收藏

企业拒绝网络污染,确保网络安全

类型: 网络安全    发布日期: 2015-07-30


2010年电视相亲节目的爆红,使得相亲——珍爱网、百合网等网站也飞速走红,还有之前风靡网络的开心网、人人网等社交网站,于此同时,微博也正以一直新的社交方式走进了网民的网络生活中,它在给人们社交生活带来别样风采的同时,也对社会其他方面带来了不同程度的影响。


对企业来讲,企业无论规模大小,对网络安全的重视都是一致的。社交网络风靡对企业如何看待员工的网络行为有着深远影响,而对于安全和生产效率的影响更是可能对所有涉及方面造成可怕的后果,从按错键到重大数据泄露以及员工离职造成的潜在的威胁等。这也成为为什么越来越多的公司开始对员工上班时和下班后的网络和电子邮件活动进行监控和制定政策的原因。


企业进行网络监控有几个合法理由,在企业IT部门的角度来看,关心的问题主要在于恶意软件利用社交网络传播以及潜在的重要数据被张贴在企业无法控制的网站上。而在另一面,企业管理层陷入进退两难的地步,他们试图通过阻止主流社交网络来提高生产效率,而同时又希望不会让员工离职而选择更加“开放”的公司。选择监控和过滤网络内容决不是简单的事情,这迫使管理人员必须制定严格的政策,例如谁负责,监控的程度以及哪些网站和内容是不恰当的。重要数据通过社交网络被泄露或者工作站被窃取数据的恶意软件攻击都不是公司想要看到的。没有人希望被看作是“独裁者”,但现在越来越多的公司选择对企业网上冲浪活动进行监控和报告,这是最不受欢迎的方法。在战略安全调查中,7%的受访者表示他们花费了大量时间来监控员工活动,这个数字听起来好像并不多,但却表示他们进行了监控的受访者要多得多。在2010年,监控员工行为以减少对不恰当网站的访问的公司上升了8%,共有73%。调查中四分之三的受访者将重点放在阻止对不恰当网站内容的访问,而令人惊讶的是,低于一半的受访者侧重于提高用户生产力,虽然提高生产力是管理层最重视的问题。


事实上,通过传统的管理方式已经不能满足现在管理的需求,而网管软件也就在此形势下营运而生。由大势至(北京)软件工程有限公司研发生产的上网行为管理系统聚生网管(http://www.grabsun.com/)软件对企业员工管理提出了有效的技术解决方案:不需要端口镜像、无需安装客户端,在局域网内任意一台电脑或服务器安装即可实现堵整个局域网的管控,包括对网站访问、网络游戏、网络炒股、网络聊天、BT下载、在线视频、在线音乐、在线电影、在线游戏等等一切互联网活动进行控制和管理,并能够实现基于用户和各种网络协议的带宽控制管理,合理有效分配带宽流量,使信息化投资能够真正给企事业单位带来价值和回报。


不管你的公司是否关心安全或者生产效率问题,监控和过滤的时代已经来临。网络和内容过滤市场已经逐渐成熟,从部署在端点和设备的简单软件到基于云计算的服务(需要一点前期投资,随后将减少操作成本),这比几年前变得更加具有吸引力。


对于电子邮件和网络监控,大多数基于网络的内容过滤解决方案都包括过滤和监控,甚至还提供基本的数据丢失防护。而对于托管安全服务,则包括web和电子邮件过滤,测试云服务供应商需要更少的安装时间,通常包括对防火墙、路由器或者工作站的迅速改变。


选择监控的水平通常让安全专家很头痛,为了让事情变得更加容易和得到认可,最开始应该侧重于安全风险并且标记恶意攻击网站。安全风险包括已知恶意网站或者包含攻击工具的被感染网站。攻击网站可以是变化的,通常包括色情、毒品和暴力。现代监控解决方案的灵活性让企业只需要选择阻止内容的类型即可。除了前面剃刀的,企业还可以选择阻止社交网站、政治网站、购物网站、文件共享网站、新闻、体育、宗教、娱乐等网站。决策在很大程度上将围绕企业文化和涉及选择需要阻止内容的人。


值得一提的是,该调查中55%的受访者表示他们进行监控以减少对重要数据的未经授权访问。如果这些受访者的数据不是通过web应用程序访问,他们将需要典型web和电子邮件监控工具以外的技术, 数据库活动监控或者数据丢失防护解决方案(可监控和报告重要数据的使用)。不管你是否想要成为独裁者,员工监控已经变得司空见惯,阻止内容对于保护数据、公众形象和品牌是很重要的。有时候可能监控会被用极端地应用,但如果能够定期审查以及制定合理的政策,就能帮助阻止恶意软件被从恶意网站下载到工作站。


上一页:企业安全:三方面入手保护企业服务器安全

下一页:暂无

合作伙伴