“脆弱”的安全网关

龙源期刊网 https://www.wendangku.net/doc/0b5501948.html,

“脆弱”的安全网关

作者：那罡

来源：《中国计算机报》2009年第23期

6月14日,国家计算机病毒应急处理中心通过对互联网的监测发出通报,近期连续发生高校的Web网站被植入恶意木马的事件。据国家计算机病毒应急处理中心统计,2008年全国53%的安全事件源于网络浏览,相对2007年飙升了近20%。大量肆虐的Web威胁能够对传统防火墙和安全网关实施最具隐匿性的攻击和渗透。

网关处阻断风险

Web 2.0的普及以及不断被发现的可利用的程序漏洞、无边界化的网络访问以及移动工作大军使得Web威胁愈演愈烈。美国《金融时报》报道,现在平均每20秒就发生一次入侵计算机网络的事件,超过1/3的互联网防火墙时常被攻破!按照当前网络威胁增长的速度,预计到2015年全球互联网将会有2.33亿个恶意程序,用户每小时会有2.6万个新病毒需要处理。

在安全防御技术与病毒制造技术对抗的数十年里,从终端到网关,大多数企业都会在网络中设置好几道安全线。而传统安全市场上比较流行的网络安全解决方案中,存在两大流派,一派是网关产品,另外一派是解决桌面安全的终端产品,两派应对网络病毒,各有长处。

网关作为企业大门入口,如果没有一个尽职尽责的看门人,企业的网络就如同黑客的客厅随便进出。而终端作为企业网络服务的末梢,既是安全防护的核心也是网络建设中最薄弱、最需

要保护的地方。

对于连接到互联网的企业而言,业务系统运行的连续性、稳定性,数据资产的安全性以及企业资源有效利用等的广泛需求,汇集成网关安全防护所面临的核心问题。

郑州宇通集团对信息系统十分依赖,保持核心数据的机密性和可用性成为企业必须考虑的

问题。宇通CIO也提出了自己的看法:“针对宇通超过2000个网络节点的情况,网络安全解决方案必须要在网关处阻断网络威胁,防止数据外泄。”

趋势科技大中华区总裁张伟钦认为,在云安全1.0时代,趋势科技在网关处加强防护,已经建立了企业安全防护的基础,但仍然有20%的威胁通过其他途径进入企业网络,其中就包括终端。另外,因为终端面对的网络是企业的员工,而企业员工安全意识的良莠不齐和安全管理的不完善,导致企业的网络安全仍然处于威胁之中。