关注安全末梢私人电脑引发企业安全风险

首页 >> IT商务 >> 信息安全

责任编辑：张富凯

关注安全末梢私人电脑引发企业安全风险

发表时间：2007-12-17 13:59:56.0 作者：CBISMB编辑

除了防火墙、反病毒、IPS/IDS，安全还有别的工作可做么?至少不少国外企业的网管已经开始注意，面对越来越多的私人设备在企业网中的泛滥，确实需要做些什么了。
　　风险从何而来

　　近日，在美国造小企业联盟年会期间，一些小的非营利组织通过一系列调查指出，越来越多的中小企业内网使用DSL连接到Internet。其中，不少公司职员自己私自使用了WiFi，并且使用私人的笔记本通过企业网连接到Internet。

　　显然，对于一个经验丰富的网管来说，这种做法在安全上是不可接受的。不过令人遗憾的是，大部分中小企业的IT部门的员工都是临时工或者外包给别的公司，因此这些网管并没有拒绝类似的行为。而且要指出的是，这种情况带有普遍性。

　　私人设备进入企业网，特别是通过企业网连接到Internet，这绝对不是一件小事情。要知道很多私人电脑的防护并不完善，病毒、木马程序、间谍软件、甚至是直接的攻击包，都很有可能通过这些不安全的设备威胁企业网的安全。

　　企业需要怎么做

　　也许除了网管以外，大部分中小企业的董事会一样需要引起注意。事实上，在安全方面他们有很多事情需要关注。因为这里有很多问题需要在事前说清楚：最重要的一点就是，管理层要考虑在适合的时机制定一项政策，核心内容必须包括----只有公司配发的电脑，或者公司内部的电脑，才可以在网络中使用。

　　这样的政策可以实现很多事情。良好的安全政策可以帮助企业尽可能地缩小间谍软件、病毒感染电脑的可能性，要知道这些电脑的保护级别可能不一样。

请您留言

热点新闻 | 头条回顾 | 热门案例 | 热门方案