無線安全：增加的危險

　　 
　　對今天的企業來說，IT網絡的發展方向決定了安全問題的重要性。早期網絡是將辦公室的用戶與共享資源（如打印機和服務器）相連，并在分支辦公機構或園區內獨立的辦公樓宇之間建立撥號或專線連接鏈路，這些專用的網絡非常安全。

然而，與以往不同，現今的企業網絡一般都是與大型且不安全的公共網絡永久性地互聯在一起，從而為懷有惡意企圖的黑客留下了一扇永不關閉的窗口。更值得注意的是，越來越多的公司開始將網絡向遠程工作人員、移動辦公人員、合作伙伴、供應商和用戶開放。這樣做雖然為企業帶來了很多商業利益，但同時也增加了企業的安全風險。
　　
　　
　　2001年CSI/FBI計算機犯罪與安全調查結果顯示，大部分企業都遭受過來自企業網內部和外部的雙重攻擊。調查中的186位受訪者由于遭受攻擊而帶來的直接財產損失共約為3億7800萬美元。因此，采取措施控制用戶的訪問并過濾網絡流量是非常必要的，不論這些流量是來自公司內部還是來自互聯網。
　　
　　當今的商業環境，無論是政府機關，還是私營企業都已經認識到：專有網絡與公共網絡的互聯將會帶來安全性方面的風險。全球范圍內，人們已經開始通過立法來保證私有數據和網絡用戶的整體在線體驗。例如，在美國1996年開始正式實行的HIPAA（the Health Insurance Portability and Aclearcase/" target="_blank" >ccountability Act）法案有明確的安全條款來保護醫院病患的隱私權。無論病患記錄是被一所大醫院，還是一所偏遠的小型醫療機構所使用，病患所有信息都必須被加密。
　　
　　多重的安全威脅
　　對于通過電子郵件和文件下載在企業和用戶之間迅速復制并擴散的計算機病毒威脅，大部分企業的管理者都能給與重視。但是，電子郵件病毒只是需要企業采取措施加以防護的多種可能攻擊方法中的一種。有一種被稱為“拒絕服務”的攻擊方法也同樣具有破壞性。當采用這種攻擊方式時，企業的網絡會收到大量的請求和非常多的含有垃圾信息的數據包，從而使網絡陷于癱瘓，進而導致完全中斷。黑客工具可以在互聯網上輕易獲得，使那些沒有技術背景的攻擊者能夠實施此類攻擊，從而加重了這種危險發生的可能性。 此外，一些安全性的潛在危險更加隱蔽，更加難以察覺。懷有不良企圖的計算機用戶能夠通過竊取某位授權網絡用戶，或某一臺網絡設備的合法身份而獲取所有網絡通信和網絡資源的訪問權限。由于計算機存儲著非常多，包括個人資料、每筆財務交易以及每一項涉及商務競爭策略的私密性信息，因此，數據私密的攻擊方式不僅更令人感到憂慮，而且比前幾種攻擊方式更加容易實施。根據2001年的CSI/FBI調查，企業所遭受的最為嚴重的經濟損失均來自對私密信息的竊取以及財務欺詐等行為。
　　
　　在2000年10月27日星期五，微軟公司受到黑客攻擊，其源代碼遭到竊取的新聞充斥了各大媒體的版面。據路透社報導，微軟公司將這一事件稱為“商業間諜的可怕行為”。路透社直接引用微軟公司Steve Ballimer的話：“很明顯，黑客確實看到了我們一部分源代碼”。知識產權竊取所帶來的損失在不斷上升，而硬件被盜竊的現象又沒有任何下降，所以企業必須確保，在丟失的筆記本計算機或臺式計算機上的秘密信息沒有落入他人之手。更令人擔心的是，存儲在計算機上有關安全性機制的信息可能使黑客和商業間諜輕松進入企業內部網絡。

原文轉自：http://www.kjueaiud.com