Web风险成信息泄露主要出口

2023-03-22 07:22:10
来源：本站整理
在手机上看

扫一扫立即进入手机端

　　央视3·15晚会对信息泄露的诸多案例曝光让很多人恍然大悟：原来木马制作者可以轻易利用木马病毒等恶意软件盗取大量用户的网上银行账号和密码。互联网原来如此不安全！

　　恶意软件让信息泄露

　　信息安全专家白鹭分析说：“其实，网银系统是相对来说比较安全的，因为银行数据库被入侵的可能性非常小，而风险主要集中在用户的个人电脑上。

R>但是无论信息泄露是无意间发生的还是恶意行为所致，对于业务流程、信息处理均严重依赖于IT设施的企业而言，信息泄露事件一旦发生，企业将面临巨大的资产损失和声誉损失风险。“

　　大概五年以前，大部分恶意程序还是通过电子邮件的方式传播，如今大部分恶意程序已经采用URL的形式。Websense北京研发中心经理洪敬风透露，全球排名前100位的知名网站，70%曾被植入过恶意软件，而更多企业站点已成为恶意软件传播的温床。相对于过去，URL已经成为恶意软件传播的主要途径。

　　保护企业重要信息不被恶意窃取和破坏，已经成为当前商界和IT安全业界所面临的最大挑战之一。造成信息泄露的主要方式包括：文件转移、Web、即时通讯、P2P、邮件、网络印刷等六种模式。

　　但是，如今Web带来的安全问题比以往任何时候都更加突出，信息泄露与Web风险之间的关系也越来越紧密。Websense公司全球副总裁兼中国营运总经理邓晓莲认为，企业必须从互联网网关处入手，防范恶意攻击，同时阻止信息的意外泄露和恶意窃取。

　　传统的安全产品往往专注于防攻击方面，或者兼顾防攻击和防泄密两个方面，比如防病毒软件对用户桌面和网络的保护，IDS和IPS对入侵攻击的防护，防火墙对企业大门的看护。

　　这些“老三样“产品在防攻击方面已经做得比较完善，但在防泄密方面主要着力于泄密的网络管理以及事后审计上，因而达不到理想的效果。因此，Websense、趋势科技、Symantec和稳捷网络等公司相继推出Web安全网关（也称为Web应用防火墙），用于降低用户面临的Web风险。部署Web安全网关，似乎已经成为企业有效防范信息泄露的最有效途径之一。

　　智慧的蜜罐

　　Web安全网关用以解决令诸如防火墙一类传统设备束手无策的Web应用安全问题。与传统防火墙不同，它工作在应用层，因此对Web应用防护具有先天的技术优势。

　　基于对Web应用业务和逻辑的深刻理解，Web安全网关对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求将予以实时阻断，从而对各类网站站点进行有效防护。

　　ThomasWeiselPartners首席安全官BethCannon认为：“互联网是我们每天都要用来发展业务的重要工具之一，但随着Web2.0的迅猛发展，Web应用程序和各种应用都有可能被我们的员工使用，我们必须确保这些员工所浏览的及他们正在进行的Web应用是安全、有保障的。“他补充道：“作为一个金融机构，我们着力制定了严格的规章制度，并致力于确保我们的财产所有权和客户的信息和数据是安全且不会受到任何威胁的。“

　　为此，WebsenseSecurityLabs研究出一套针对Web2.0应用攻击的新型安全系统，被称为HoneyJax。该系统能够模仿用户使用Web2.0时的行为，使得威胁在传播之前就会被发现。目前该系统已经成为WebsenseThreatSeeker技术的一部分，也是基于蜜罐系统的一种新尝试。

　　记者了解到，WebsenseThreatSeeker网络技术，是一种融合了蜜罐技术和云计算技术的系统，它每天能够解析超过10亿条的网站内容，以此来搜寻网络安全威胁。该新型系统利用全球5000多万个数据收集系统来对Web、邮件和数据进行监测和分类，其中包括各种恶意软件、网站、网络应用、邮件，以及结构化或非结构化数据等。

　　Websense公司亚太及中东地区技术经理谭伟基说，基于WebsenseThreatSeeker技术的Web安全网关可提供包括各种规则、签名、启发式算法以及应用程序行为在内的分析功能，从而检测并阻止代理规避、黑客站点、低俗内容、僵尸网络、键盘记录程序、钓鱼攻击、间谍软件和很多其他类型的不安全内容。

　　TollyGroup实验室的研究员指出：“Web安全网关在类似Web2.0的动态网站中，精确监测恶意内容的能力在很大程度上依赖于对于内容的实时分析，而并非仅仅依赖于网站的名誉指标。“

　　事实上，WebsenseSecurityLabs一直处于高级威胁检测技术的前沿。洪敬风介绍说，除了全新的HoneyJax系统，ThreatSeeker技术采用Honeypots和Honeyclients捕捉针对操作系统和应用的威胁。ThreatSeeker技术向WebsenseWeb安全套件提供风险智能判断，能够在几分钟内帮助企业应对Web安全威胁，自动地通过实时安全更新来实现。

　　比如，如果一个黑客计划利用某网站发动一个恶意攻击试图获取某企业的信息资料，ThreatSeeker技术就会通过其HoneyJax系统检测到这个威胁，可以使用户能够自动地得到保护。

　　除了利用Web安全网关之外，邓晓莲认为，防范企业信息泄露还应当从以下三个方面着手。

　　首先，充分了解企业的IT架构，即了解企业的内部网络与互联网的连接状况。如果企业的内部网与互联网完全连接，则应注重网络访问权限的设定、端口的设置等，选取基于网络的信息泄露防御解决方案；如果企业的内部网与互联网完全隔离，则应选择基于主机的信息泄露防御解决方案，借助对终端数据传输、转移等操作进行监控、阻止的策略来防范信息泄露。

　　其次，对企业内部的核心数据进行分门别类，并对此类数据选择加密措施和访问权限的策略设定。对企业而言，类似源代码、产品设计图、财务信息、客户资料等核心数据应被列为高度机密资料，因为该类数据丢失的风险最高。

　　第三，明确设置策略和工作流程。当企业的核心信息重要性等级被清楚评定之后，企业需要设计出流程来对这些核心机密信息的动向、使用和访问行为进行严密监控。一旦发生信息使用的异常状况，该流程可在第一时间内对异常行为做出反应，并生成详细的日志报告，避免信息的最终泄露。

标签: 《地图》怎么查看疫情出行政策信息(疫情地图去哪里看) 《明日方舟》记忆碎片怎么用不了(明日方舟记忆碎片和感知信息) 《杀戮尖塔》战斗模式相关信息在哪看(杀戮尖塔挑战模式) 《原神》乔瑟夫基本信息介绍(乔瑟夫cv) 《死亡细胞》即将推出dlc信息(死亡细胞还会出新dlc吗) 《原神》艾莉亚基本信息介绍大全(《原神》艾莉亚基本信息介绍大全视频) 《邪恶冥刻》特殊信息获得方法解析pdf(邪恶冥刻第二章隐藏卡) 《明日方舟》怎么在好友界面编辑自己的名片信息(明日方舟在好友界面编辑自己名片怎么做) 《天涯明月刀手游》身陷花城怎么选角色(天涯明月刀身陷花城正确出口) 《文明6》米特拉信息介绍怎么看(文明6拉文塔) 《吸血鬼幸存者》克莉丝汀角色基本信息介绍(吸血鬼日记克劳斯妹妹) 《无双大蛇3:终极版》新角色信息介绍大全(无双大蛇3终极版新人物) 《原神》百晓基本信息介绍在哪里看(原神百晓生赚了多少钱) 《原神》五郎角色信息介绍大全(原神新角色五郎) 《无双大蛇3:终极版》新角色信息介绍大全(无双大蛇3全177人图鉴) 《部落与弯刀》怎么查看队友位置信息(部落与弯刀怎么让队友跟随我出征) 《光明记忆:无限》全部dlc信息在哪看(光明记忆无限是单机吗) 《文明6》米特拉信息介绍怎么看(文明6特拉毛利) 《原神》宝儿基本信息介绍在哪看(《原神》宝儿基本信息介绍在哪看啊) 《团战经理》处刑人信息是什么(团战经理百度百科) csgodemo去ui指令(csgo去除demo其余信息指令) 《死亡细胞》即将推出dlc信息一览(死亡细胞全dlc史低价) 《原神》戴维基本信息介绍大全(《原神》戴维基本信息介绍大全图片) 奥比岛一直显示验证码失效(奥比岛没有验证到登录信息) 《原神》实名认证修改攻略(原神修改实名认证信息) 《最终幻想7:重制版》雷诺角色信息介绍(ff7re雷诺) 《暗黑地牢2》盗墓贼技能信息怎么获得(暗黑地牢2怎么招人) 《原神》百晓基本信息介绍在哪里看(原神百晓生领取新瓜) 《原神》神里绫华角色信息介绍(原神神里绫华人物介绍) 《绿色地狱》buff相关信息在哪(《绿色地狱》buff相关信息在哪看) 《动物园之星》已知信息整理汇总怎么写(动物园之星资料片) 《暗黑地牢2》老兵技能信息在哪(暗黑地牢2新职业) 《暗黑地牢2》强盗技能信息在哪(暗黑地牢2ign) 《原神》宝儿基本信息介绍在哪看(原神宝儿不见了) 《最终幻想7:重制版》蒂法角色信息介绍(最终幻想7重制版蒂法cv) 《动物园之星》已知信息整理汇总怎么写(动物园之星操作说明) 全国公租房信息管理系统app下载 wgetcurlc查看web服务器信息 linux中启动用户和组时出现错误信息解决方法

游戏推荐

《地图》怎么查看疫情出行政策信息(疫情地图去哪里看) 《明日方舟》记忆碎片怎么用不了(明日方舟记忆碎片和感知信息) 《杀戮尖塔》战斗模式相关信息在哪看(杀戮尖塔挑战模式) 《原神》乔瑟夫基本信息介绍(乔瑟夫cv) 《死亡细胞》即将推出dlc信息(死亡细胞还会出新dlc吗) 《原神》艾莉亚基本信息介绍大全(《原神》艾莉亚基本信息介绍大全视频) 《邪恶冥刻》特殊信息获得方法解析pdf(邪恶冥刻第二章隐藏卡) 《明日方舟》怎么在好友界面编辑自己的名片信息(明日方舟在好友界面编辑自己名片怎么做) 《天涯明月刀手游》身陷花城怎么选角色(天涯明月刀身陷花城正确出口) 《文明6》米特拉信息介绍怎么看(文明6拉文塔) 《吸血鬼幸存者》克莉丝汀角色基本信息介绍(吸血鬼日记克劳斯妹妹) 《无双大蛇3:终极版》新角色信息介绍大全(无双大蛇3终极版新人物) 《原神》百晓基本信息介绍在哪里看(原神百晓生赚了多少钱) 《原神》五郎角色信息介绍大全(原神新角色五郎) 《无双大蛇3:终极版》新角色信息介绍大全(无双大蛇3全177人图鉴) 《部落与弯刀》怎么查看队友位置信息(部落与弯刀怎么让队友跟随我出征) 《光明记忆:无限》全部dlc信息在哪看(光明记忆无限是单机吗) 《文明6》米特拉信息介绍怎么看(文明6特拉毛利) 《原神》宝儿基本信息介绍在哪看(《原神》宝儿基本信息介绍在哪看啊) 《团战经理》处刑人信息是什么(团战经理百度百科) csgodemo去ui指令(csgo去除demo其余信息指令) 《死亡细胞》即将推出dlc信息一览(死亡细胞全dlc史低价) 《原神》戴维基本信息介绍大全(《原神》戴维基本信息介绍大全图片) 奥比岛一直显示验证码失效(奥比岛没有验证到登录信息) 《原神》实名认证修改攻略(原神修改实名认证信息) 《最终幻想7:重制版》雷诺角色信息介绍(ff7re雷诺) 《暗黑地牢2》盗墓贼技能信息怎么获得(暗黑地牢2怎么招人) 《原神》百晓基本信息介绍在哪里看(原神百晓生领取新瓜) 《原神》神里绫华角色信息介绍(原神神里绫华人物介绍) 《绿色地狱》buff相关信息在哪(《绿色地狱》buff相关信息在哪看) 《动物园之星》已知信息整理汇总怎么写(动物园之星资料片) 《暗黑地牢2》老兵技能信息在哪(暗黑地牢2新职业) 《暗黑地牢2》强盗技能信息在哪(暗黑地牢2ign) 《原神》宝儿基本信息介绍在哪看(原神宝儿不见了) 《最终幻想7:重制版》蒂法角色信息介绍(最终幻想7重制版蒂法cv) 《动物园之星》已知信息整理汇总怎么写(动物园之星操作说明) 全国公租房信息管理系统app下载 wgetcurlc查看web服务器信息 linux中启动用户和组时出现错误信息解决方法