以前常聽到一句話,「保密防諜,人人有責」。隨著資訊時代的來臨,電腦與人類生活密不可分,現在則應改成「資訊安全,人人有責」。無論是企業e化、政府e化、生活e化,電腦裡不但藏有國家或公司的機密文件,更可能包括個人基本資料等隱私問題。尤其在網路日益發達的狀況下,每一部電腦都可成為駭客偷窺的寶藏、病毒肆虐的荒城,千萬別認為駭客入侵與病毒感染是天高皇帝遠之事。
資訊安全最早從電腦病毒開始引人注目,但駭客的技術簡直是越戰越精良,其入侵手法的變形速度之快,令人咋舌。資訊安全防護廠商無不紛紛推出各種解決方案,以保護企業用戶或個人電腦。其實,網路仿佛如一個大毒窟,上面流竄著各式各樣的電腦病毒,與不懷好意的入侵行為。過去企業或個人都未意識到資訊安全的重要,隨著駭客攻擊與病毒癱瘓電腦事件層出不窮,資訊安全的聲浪才逐漸升高。別讓木馬程式開了公司的後門
企業用戶大部分會在gateway架上防火牆(firewall)以及企業等級的防毒軟體,以阻隔病毒或惡意入侵行為。但是,某些狀況下仍會受到病毒感染公司內部的區域網路,甚至還是有駭客本著「不入虎穴,焉得虎子」的使命,直搗黃龍。賽門鐵克技術顧問林育民就表示,「除非你不上網路和外界溝通,否則危險隨時都在。」公司雖設置有防火牆等軟硬體,但某些port仍必須開放無法關閉,這也就表示,世界上並沒有打不開的鎖,除非根本就沒有門。
林育民接著說:「例如80 port是WWW瀏覽網頁所需的TCP port,之前Code Red就是靠著80 port來散播和複製自己,造成網路嚴重癱瘓。因此,對於客戶端的資訊安全防護也是不容忽視的。」他更強調,現在的病毒屬於混合式病毒,除了使檔案受到感染外,更可能藉由病毒執入木馬程式以侵入客戶端,一但被執入木馬程式,客戶端將可被另一方操控。
趨勢科技行PC-cillin行銷企畫經理吳一明也表示,例如曾經發生「天堂」線上遊戲的「天幣」遭竊事件,就是利用鍵盤側錄程式(Keylog)來偷取使用者在PC上的使用行為紀錄。更可怕的是,還有些「後門程式」透過電子郵件的傳送,就可以讓駭客在家操控客戶端,這種情形在網咖更容易發生。企業更應重視客戶端的安全控管
企業用戶不但在公司外部架設防火牆,MIS人員更應注重公司內部每一個客戶端的安全。如果MIS人員沒有透過嚴密的中央控管程式來監督,很可能員工以一張磁片、一台筆記型電腦就可以再讓內部區域網路中毒或受到攻擊。賽門鐵克針對企業用戶的客戶端防護提出Symantec Client Security解決方案,趨勢科技也有TMCM(Trend Micro Control Manager)企業安全控管中心,以及McAfee的Sniffer技術等。
基本上這些企業級的資訊安全防護軟體,讓MIS人員可以透過自動堅控與報告分析,當偵測到客戶端未裝有防毒軟體或感染病毒時,中央控管系統會自動接管客戶端,阻隔並執行自動安裝防毒軟體或更新病毒碼等功能,讓危機發生的機率降到最低。
金帥大國際資深產品經理薛宇盛表示,根據他們所遇到的資訊安全危機,有7到8成的病毒始作俑者都來自於電子郵件,金帥特別重視電子郵件的防護措施,因此,有專門的PortLock軟體版與PortLock晶片版,加強Mail Server的保護。他認為,各大入口網站或ISP所提供Web Mail或電子郵件帳號,在這部分會有迫切的需求,例如OpenFind上所提供的Mail2000無毒信箱,就是採用金帥的掃毒解決方案。小心硬碟資源分享,「引駭入室」
個人端的電腦防毒軟體市場也順應這種趨勢,因此在產品功能上除了比防毒技術外,各防毒軟體廠商無一不使出看家本領,紛紛加入防火牆或反入侵、返追蹤等功能,例如賽門鐵克的Norton Internet Security 2003加強入侵偵測與個人防火牆功能、一項重視防毒的趨勢科技,也開始在PC-cillin 2003加注個人防火牆功能、McAfee VirusScan 7.0更是內建防火牆與HAWK(防範惡意入侵活動)、金帥資訊ZLock 2003有防駭的防駭牆、防漏的IIS防漏洞自動封鎖功能。
不要以為駭客入侵之類倒霉的事情只會發生在企業用戶,個人電腦遭受到的危機也不小。無論使用寬頻上網的是固定制IP或浮動式IP,一但電腦被駭客鎖定,危險程度就提高至8成以上。薛宇盛表示,許多使用者喜歡在網路上分享mp3等資料夾,甚至會將整顆硬碟的權限直接開放以便資源共享。若在沒有設密碼的情況下,簡直就是開著大門向小偷招手,歡迎他進來偷東西。
網路威脅不只是病毒、不只是入侵、還可能有更多意想不到的攻擊。不管是道高一尺,還是魔高一丈,正所謂戲法人人會變,只是各有巧妙不同。無論是面對企業用戶或是個人端使用者,4家資安軟體廠商紛紛推出奇招以致勝。不論是相信品牌帶來的可信賴度,還是認為技術帶來的可靠保護,你選擇品牌?還是選擇技術?其論斷,就可能有待時間考驗各資安廠商,是否擁有防毒反駭的真材實料了。
熱門新聞
2024-09-02
2024-09-06
2024-09-02
2024-09-02
2024-09-02
2024-09-03
2024-09-04
2024-09-04