| |
9 遠程移動辦公和內(nèi)網(wǎng)安全
隨著網(wǎng)絡普及，移動辦公人員在大量時間內(nèi)需要從互聯(lián)網(wǎng)上遠程訪問內(nèi)部網(wǎng)絡。由于互聯(lián)網(wǎng)是公共網(wǎng)絡，安全程度難以得到保證，如果內(nèi)部網(wǎng)絡直接允許遠程訪問，則必然帶來許多安全問題，而且移動辦公人員計算機又存在失竊或被非法使用的可能性。"既要使工作人員能方便地遠程訪問內(nèi)部網(wǎng)，又要保證內(nèi)部網(wǎng)絡的安全。"就成了一個許多單位都面臨的問題。
10 內(nèi)外網(wǎng)絡隔離安全和數(shù)據(jù)交換方便性
由于網(wǎng)絡攻擊技術(shù)不斷增強，惡意入侵內(nèi)部網(wǎng)絡的風險性也相應急劇提高。網(wǎng)絡入侵者可以涉透到內(nèi)部網(wǎng)絡系統(tǒng)，竊取數(shù)據(jù)或惡意破壞數(shù)據(jù)。同時，內(nèi)部網(wǎng)的用戶因為安全意識薄弱，可能有意或無意地將敏感數(shù)據(jù)泄漏出去。為了實現(xiàn)更高級別的網(wǎng)絡安全，有的安全專家建議，"內(nèi)外網(wǎng)及上網(wǎng)計算機實現(xiàn)物理隔離，以求減少來自外網(wǎng)的威脅。"但是，從目前網(wǎng)絡應用來說，許多企業(yè)或機構(gòu)都需要從外網(wǎng)采集數(shù)據(jù)，同時內(nèi)網(wǎng)的數(shù)據(jù)也需要發(fā)布到外網(wǎng)上。因此，要想完全隔離開內(nèi)外網(wǎng)并不太現(xiàn)實，網(wǎng)絡安全必須既要解決內(nèi)外網(wǎng)數(shù)據(jù)交換需求，又要能防止安全事件出現(xiàn)。
11 業(yè)務快速發(fā)展與安全建設滯后
在信息化建設過程中，由于業(yè)務急需要開通，做法常常是"業(yè)務優(yōu)先，安全靠邊"，使得安全建設缺乏規(guī)劃和整體設計，留下安全隱患。安全建設只能是"亡羊補牢",出了安全事件后才去做。這種情況，在企業(yè)中表現(xiàn)得更為突出，市場環(huán)境的動態(tài)變化，使得業(yè)務需要不斷地更新，業(yè)務變化超過了現(xiàn)有安全保障能力。
12 網(wǎng)絡資源健康應用與管理手段提升
復雜的網(wǎng)絡世界，充斥著各種不良信息內(nèi)容，常見的就是垃圾郵件。在一些企業(yè)單位中，網(wǎng)絡的帶寬資源被員工用來在線聊天，瀏覽新聞娛樂、股票行情、色情網(wǎng)站，這些網(wǎng)絡活動嚴重消耗了帶寬資源，導致正常業(yè)務得不到應有的資源保障。但是，傳統(tǒng)管理手段難以適應虛擬世界，網(wǎng)絡資源管理手段必須改進，要求能做到 "可信、可靠、可視、可控"。
13 信息系統(tǒng)用戶安全意識差和安全整體提高困難
目前，普遍存在"重產(chǎn)品、輕服務，重技術(shù)、輕管理，重業(yè)務、輕安全"的思想，"安全就是安裝防火墻，安全就是安裝殺毒軟件"，人員整體信息安全意識不平衡，導致一些安全制度或安全流程流于形式。典型的事例如下:
用戶選取弱口令，使得攻擊者可以從遠程直接控制主機;
用戶開放過多網(wǎng)絡服務，例如,網(wǎng)絡邊界沒有過濾掉惡意數(shù)據(jù)包或切斷網(wǎng)絡連接,允許外部網(wǎng)絡的主機直接"ping"內(nèi)部網(wǎng)主機，允許建立空連接;
用戶隨意安裝有漏洞的軟件包;
用戶直接利用廠家缺省配置;
用戶泄漏網(wǎng)絡安全敏感信息，如DNS服務配置信息。
14 安全崗位設置和安全管理策略實施難題
根據(jù)安全原則，一個系統(tǒng)應該設置多個人員來共同負責管理，但是受成本、技術(shù)等限制，一個管理員既要負責系統(tǒng)的配置，又要負責安全管理，安全設置和安全審計都是"一肩挑"。這種情況使得安全權(quán)限過于集中，一旦管理員的權(quán)限被人控制，極易導致安全失控。
15 信息安全成本投入和經(jīng)濟效益回報可見性
由于網(wǎng)絡攻擊手段不斷變化，原有的防范機制需要隨著網(wǎng)絡系統(tǒng)環(huán)境和攻擊適時而變，因而需要不斷地進行信息安全建設資金投入。但是，一些信息安全事件又不同于物理安全事件，信息安全事件所產(chǎn)生的經(jīng)濟效益往往是間接的，不容易讓人清楚明白，從而造成企業(yè)領導人的誤判，進而造成信息安全建設資金投入困難。這樣一來，信息安全建設投入往往是"事后"進行，即當安全事件產(chǎn)生影響后，企業(yè)領導人才會意識安全的重要性。這種做法造成信息安全建設缺乏總體規(guī)劃，基本上是 "頭痛醫(yī)頭，腳痛醫(yī)腳"，信息網(wǎng)絡工作人員整天疲于奔命工作，成了"救火隊員"。 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
