服务决定一切 企业网络信息安全建设的新趋势(1)

【51CTO.com 独家专访】现在很多企业都存在这样一个误区，“上套企业版防毒软件，安装一台防火墙，恩，可以安枕无忧了！”真的是这样么？现实告诉我们，当病毒、木马侵蚀企业网络时，给企业带来的不仅仅是经济上的损失，更为可怕的是重要信息数据的丢失。到底是产品不行呢？还是存在其他的问题？企业应该如何应对日趋增加的安全威胁？4月4日，记者带着这些不解的问题，独家专访了趋势科技服务解决方案顾问林义轩先生和趋势科技销售主管徐学龙先生。
企业存在诸多安全隐患 WEB是主要威胁
赵毅：病毒、木马、入侵攻击等威胁与日俱增，对于企业来说，现在的安全隐患主要来自于哪些方面？
专家：对目前而言，我们都知道很多病毒都来自于Email、软盘、光盘的东西，但是目前对于公司的研趋势究和长期科技的报告调研，全世界有135亿的人口，2004—2006年网页使用率34%，我们发现整个病毒问题来自网页的病毒占到20%，所以主要的来源来自于Web，这是我们调研的结果。除了Web以外，在企业内部同样有很多威胁，大部分集中在人员的管理和培训上。人员很重要。很多公司里面并不是每个人都是技术人员，基本上技术人员大概占30%，其他的操作人员、享受人员占70%。他们可能随时下载一些东西，对外部有一些影响，进而就把病毒带到公司来。
赵毅：在防病毒领域里，当前企业关注那些问题？
专家：目前企业面临到两个问题，第一个很担心资料被窃取；第二个是目标攻击。就是说很多黑客唯利是图，专门盗取公司的资料，主要的方法就是目标攻击。所以这些都是目前企业非常关注的东西。当然，还有很多方面，如资料保密，加解密，以及木马、恶意插件的防范，这些都是目前在防病毒行业里面关注的重点。
赵毅：面对诸多安全问题，现在中小企业和大型企业行业都是怎样处理的？
专家：对于小企业而言，认为已经买了防毒软件，就觉得可以解决公司内部的病毒问题。而通常大企业会更加看重一点，他们会买功能强大的企业版软件。我们都知道，一个防病毒软件基本上只能解决30%的问题，那是因为，整个防病毒是30%来自于技术，70%来自于管理。无论哪种类型的企业，产品的应用虽然可以让网络管理更自动一点，但是它没有办法符合所有管理行为。因为管理还是基于人的操作上面，所以很多人购买防毒软件和硬件，却发现企业里面还是有病毒等安全问题。防毒软件当然有一定的作用，但是真正去解决病毒，大家希望公司内部没有病毒，这个时候需要有一些管理的机制在里面。就是我讲的从组织、政策、人三个方面来调整。