| 8月6日消息，現代企業推崇環保、高效的無紙化辦公，局域網成為了無紙化辦公的重要通訊工具。然而在這當中，企業局域網的安全問題已經在不知不覺間已成為企業最大的隱患之一。《瑞星2012年上半年中國信息安全報告》指出，APT攻擊的時代已經來臨，企業以電子形式存儲的商業機密，都將有遭受泄密的可能。
所謂APT攻擊，其實就是指對企業、研究機構或政府單位的不間斷滲透，這種攻擊與普通的病毒、木馬攻擊不一樣，往往帶有明確的針對性與目的性，攻擊的手段也非常多樣，對局域網進行有預謀的全方位入侵，以達到最終目的。例如去年年底的CSDN泄密事件，就是典型的APT攻擊事件。這起事件由于波及范圍廣，受害者眾多，使得許多互聯網用戶談虎色變。
那么，作為互聯網用戶，尤其是企業級的局域網用戶，應當怎樣應付可能發生的APT攻擊呢？瑞星安全專家表示，要想避免企業機密泄露，用戶需要做到以下三點：
第一，提高企業用戶的信息安全意識，防患于未然是關鍵。在Web2.0的猛烈沖擊下，社交網絡使得個人信息更加真實地暴露于眾目睽睽之下。現代的APT攻擊，往往是在社交網絡上查找企業高層管理人員以及特殊內部員工的一些真實信息，從中找到突破口，進而對企業網絡進行滲透。企業用戶應注意保護特定人員的個人信息，以避免黑客通過分析這些員工的信息從內部攻破網絡。
第二，安裝專業的殺毒軟件。安裝殺毒軟件現在已經是使用電腦的普通常識了，沒有殺毒軟件的電腦無異于在“裸奔”，很容易被黑客植入各類病毒，極為危險。然而，相對于家庭網絡，企業的網絡環境更加復雜，尤其是一些特殊行業，需要用到專業的工控操作平臺，普通的免費殺毒軟件往往無法滿足這種多樣化的需求，甚至無法在特殊的平臺上運行，這種時候，針對企業的專業殺毒軟件就尤為重要了。
第三，安裝網絡安全預警系統。網絡安全預警系統是一種基于硬件的網絡安全技術，能夠針對局域網內的安全事件自動進行歸納總結，同時根據這些數據對全網安全進行預警，真正做到見微知著，防患于未然。 |
浙公網安備 33038102330897號