如何应对攻击?
笔者发现,大多数中小企业大量采用路由器的虚拟服务作为远程接入,主要原因是成本问题。但是一半以上的业主,并不了解以上的风险,也无法了解“灰鸽子事件”和自身的网络安全相关连。由于对于网络知识的不足,即使受到攻击,也常常意识不到。
事实上,由于现在很多黑客个人或是工作室,都通过收费的方式提供攻击服务,只不过之前攻击对象主要以网吧和大型企业为主。这是由于网吧对于网络知识比较了解,有些业主会以这种方式打击邻近的网吧,把客人抢过来。随着网吧设备对于攻击的防御能力越来越高,不肖的黑户难免会把主意打到中小企业上来。对于企业而言,招标数据或商业秘密的取得,利益价值是很高的。这样买卖相合,未来针对特定客户的攻击或是盗取资料事件,肯定会更多。
对于中小企业而言,现在的VPN产品价格已经不再高不可攀。只要适当地配置,也可用以很省钱的方式建置VPN联机,例如Qno侠诺的QVM330产品,同时支持IPSec、PPTP及SmartLink VPN协议,中小企业若是只要移动用户或是几台电脑要上线,只要采用PPTP即可,建置成本也只在几千元之间。相较于把企业重要的资料,以虚拟服务器的作法开放在互联网上,再采用加密的VPN的作法,可达到预防的效果。