如何有效保障企业互联网安全

　　互联网的蓬勃发展，特别是Web 2.0的出现和普及，带给企业更大的发展机遇和动力，也同样使他们面临着更多的压力和安全隐患：海量的数据信息、复杂的网络应用，频繁且不断升级的攻击、其他种种潜在危机 … 企业正处于一个危机四伏的互联网时代，如何更有效的保障企业互联网安全，防范业务风险，是当前企业应该摆在案头的重要议题，也是以Web安全解决方案著称的Websense等安全厂商所致力解决的问题。

　　Websense北方区技术顾问陈钢指出：企业在开放Internet使用之后，员工使用计算机网络时存在巨大的风险。其中包括网络资源的滥用、非授权使用、引发网络恶意攻击、内部黑客或机密外泄等危险。而Web2.0时代的到来更为企业带来大量不可预知的潜在威胁，与Web1.0不同的是，Web2.0网站内容大多来自使用者及论坛社区，具备高度的互动性，并且能够即时更新，这不仅为恶意软件的传播孕育了良好的温床，更给企业遭受互联网威胁埋下隐患。

　　企业隐患重重

　　　 企业网络由内部网络、外部网络和企业广域网组成，结构的复杂导致威胁主要来自于病毒侵袭、黑客入侵、拒绝服务攻击、密码破解、网络窃听、数据泄漏、垃圾邮件和恶意扫描等。一旦大量的非法信息堵塞合法的网络通信，网络架构将极有可能被摧毁。

　　据Websense统计，各种流行的安全威胁中有79% 是基于网页方式攻击的。间谍软件/随看随下的恶意程序(Spyware/Driveby) 使88%的企业员工在公司的网络使用时感染过间谍软件；基于木马技术的诈骗网站近年的增长高达3倍之多；键盘记录软件(Keyloggers) 更是大行其道，5个员工中至少有1位员工在公司的网络中感染过键盘记录软件；恶意病毒网站(Malicious Websites)的数量呈100%的高速增幅；网络诈骗(Phishing/Pharming) 以每个月10%的数量在增长；而截止2006年8月统计, 全球已经有7,616,247 个在线的傀儡主机。此外，攻击也更加变得有目标性和针对性，针对特定用户的攻击没有任何通用的特征来进行追踪。

　　“各种主要恶意软件的爆发次数在最近的几个月当中明显下降, 而恶意软件的创造者正把大规模的恶意蠕虫的爆发转移到更多的有目标性的隐蔽的攻击中” （ McAfee Research, 2006)。“澳大利亚计算机应急响应小组(AusCERT)的主管曾说过当前的桌面防病毒产品让80%的恶意软件都漏过了. 因此如果你正在采用这样的防御方案, 那么10个恶意代码中会有8个恶意代码侵入你的主机.” (来源: ZDNet, July 2006)。传统的防御方案已经无法适应目前不断变化的工作环境和黑客已经转变的攻击手段, 我们需要更深层次的保护。

　　企业网络安全如何有效防范

　　长期以来，Websense系列产品一直被认为是业界最优秀的Web安全解决方案。在优化企业网络基础架构、防范恶意移动代码攻击、加强员工内部管理等方面均有颇多建树。Websense Enterprise可通过网页内容和协议内容访问策略的设定，有效提高员工效率、减少法律责任和优化IT资源的使用。能够方便的与客户现有网络基础架构产品、用户目录无缝集成，提供无与伦比的灵活性和控制机制。

　　Websense Web Security Suite以威胁防御著称，在Websense Enterprise原有功能上增加防范已知和新型的Web威胁功能，提供行业领先的网页安全防护方案。它以Websense ThreatSeeker技术为基础，搜集和发现新兴的间谍软件、恶意移动代码、仿冒攻击、Bots 病毒及其他威胁，为用户提供预先主动防护。此外,它还可以拦截间谍软件和击键记录程序的反向通道通信，使它们到达不了其主机控制服务器。

　　Websense Client Policy Manager可主动帮助企业防范已知和未知的端点安全威胁。CPM禁止安装和执行未经授权的应用程序，利用其全面、每天更新的归类应用程序数据库实施应用程序使用策略。易实施、低风险、高效率，可替代主机入侵预防系统 (HIPS)来补充桌面个人防火墙和防病毒产品的不足。

　　作为全球领先的Web安全和网页过滤解决方案供应商，Websense拥有10余年网站数据挖掘机制的经验积累和业界领先的Threat Seeker安全威胁发现技术，占据网页过滤市场及URL过滤市场的高端份额，在高端市场占有绝对优势，为全球超过2500万的企业员工提供安全威胁防护。