安全专家支招 教你如何防范数据外泄
[时间:2009-11-6]  [文章来源:上海百络]  [责任编辑:master]
    专家们都说,数据安全超越了技术上的使用。然而,有许多工具和技术,IT专业人士可以使用,以改善他们组织机构的数据安全状况。

      数据加密:敏感信息需要进行加密。导致数据外泄的高发原因之一,就是笔记本被盗或者其他存储介质比如USB被丢失。对这些设备进行数据加密,可以有效地降低这种风险。

      补丁:所有的软件和硬件设备,都需要经常进行安全更新。IT组织必须拥有一种正式的补丁管理程序。根据Verizon公司提供的数据,有近90%的攻击是针对已知漏洞进行的,而这些漏洞补丁却在攻击前至少六个月就已经被发布,只是受害者没有对其进行更新而已。

      配置和变更管理:Verizon表示,硬件和软件配置错误同样是数据泄露的主要原因。去年十二月,一个配置错误的网络曾允许犯人在马萨诸塞州的普利茅斯县监狱使用网络查询法律信息,并访问该监狱员工的个人信息。更严重的是,一名前囚犯被指控入侵系统导致网络配置出现失误。

      事件日志:根据Verizon公司调查,有证据显示,82%的数据外泄事件是源于组织自身原因。事件日志将会告诉你所有事件的来龙去脉。

      网络周边防御:虽然传统观念上的“周边”一般都是指网络转换,但是安全防御还是至关重要的。入侵检测和预防就像军事上的预警系统,可以早发现早处理。

      防病毒和防间谍软件:有很多这样的工具帮助防止摄入和传播有害软件。

      第三方连接:Verizon研究发现,第三方经常会被黑客利用发起攻击。安全专家建议隔离第三方连接以限制“内部局外人”的施展空间。



    [关闭本页]
  关键词:  企业上网管理,上网行为管理, 上网权限,百络网警
首页 |  局域网监控软件使用说明 |  局域网管理软件用户问答 |  网络管理软件典型案例 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证