回答
2
瀏覽
1107
企業常見的網絡安全問題有：
網絡釣魚在某種程度上是用戶的個人問題。一旦有人打開網絡釣魚鏈接遭受損失，就會提高警惕。但攻擊者可能會以這種方式竊取企業數據，其中包括電子郵件地址、密碼和重要文件。
云存儲是另一個IT安全問題有人可能正在泄露公司數據。除非采用數據泄露防護(DLP)解決方案，否則無法看到究竟泄露了什么。但是，不僅是將數據上傳到云資源會帶來風險，下載數據同樣有害。黑客多年來一直在通過公共文件存儲庫傳播病毒。
使用VPN工具和代理，員工濫用內部指南這一事實并不是使用VPN最危險的事情。最大的擔憂是加密流量將滲透到網絡邊界。即使企業擁有適用于防病毒和IPS功能的高效邊緣設備，也無法跟蹤這樣的活動。用戶可以通過加密通道傳輸任何內容，其中包括惡意軟件。
回答所涉及的環境：聯想天逸510S、Windows 10。
暫無個人描述~
- 提了379個問題，389個回答
- 回答了0個問題
相關問題
網絡安全的重要性
[1 個回答]
360防火墻有哪些主要功能
[1 個回答]
信息網絡安全風險評估的方法
[1 個回答]
簡述網絡安全,信息安全和計算機安全之間的區別
[1 個回答]
網絡安全評估包括哪些方面
[1 個回答]
什么是安全漏洞審計
[1 個回答]
什么是網絡安全審計
[1 個回答]
為什么要做網絡安全審計
[1 個回答]
企業面臨的信息安全問題主要分外部和內部。
一、外部攻擊：入侵（木馬病毒攻擊，勒索軟件，同行的資料竊取）可以根據需求來安裝防火墻、入侵檢測、防病毒等網絡安全類產品。
1、外部攻擊的兩種威脅：
一種是網絡層威脅，如防火墻、VPN、IPS等，
一種是內容威脅，如病毒、垃圾郵件、WEB過濾。
2、常見攻擊方式：
阻斷訪問、域名劫持
主要針對網站進行攻擊，例如：2010年初百度遇到的攻擊就是典型案例，黑客替換了百度的域名解析記錄，使用戶無法訪問搜索服務器，時間長達幾小時，造成損失無法估量。常見手段有“域名劫持”和DDOS攻擊（Distributed Denial of Service,分布式拒絕服務攻擊），針對企業的攻擊中，DDOS是最為常見。
植入病毒和木馬
在企業服務器植入病毒或者木馬，教育、網游、政府行業是經常遭遇此類攻擊的對象。
二、內部攻擊：內部泄密，在內網內可以嗅探（截獲數據包），ARP攻擊。據網絡數據統計：有超過85%的安全威脅是來自于公司內部。內部有意或無意的泄密，如聊天工具，郵件發送，打印機打印，U盤等移動設備拷貝，都可能造成重大損失，做好數據防泄密的同時，員工上網行為管控也很重要。
1、內部攻擊的兩種威脅
一種是接入威脅（有線接入和無線接入、USB和手機等移動設備接入）
另一種是用戶行為威脅（隨意更改IP地址、隨意安裝軟件、上傳下載等）
2、常見攻擊方式
內部賬號和密碼的外泄
網絡管理員通常管理多個密碼，有點管理員會把密碼記在紙上，貼在辦公室，或者使用了簡單的自己的生日、公司電話等常見數字，有的會使用不知名的管理工具、保存在PC上，這些行為都很容易被黑客攻擊竊取。
內網關鍵信息泄密、商業機密外泄
黑客在攻擊之前會收集各類信息并進行觀察和探測，例如：企業內網用的相關防火墻產品、殺毒軟件產品，通常可以從招聘信息和人力資源相關信息中獲取。通常企業一段發現安全事故，相關責任人會傾向于掩蓋，而不是追查，這樣進一步加重企業安全風險。之前某防病毒企業調查了旗下用戶服務器，發現20%的關鍵服務器被入侵過，而且企業并沒有加以重視，從后后面90%造成了更嚴重后果。
企業網絡使用者對于計算機IP地址的更改是常見的信息安全問題，一方面更改IP地址后，可能與其他計算機產生地址沖突，造成他人無法正常使用的問題，另一方面更改IP的行為將使監控系統無法對計算機的網絡使用進行追溯，不能準確掌握設備運行狀況，出現異常運行等問題難以進行核查。
回答所涉及的環境：聯想天逸510S、Windows 10。