摘要:比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧赛门铁克近日发布针对全球的《2011安全状况调查报告》，报告研究了企业面临的主要安
|
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧 赛门铁克近日发布针对全球的《2011安全状况调查报告》，报告研究了企业面临的主要安全威胁、趋势和相应的防范行为，并提出改善网络安全的建议其中包含了4项主要调查结果： 在提到报告对中国企业的借鉴意义时，赛门铁克中国区技术支持部首席解决方案顾问林育民介绍说，报告提供了对信息安全市场前景策略的预期将研究成果分享给业界，尤其是IT负责人，将能为企业对自身网络安全维护工作进行自我评价提供一个衡量标准国内比较重视对传统网络安全的防护，像病毒控制、防火墙等的安全投入，国外有近一半开始关注合规管理到安全策略的制定与执行，并应对新型安全威胁的攻击这对提高国内企业的信息安全防范意识有很好的借鉴意义，并使安全体系做得更健全、更健康 根据调查结果显示，企业最为关注的几类风险都与数据和网络安全相关具体而言，企业将网络攻击列为最为关注的问题，其次是无恶意的内部员工导致的IT时间，以及企业内部产生的与IT相关的威胁 林育民强调，超过1/3的受访者认为网络安全的重要性与去年相比在一定程度上或者很大程度上提高了与此相比，只有1/7的受访者认为网络安全的重要性与去年相比在一定程度上或者很大程度上降低了所以，越来越多的企业认为保持其网络及信息的安全性对于企业运营来说至关重要 虽然感觉到遭受网络攻击的数量和频率有所下降，但是企业在网络安全方面的担忧不断增加，为什么?当向受访者提出这一问题时，他们认为对维护网络安全的难度造成影响的三大行业趋势分别是：移动计算、IT消费化 “移动设备的激增，在改变企业生产力的同时，却带来了保证企业网络和数据安全的巨大困难社交媒体的快速发展，可能导致点击恶意链接或者上传敏感信息，让IT部门感到担忧随着终端用户平板电脑等个人消费者市场跨入企业应用，IT面临既要保证网络与这些设备的连接畅通，还要保证这些端点安全性的额外挑战”林育民表示 在威胁方面，受访企业表示黑客、无恶意的内部员工造成的IT事件和带有明确目标的攻击位列网络安全威胁的前三名 大部分调查对象都曾经因网络攻击蒙受损失，更多的调查对象称与2010年相比，他们遭受的网络攻击，无论是在数量上还是频率上都有所下降今年大约有71%的组织遭受过网络攻击，而去年是75%21%的受访对象认为网络攻击在增加，而去年有29%的组织这么认为 企业应对网络安全威胁的能力正在不断增强调查显示，今年有92%的企业曾因网络攻击蒙受损失，而去年100%的企业蒙受过损失宕机、员工和客户信息的泄漏，知识产权遭偷窃是企业面临的最大损失 根据调查显示，企业在准备防范和应对网络攻击方面仍有改善的余地只有略超半数的受访者表示，企业在部署常规安全措施方面表现非常出色认为企业在应对安全攻击和破坏方面做得非常好的受访者数量略低一些同时，不足半数的受访者表示企业合规性方面表现良好，在采取创新型或战略性安全措施应对威胁方面，则表现欠佳 企业也在增强保护做出很多努力，林育民介绍说，为了解决资金和人力缺口问题，企业也在为IT部门提高员工水平和预算比如，增加在网络安全，WEB安全和端点安全方面的人员而在网络和WEB安全以及数据流失预防方面，安全预算也在增加 黑客攻击从乱枪打鸟到针对性目标攻击，在记者问到企 比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径 比特商务周刊是一个及行业资讯、企业导购等为一体的综合性周刊其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南是企业用户不可缺少的智选周刊！ 比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、组网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手 比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势 比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、技术、方案以及案例文章，力求成为业界领先的存储媒体比特存储周刊始终致力于用户的企业信息化建设、数据保护与容灾构建以及数据管理部署等方面服务 比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快 新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，覆盖面广的媒体传播途径 比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态为用户与企业架设起沟通交流平台包括IaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展 IT专家新闻邮件长期以来，以定向、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、专家答疑、技巧和白皮书此外，IT专家网还为读者提供包括咨询、线下会议、读者沙龙等多种服务 X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻 (责任编辑：admin)
|
业如何应对这种变化时，企业要审视现在的防护措施能不能有效防范这些最新的针对性目标攻击其实，传统的基于病毒库、特征码技术等很难防范这类攻击，所以在企业防御机制方面，首先要保证终端安全，比如赛门铁克insight技术，结合云端信誉评级，识别全新的、未知的恶意代码第二，在服务器上能够识别防范利用全新漏洞的攻击手法，要采取针对操作系统的异常行为的拦阻机制第三，要验证并保护用户身份，控制访问从而防范身份仿冒与盗窃最后，建立安全流程与规范，不止保护底层的基础架构，重要的是要将“人与信息”纳入防范机制健全企业安全标准、安全流程与规范、员工培训等形成完善的安全防护体系，从而对抗目标性攻击 
谈谈您对该文章的看