慧聪网首页 > 教育行业
提防内鬼 网络内部安全建设不容忽视
 
慧聪网   2005年7月18日14时49分   信息来源:ChinaITLab    

  
  问:我们经常在媒体上看到一些关于黑客入侵的报道,既然内部人员导致的危害更大,为什么媒体却很少披露呢?
  
  沈贺磊先生:媒体比较关注黑客是因为黑客带来的危害是比较公开的,例如篡改主页,拒绝服务攻击,网络钓鱼,编写并传播病毒等黑客行为,这些行为造成的后果影响的面比较广,因此媒体得到这些信息也比较便捷,曝光率也就比较高。相比黑客入侵,内部人员的破坏行为往往具有隐蔽性,另外有些单位怕曝光后社会影响不好,影响单位声誉,因此也就捂住不报。
  
  问:请您介绍一下,目前有哪些途径可能导致内部人员泄密呢?
  
  沈贺磊先生:内部人员获取信息的渠道非常多,通常来讲有以下几种:1、内部人员将资料通过软盘、U盘或移动硬盘从电脑中拷出带走;2、内部人员通过互联网将资料通过电子邮件发送到自己的邮箱;3、将文件打印后带出;4、将办公用便携式电脑直接带回家中;5、电脑易手后,硬盘上的资料没有处理,导致泄密;6、随意将文件设成共享,导致非相关人员获取资料;7、移动存储设备共用,导致非相关人员获取资料;8、将自己的笔记本带到公司,连上局域网,窃取资料;9、乘同事不在,开启同事电脑,浏览,复制同事电脑里的资料。此外,还有很多其他途径可以被别有用心的内部人员利用以窃取资料。
  
  问:那么有些什么好的方法来防止内部人员泄密呢?
  
  沈贺磊先生:我想要解决这个问题必须从两个方面着手,一方面要配置必要的技术装备,另一方面也要加强管理,做好内部人员的保密教育,法制教育。 “技术与管理”并重,才能从根本上杜绝内部人员泄密。
  
  问:在技术层面,有那些措施可以防范内部人员泄密呢?
  
  沈贺磊先生:目前市场上已经有很多产品可以对内部人员计算机操作行为进行审计,其中有代表性的就有我们汉邦的信息安全综合强审计系统。该套系统可以对内部人员行为进行监控,有效防范内部人员泄密。汉邦也是中国第一家提出网络安全审计概念并加以产业化的IT企业,经过技术人员的不断开发,汉邦信息安全综合强审计系统从最初的1.0版本已经发展到了4.0版本并仍在不断地加以完善。当然,汉邦的客户也是重量级的,在各大部委、军工企业、研究所都可以看到汉邦信息安全综合强审计系统的身影。
  
  问:在管理层面,防范内部人员泄密要落实那些工作呢?
  
  沈贺磊先生:一是要建立一整套规范的安全保密制度并严格执行;二是要加强员工的保密教育,使他们认识到保密工作的重要意义;三是要有奖惩制度,对保密先进个人、单位予以嘉奖,对于泄密事故加大惩处力度,做到以儆效尤。
  
  问:如果采用信息安全审计产品,我的电脑操作行为都会被记录下来,那不是侵犯个人隐私吗?
  沈贺磊先生:采用信息安全审计系统谈不上是侵犯员工的隐私,因为单位的机器主要是用来处理公事而不是处理私事。安装安全审计系统的目的不是限制或监控员工使用电脑,而是要更好地防范资料外泄,确保单位避免泄密损失。俗话说:“不做亏心事,不怕鬼敲门”,有了这套系统可以更好地保护工作人员,对于想非法窃取资料的内鬼也起到了震慑作用。 

 

 
 
评论    【推荐】 【打印】 【论坛
 
 
[热门关键词]:网络 安全建设 企业 
特别推荐:
·[11月28日更新]休闲免费电影下载
·“陪读”现象严重令中国家庭不堪重负
更多精彩:
·神码携东芝投影机中标四川千万大单
·治理乱收费 成都试行教育收费银行代收
  图说教育                                  更多
大学生,求职
笔记本,电影
愤青,名人
摄影,国家地理
大学生找工作之《天下无贼》版
决战2005笔记本 年度最卖座六大影片
前沿人物盘点:中国愤青八大代表人物
国家地理杂志经典摄影作品欣赏
 相关文章 更多 
·教育信息化应由政府企业学校共同推进  (7.11 16:43)
·中国软件出口企业20强及先锋人物出炉  (6.16 14:58)
·谈谈网络安全方案部署中的重点与难点  (5.25 14:4)
·美国企业爱用哪些MBA? 好用不贵最抢手  (3.3 16:1)
·广东高校春节后建晨检制以预防流脑疫情  (2.16 9:48)
·2004年慧聪网教育行业十大评选揭晓  (1.28 15:33)
·网络安全威胁八成来自垃圾邮件和蠕虫  (12.23 8:24)
·轻松做网络老师不再是奢望  (9.26 10:24)
·深圳:三成学生认为上网让学习分神  (9.14 11:32)
·北京市海淀区启动“绿色网络工程”  (9.6 9:19)
 我来评两句〖查看最新评论〗 
请您注意:
·遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而导致的法律责任
·本网留言板管理人员有权删除其管辖留言内容
·您在本网的留言,本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款
昵称:匿名
 
分类广告  
产品交易市场
·求购港湾交换机
·求购SONY等离子机顶盒
·求购微量呼吸检压仪
·图书馆安防监控系统询价
·医药技校实训设备招标
·阜新29所学校炊具询价
·湖南商学院教学设备招标
热点专题
·日系CCD问题事件追踪
·校校通:信息化主干线
·看神六关注航天后备人才
·国产投影机品牌突出重围
·谈笔记本校园发展方向
·《教育考试法》何去何从
·宝德服务器部署教育行业
行业书店