè)仍然需要大量打印文件，包括報(bào)表、預(yù)算和宣傳資料等。
早期的打印機(jī)直接連接到單個(gè)電腦，并且通常是通過并行端口。隨后出現(xiàn)了USB，這讓打印機(jī)和電腦的連接變得更加簡(jiǎn)便。接著是網(wǎng)絡(luò)打印機(jī)，網(wǎng)絡(luò)打印機(jī)的出現(xiàn)可以說(shuō)是一個(gè)真正的轉(zhuǎn)折點(diǎn)，因?yàn)榇蛴C(jī)不再是打印機(jī)，而是成為了電腦。它們有自己的以太網(wǎng)界面和IP地址，它們甚至可能感染病毒?，F(xiàn)在還有“一體化”打印機(jī)，結(jié)合了打印、掃描、復(fù)印和傳真等功能。出現(xiàn)網(wǎng)絡(luò)打印機(jī)后，我們不再需要打印服務(wù)器。
網(wǎng)絡(luò)打印機(jī)帶來(lái)了各種可能性，但同時(shí)它也讓打印機(jī)更容易受到安全威脅(就像電腦一樣)。在過去幾年中，打印機(jī)已經(jīng)發(fā)展得更加復(fù)雜，開始出現(xiàn)使用藍(lán)牙技術(shù)(短距離技術(shù))的無(wú)線打印機(jī)。不過現(xiàn)在無(wú)線打印機(jī)已經(jīng)變得十分普遍，它們和筆記本(以及平板電腦、智能手機(jī)等)一樣使用802.11無(wú)線技術(shù)，這意味著它們也可以與任何這些設(shè)備連接，甚至還可以通過互聯(lián)網(wǎng)進(jìn)行通信，它們還有顯示屏幕和內(nèi)置應(yīng)用程序，不需要電腦，就可以直接訪問網(wǎng)頁(yè)和打印信息。這樣的功能十分便利，但是卻帶來(lái)很大的安全風(fēng)險(xiǎn)。
評(píng)估風(fēng)險(xiǎn)
無(wú)線打印機(jī)怎樣對(duì)你的網(wǎng)絡(luò)構(gòu)成安全威脅呢?就像其他無(wú)線設(shè)備一樣，無(wú)線打印機(jī)比有線連接到網(wǎng)絡(luò)的打印機(jī)更容易受到攻擊，因?yàn)槲唇?jīng)授權(quán)的人將能夠從公司外部連接到打印機(jī)，畢竟無(wú)線信號(hào)是可以穿越墻壁的。
你可能會(huì)認(rèn)為“這只是一臺(tái)打印機(jī)”，并且唯一的風(fēng)險(xiǎn)只可能是用來(lái)打印廣告信息和耗費(fèi)墨水和紙張。這無(wú)疑只是一種可能，還有可能被入侵者利用，入侵者可以物理訪問打印機(jī)來(lái)制造打印機(jī)拒絕服務(wù)或者發(fā)送垃圾郵件。
然而，更大的安全問題在于，打印機(jī)在隊(duì)列中存儲(chǔ)了之前的打印內(nèi)容。網(wǎng)絡(luò)打印機(jī)的內(nèi)部硬盤驅(qū)動(dòng)可以存儲(chǔ)這些文件，而訪問該打印機(jī)的人可能攻擊入打印機(jī)的操作系統(tǒng)來(lái)查看這些文件，這些文件中可能保護(hù)機(jī)密信息。如果排隊(duì)打印的文件被存在打印機(jī)的Random Access Memory，當(dāng)打印機(jī)被切斷電源時(shí)，文件將會(huì)被清除。但是如果文件存儲(chǔ)在硬盤或者閃存中，即使切斷電源，打印機(jī)中仍然包含這些文件信息。另一個(gè)風(fēng)險(xiǎn)就是無(wú)線傳輸?shù)酱蛴C(jī)的信息可能在傳輸過程中被攔截。
現(xiàn)在很多打印機(jī)都可以直接連接到網(wǎng)絡(luò)，無(wú)論是無(wú)線還是有線的，并且有它們自己的嵌入式網(wǎng)絡(luò)服務(wù)器，很多還提供通過網(wǎng)站的管理和遠(yuǎn)程控制，所以如果這些打印機(jī)沒有受到適當(dāng)安全保護(hù)的話，未經(jīng)授權(quán)的入侵者將可能從遠(yuǎn)程控制打印機(jī)進(jìn)行惡意活動(dòng)。
最后要說(shuō)的風(fēng)險(xiǎn)就是，用戶可能將打印的文件遺留在打印機(jī)中，不小心讓其他人看到或者偷取。
保護(hù)打印機(jī)安全的方法
緩解打印機(jī)帶來(lái)的安全風(fēng)險(xiǎn)有很多方法，如下：
保持打印機(jī)軟件的更新，就像企業(yè)網(wǎng)絡(luò)中的其他計(jì)算機(jī)、路由器或者其他設(shè)備一樣，打印機(jī)也會(huì)有漏洞，請(qǐng)確保這些漏洞及時(shí)修復(fù)。
如果打印機(jī)可以被無(wú)線訪問，請(qǐng)確保無(wú)線網(wǎng)絡(luò)是通過WPA2(不是WEP)來(lái)保護(hù)的。
當(dāng)然，你還需要對(duì)網(wǎng)絡(luò)打印機(jī)的使用權(quán)限進(jìn)行設(shè)置，那些人可以或者不可以發(fā)送和管理打印信息。讓每個(gè)人都可以打印信息可能很方便，但是并不安全。
如果打印機(jī)允許你繞開它的內(nèi)部硬盤，直接從RAM打印，那么選擇這個(gè)設(shè)置，并且確保打印信息沒有存儲(chǔ)在硬盤中，但是這種設(shè)置會(huì)影響性能。
如果你選擇存儲(chǔ)打印信息在硬盤中，請(qǐng)確保使用強(qiáng)大的加密方法來(lái)保護(hù)這些信息，例如AES。
如果打印機(jī)允許你在打印(或者掃描或傳真，如果是一體設(shè)備的話)后立即重新寫入數(shù)據(jù)。
一些企業(yè)打印機(jī)可以設(shè)置為輸入密碼、插入智能卡或者生物識(shí)別系統(tǒng)來(lái)打印信息。這個(gè)要求用戶物理地訪問打印機(jī)來(lái)提供驗(yàn)證信息，這樣同意可以降低遺留打印文件的風(fēng)險(xiǎn)。
使用沒有“重新打印”功能的打印機(jī)，或者允許你關(guān)閉這個(gè)功能的打印機(jī)，來(lái)防止他人在用戶拿走打印文件后進(jìn)行重新打印。
使用賬戶功能，顯示用戶名、日期和打印時(shí)間，來(lái)追蹤這些信息。
在購(gòu)買新打印機(jī)時(shí)，請(qǐng)務(wù)必檢查這些設(shè)備配置的安全功能。很多打印機(jī)供應(yīng)商加強(qiáng)了安全功能，并且內(nèi)置了安全軟件來(lái)預(yù)防未經(jīng)授權(quán)的配置更改，抵御病毒攻擊和為存儲(chǔ)在打印機(jī)中的信息加密等。
【編輯推薦】
