企业面临的安全困境
SurfControl 公司提供
企业防护是一项很谨慎的业务。当网络威胁日益增加并且以难以预料的速度发生时，即使是最兢兢业业的公司也很难对这种毫无预料的威胁采取防御措施。只要一次这样的失误就会将企业暴露在高度危险之下。来看以下三个例子：
A公司：“传统”保护的不足
该公司部署了防弹式的防御体系来应对“典型的”互联网攻击，如：病毒、木马、蠕虫以及间谍软件等。他们从总经销商那里购买安全技术的使用权限，这样，企业就拥有了安全公司提供的软件以及升级服务。因此，公司的网络环境感觉上非常安全，IT部门的人员也可以高枕无忧了。但是对于公司的安全美梦很快变成了噩梦。
•由于员工违法使用iPod音乐播放系统和P-to-P，公司的网络性能被大大削弱。同时下载音乐、视频以及一些软件也给公司带来了违反著作权的法律问题。
•企业的知识产权会因为员工的不当操作或不道德的行为通过邮件泄露出去。
•肆意的使用即时消息会使公司陷入员工服从性的危险之中。
•有时，一个有赌博习惯的员工会持续在线玩赌博游戏，可那时他手头上还有一项紧要任务没有完成，同时对于网络上不良信息的访问还会给企业带来法律诉讼。公司无法施行那些可接受的网络使用政策，因此公司就无法保证员工的生产力，无法保护网络资源被滥用，或者其它与网络滥用相关企业威胁。
B公司：移动办公的员工破坏企业的周边安全
该公司采取了进一步的安全防护。在严格的政策支持下，公司增加了强劲的外围安全保护来控制包括：P2P、即时消息系统、网络音乐系统以及网页在内的内容。问题就这样解决了么？其实问题远远不止如此。公司的员工经常会在公司以外的其它地方办公，如在客户端、家里、酒店、列车或是机场，凡是能够提供网络连接的地方。当员工不在公司内部使用网络时，他会不经意的将恶意软件下载到自己的笔记本电脑中，（这些软件正是公司的在竭尽全力抵御的）然后把这些恶意软件带到公司，任其肆意传播。同时像U盘这类移存储设备也会在公司的严密监视散播新的威胁。
C公司：复杂的威胁
该公司做足了工作，并宣称他们拥有能够抵御包括面向移动办公人员和离线工作人员在在内的各种威胁的防御体系。只要这些设施不需要费时费力的去管理和维护，那么该公司的网络保护设施令许多其他公司都羡慕不已。实际上，这些解决方案只有部分得到了执行，需要把现有的IT资源发挥到极致。
• 由于最初的部署存在太多漏洞，负担繁重的IT人员无法满足企业对于公司政策、风险控制以符合性的个性化需求。
• 技术支持的呼声很高而附加咨询服务却很昂贵。
• IT财力人力的短缺影响IT更新步伐
• 企业耗费大量时间金钱仍不能获得有效安全防护
眼前的互联网安全防护明显是不够的。要避免商业风险，企业必须要能了解和处理安全防护方面的所有问题，还必须与互联网安全防护领域的伙伴建立合作关系。
网友评论