网络安全所受到的威胁
报名入口来源:中国教育在线 2022-06-01
6.Torrents
在几乎所有调查的公司中,一些人使用BitTorrent或其他P2P服务下载文件。而且,以这种方式下载的数据量是巨大的。在一个案例中,员工每周下载2TB的数据。人们可能会认为每个人都可以在家中使用高速互联网,那么为什么要在公司下载数据?
是什么让Torrents变得危险?
采用Torrents下载的主要问题是堵塞互联网的带宽。这种拥塞通常会影响业务关键型解决方案,例如IP电话和公司的云计算服务(CRM、电子邮件等)。此外,在计划购买外围防火墙时,许多管理人员根据渠道负载统计数据做出选择。例如,企业发现上个月的平均负载大约为400Mbps,因此决定购买功能更强大(因此更加昂贵)的防火墙。但是,如果阻止所有未经授权的P2P流量,可以在下一代防火墙(NGFW)部署方面节省大量资金。
最重要的是,几乎所有通过种子下载的文件都是较大文件的片段,这使得监控此类流量成为防病毒和IPS系统的问题。
7.僵尸网络
在90%的案例中,受感染的计算机是僵尸网络的组成部分。从技术上讲,其文件没有被删除、加密或泄露。然而,在被污染的系统中,有一个很小的实用程序等待命令和控制服务器的指令。值得一提的是,这可能存在误报,其中安全解决方案将常规流量识别为僵尸网络的标志。无论如何,每一次这样的事件都要经过严格的调查。
是什么让僵尸服务器变得危险?
受感染的服务器可以在企业的网络内运行多年而不会暴露。它们可能永远不会造成伤害,但是很难预见到它们可能造成的影响。例如,这些服务器可能会下载加密勒索软件,并用它攻击整个网络。
8.观看非法视频
无论听起来多么奇怪,一些人在工作时间中观看非法视频。此外,这种流量是十分巨大的。在其中一次检查中,测试人员发现一名员工在两周内观看了26GB的视频。
为什么非法内容在工作中具有危险性?
这个问题起初看起来可能很有趣。如果将其从道德和伦理中脱离出来,那么问题在于用户在这种娱乐上花费太多时间。一般来说,诸如YouTube、社交媒体和信使之类的服务与工作效率并不匹配,尽管这个问题会带来一些争议。因此,企业需要评估可以帮助用户找出谁在浪费他们的工作时间,以及他们究竟在做什么。
其他问题
针对企业数字基础设施的DDoS攻击
基于漏洞的攻击
网络犯罪分子不仅可以攻击用户的电脑,还能够攻击企业的服务器。当然,还有许多其他的事件,其中用户下载恶意软件(包括零日感染),由于它们的体系结构更加复杂,并且需要更仔细的分析(毕竟还应该考虑误报的可能性),当前防御系统无法检测到这些。
总结
以上就是企业安全面临的主要八大问题。最重要的是要记住,信息安全是一个持续的过程,而不是结果。
人工智能、大数据、云计算和物联网的未来发展值得重视,均为前沿产业,多智时代专注于人工智能和大数据的入门和科谱,在此为你推荐几篇优质好文:
云计算时代,网络安全技术有哪些?
http://www.duozhishidai.com/article-1878-1.html
大数据时代,主要存在哪些网络安全问题?
http://www.duozhishidai.com/article-1241-1.html
网络安全正面临4个挑战
http://www.duozhishidai.com/article-12774-1.html