告诉企业安全管理者常见安全泄露因素
项目D组
比起以往，企业安全措施已经越来越大越来越强了--安装更多的产品或者实行更多的策略。尽管人们的安全意识很高，并且使用了尖端的工
具，2006年仍然是企业安全泄露最严重的一年--安全风险继续地扩大着。问题就在于，攻击者和防御者在共同进步--并且各类攻击并不会总是从人们预期
的地方下手。
内部人员所为
对一个组织来说，事实上，最大的威胁来自于它的内部。在2006年"信息安全泄露"调查中，DTI和
PricewaterhouseCoopers发现32%的信息攻击事由内部雇员造成的，而28%是来自前雇员和合作伙伴。
同样的，据美国和欧洲执法专家的估计，超过50%的安全泄露事件是由于员工滥用访问权限，无论是有意还是无意地。因此保护企业安全不仅仅是要阻
止外部威胁。人们同样应当重视来自不幸的或者危险的雇员的威胁。
对企业来说，一个重要的威胁就是间谍软件，常常是由于雇员单纯地点击一系列弹出的浏览器窗口，或者安装了来自网络的未经认可的"酷"软件，间谍
软件就被无意识地引进到公司内部。关于间谍软件的谣言并不能掩盖这个事实。
粉碎谣言
有6种关于间谍软件的错误看法:
1. 间谍软件是个孤立的问题。
2. 在网关处拦截间谍软件就足够了。
3. 将电脑"锁上"就行了
4. 安全突破的主要来源是"路过式"下载
5. 问题是来自外部
6. 没人会想要间谍软件
但事实是与上面的观点是截然不同的。让我们看看隐藏在这些误识下的真实情况。
1. 大多数间谍软件是由于使用者的操作不当而被引进的，不论他是有意还是无意。
2. 员工整天都对着电脑。只在网关拦截而不对PC实行相应的保护措施，这样是起不到安全作用的。那就好像堵住了房子的门和窗户--但是贼还呆
在地下室里--并且不报警。另外，网关防御措施无法检测到计算机上已有的威胁。
3. 如果"锁上"电脑并且限制用户安装软件有效的话，人们也就不需要用杀毒软件了。间谍软件就是为规避使用策略，并利用使用者的好奇天性而设
计的。
4. "路过式下载"在企业环境中应当是不被允许的，因为他们是从员工在工作时间不应当浏览的那些网站上来的。
5. 当然，间谍软件是从外部来的--某些人打开门让它们进来的。如果不能意识到这一点，那么安全系统会漏洞百出。
6. 确实，没有人真的想要间谍软件，然而，它们通常都是随同那些用户真正想要的应用程序而来的。因此无论如何间谍软件还是被安装到了计算机
上。
间谍陷阱
那么公司应当做才能将内部威胁减到最低呢？
首先，建立网络安全所必需的网站过滤装置。这将阻止用户访问人们熟知的间谍软件和"路过式下载"的站点。
第二，配置有效的电子邮件过滤装置，用它阻止间谍软件通过活跃的HTML，附件，钓鱼软件或者垃圾邮件来进入网络。公司还需要在桌上电脑设置相
关保护措施来阻止已经引进的间谍软件。
最后，实行某种方案，来禁止员工运行或者安装那些会安装间谍软件的程序。
简单说来，为了让贼离远点，各类组织首先应当消除雇员引贼入室的可能性。他们得实行让使用者不能轻易规避的方案--无论外因如何诱导。
专业技术服务是我们的核心
追求卓越是我们的做事风范
超越客户满意是我们的目标
Providing professional technical support is our core
Seeking excellence is our code
Exceeding customer satisfaction is our aim
东方IT-真诚奉献每一天！
East IT-Devote each day to ...
地址：北京市海淀区闵航路5号院（邮编：100089）
网址： www.dfit.com.cn Email：huda...@126.com
单位：北京东方IT电脑救援俱乐部
电话：88467112-1013
手机：13261198744
QQ： 513650821
联系人:胡大吉
站产品搜索可通过： 软件 POS 防火墙 杀毒软件 IT外包 ERP IT服务 电脑培训 创业 风险投资 监控软
件 网络监控软件 远程监控软件 网络聊天监控软件破解软件 最新下载 qq聊天监控软件 MSN聊天监控软
件破解软件 免费下载 邮件监控系统 企业管理软件 企业网络管理软件 企业办公管理软件 免费企业管
理软件 企业网络监控软件 企业电脑监控软件 企业电脑管理软件 中小企业管理软件 网络管理软件下载
网络管理监控软件 网络管理员软件 MSN聊天监控 Email监控 邮件监控 聊天监控软件下载 聊天记录监
控软件 聊天监控软件下载 聊天监控软件功能 网络聊天监控软件 聊天监控软件 聊天记录监控软件 聊
天内容监控软件 电脑监控软件 局域网监控软件 网吧监控软件 网络管理软件 最好的监控软件下载 远
程监控软件下载 网络监控软件下载 qq监控软件 聊天记录 最新中文监控 电脑监控 屏幕监控软件 监控
系统 远程监控系统 网络监控系统 即时监控 聊天监控 屏幕监控 上网监控 免费软件下载 网络管理 网
管软件 网站建设 主页制作 电子商务 网络监控软件 综合布线 局域网上网监控软件 建立自己的网站
自己建立网站 建立网站 做自己的网站 办公自动化 OA 免费自己做网站 北京虚拟主机 虚拟主机 IT外
包服务 IT服务管理 it服务公司 it增值服务 虚拟主机租用 it服务供应商 北京主机租用 IT咨询服务
虚拟主机系统 it客户服务 虚拟主机 it技术服务 企业it应用服务 虚拟主机管理平台 网站推广 网站推
广工具 如何注册域名 网络空间租赁 办公自动化软件 软件批发 办公自动化系统 ic卡会员管理 ic卡会
员管理系统 IC卡管理系统 ic管理软件 批发管理软件 电脑软件批发 正版软件批发 企业网站 邮件服务
器 vpn 上网管理 宽带主机 网络服务器 非接触式IC卡 ID卡 北京ic卡 IT外包 域名注册 空间租赁 企
业网站建设 企业网站管理系统 电子邮件服务器 linux 邮件服务器 VPN服务器 电话监控系统 电话监控
软件 VPN产品 VPN设备 租赁空间 出租网管 网管出租 局域网上网管理软件 虚拟主机 主机托管 主机租
用 网站建设 网络工程师 销售工程师 虚拟主机管理软件 虚拟主机管理 网站空间租赁 主机 虚拟主机
管理系统 SAP 用友 速达 微软产品 Windows Office Exchange SQL PhotoShop Symantec
Norton 诺顿
Netscreen 东软 NetEye 天融信 中软 首信 趋势NVW 诺基亚 方正方域 联想网域 易尚 金盾 vpn型 瑞
星 KV 金山毒霸 金山词霸 AutoCAD 微软件报价 图形图像软件 网络防毒软件 机械CAD产品 影视多媒体
设计可视化产品 LINUX系列软件 金山杀毒 熊猫卫士 金蝶 园林辅助设计 多媒体教学软件 住房公积金
新闻采编管理软件 广告管理软件 方正 方正熊猫安全网关 启明星辰天清防垃圾邮件系统 卓尔InfoGate
EQManager邮件网关管理系统 KILL过滤网关 ThinkSEC反垃圾邮件网关 汉邦 网络监控审计 网络安全审
计系统 网御神州 网站检测 自动修复 网站监护 综合管理系统 汉邦 剑鱼 苏富特 中软防火墙 安全管
理系统 安信安全隔离与信息交换系统 国保金泰 金电网安 联想网御 浪潮网泰 天行安全隔离网闸 网御
神州 中网物理隔离网闸产品 安氏领信 方正入侵检测系统 华为三康 金诺网安入侵检测系统 入侵检测
系统 太极 亿阳网警 友讯 东方IT 东方艾替 数据恢复 卡巴斯基 顾问职责 网络规划 网络建设 网络管
理 网站建设 储存和处理 网络安全 电子商务 虚拟专用网 企业资源计划 网络营销 网管职责 行业外包
专职网管 兼职网管 单次服务 硬件超市 软件超市 企业管理 网络建设 多媒体 安全维护 信息应用 教
育系统 政府部门 新闻出版 法律部门 电力系统 旅游宾馆 物流仓储 建筑房产 公共事业 商业贸易 石
油化工 工商税务 食品餐饮 新闻中心 信息化顾问 解决方案 成功案例 工作机会 网络故障 客户求助
技术答疑 信息录入 电脑救援 客户满意 网管上门 签订协议 网络产品 网络设备 电那网络 高价回收
专业服务 电脑维修 电脑医院 电脑精修 电脑急修 财务软件 进销存 动态网站 二手电脑 软件开发 数
据采集 短信群发 英文网站 路由器 交换机 防火墙 工作站 UPS 综合布线 ADSL 视频会议 网络摄像机
防火墙 工作站 机柜控制台 集线器 光端机 VPN 安防监控 打印服务器 转换器 收发器 KVM VoIP网关
程控交换机 组网指南 评测试用 网络学院 技术指南 宽带应用 方案案例 经销商 系统集成 系统安全
网管天地 操作系统 财务管理 开发软件 翻译软件 杀毒软件 安防入侵 OA自动化 办公软件 图像软件
辅助设计 桌面工具 教学软件 网页制作 多媒体 软件加密 支票打印 通讯软件 收费系统 数据库及中间
件 机房布线 网络存储 行业安全 企业安全 电脑安全 维修中心 入侵检测 病毒防范 漏洞扫描 加密解
密 访问控制 数据安全 系统安全 邮件安全 设备安全 CIO 信息化专家 中小企业 安全审 网络监控 邮
件监控 上网管理 msn聊天监控 上网监控 流量控制 网页监控 邮件备份 上网过滤 网页过滤 管理上网
BT控制 流量控制 网络监视 上网监视 网络监测 邮件监测 监控MSN 监控QQ 限制上网 限制聊天 上网限
制 聊天限制 控制上网 网络管理软件 网络管理程序 限制QQ 限制MSN 封堵QQ 禁止MSN FTP监控 email
监控 邮件管理 网络游戏控制 流量监控