建站
咨詢
售后
建站咨詢
新聞中心
這不是愚人節(jié)的故事，而是一個很令人沮喪的消息，那就是破壞一個企業(yè)的網(wǎng)絡是件多么容易的事情?，F(xiàn)在的互聯(lián)網(wǎng)的情況是，稍微有點社會工程學技能和聰明才智的人就可以攻破一個網(wǎng)絡，然而想要讓這些壞人遠離自己的網(wǎng)絡則不那么容易。
他們使用社會工程策略來偽裝自己成為某些特殊的電子郵件身份，隨后發(fā)送欺詐郵件；
將含有rootkit程序的電子郵件偽裝成看起來來源合法的普通文件；
一旦附件被人們無意間打開，rootkit隨后被用來獲得更多的信息和破壞其他網(wǎng)絡中的用戶。
這種事情有趣的地方在于惡意軟件和"良好猜測"的結合（這就是社會工程學），通過對特殊人群的心理的深入分析，以便讓欺詐郵件被人們打開的可能性更大。然后稍有不慎，惡意軟件就進入了你的電腦。
"直到最近，有的人可能還會認為編寫好的惡意軟件是件不錯的事情，通過人際關系來進行一些社會操縱的事情。但是在過去五年時間里，網(wǎng)絡犯罪行業(yè)意味著能夠熟練編寫那些不會被防病毒程序檢測到的惡意軟件，而這種惡意軟件目前仍有著很大的市場。所有這些攻擊者需要的是社會技能以及人們一個接一個地編寫出惡意軟件的耐心，直到破壞了足夠多的機器他們的任務才算完成。更壞的情況是，人們沒有看到企業(yè)部門在此類攻擊面前部署良好的保護。"
那么，典型的IT人員應該采取什么樣的對策呢？
首先，理所應當更多地對電子郵件進行加密。雖然這是我已經(jīng)寫了十多年的東西，我可能還會在接下來的十年繼續(xù)寫這方面的東西。
其次，有條件的話，讓那些不含有企業(yè)運行因素的外部通訊使用單獨的網(wǎng)絡：不要把你的工資單放在你的SMTP郵件服務器上："我們建議您在沒有瀏覽器或者電子郵件客戶端的個人電腦上謹慎運行價值較高的支付系統(tǒng)，或者任何其他的軟件。"當然，隨著互聯(lián)網(wǎng)絡的越來越普及，這將變得更難實現(xiàn)。
再次，不要打開不信任的附件，當然當收到不信任的文件時要小心，甚至是發(fā)件人是你認識的人。當我們對使用社交網(wǎng)絡（如Facebook 何LinkedIn）較為頻繁的企業(yè)進行調查的時候，也很擔心你們從社交網(wǎng)絡收到的東西：壞人正在使用虛假的賬戶，將他們的手臂伸向釣魚網(wǎng)站。那些人僅僅是你的"朋友"，但并不意味著他們的做法就是合法的。
最后，考慮一下數(shù)據(jù)泄漏防護（DLP）應用和工具。雖然這些工具很昂貴，但是他們可以節(jié)省你的金錢，并且在檢測異常情況方面完成大量的工作。
【編輯推薦】
- 到底安全不安全？網(wǎng)絡安全五大誤解
- 經(jīng)濟危機時期企業(yè)十大信息安全絕招
- 局域網(wǎng)網(wǎng)絡層存在的不安全地方及其解決
分享題目：小技巧:如何讓網(wǎng)絡安然度過不安全時期
本文URL：http://www.5511xx.com/article/coeciog.html
