编者按:越来越多的网络安全事件在证明着,人是网络系统安全的巨大隐患,我们将如何解决这个问题?
【IT168 专稿】防火墙+防病毒+防间谍+IPS/IDS+VPN……,越来越多的安全产品被架设到企业的网络机房,担任起保护企业网络安全、信息安全的重任。然而看似无懈可击、固若金汤的安全系统下,安全事故却依然经常发生。
最大的危险源是“人”
病毒不会凭空感染,必然是有人误入“禁地”。
攻击不会凭空出现,除了黑客不断变幻攻击手段,必然有人有意无意为黑客开了“方便之门”。
机密信息不可能自己外泄,必然是有人的行为不当导致信息暴露。
反向思考,各种网络威胁也不可能攻入无懈可击的网络。传统的病毒、已知的攻击、明确的垃圾邮件,通常都会被对应的安全产品挡在门外。但您的网络为什么依然不安全?
因为在安全建设的过程中,大部分安全产品都没有把“人”的因素考虑进去。