公司網(wǎng)絡(luò)系統(tǒng)安全隱患類型
目前我們?cè)S多數(shù)據(jù)的存儲(chǔ)和傳輸以及許多業(yè)務(wù)的交易都是通過(guò)網(wǎng)絡(luò)進(jìn)行的，因此網(wǎng)絡(luò)系統(tǒng)的安全非常重要。許多地區(qū)都出現(xiàn)了基于網(wǎng)絡(luò)的犯罪行為，黑客攻擊，數(shù)據(jù)資料的泄密，病毒破壞等己經(jīng)成為制約網(wǎng)絡(luò)發(fā)展的重要因素。那么有哪些呢?一起來(lái)看看!
①弱口令造成信息泄露的威脅
由于公司應(yīng)用系統(tǒng)較多，員工要設(shè)置各類賬戶的密碼，非常繁瑣，而且不便于記憶，因此許多員工將密碼設(shè)置為簡(jiǎn)單密碼，并且長(zhǎng)期不對(duì)密碼進(jìn)行更改。這樣容易產(chǎn)生信息泄露問(wèn)題，一些攻擊者會(huì)竊取密碼，非法進(jìn)入系統(tǒng)獲取系統(tǒng)資料。如果重要資料被竊取，將會(huì)產(chǎn)生嚴(yán)重后果。
②病毒傳播造成網(wǎng)路和系統(tǒng)癱瘓
公司員工數(shù)量較多，絕大多數(shù)員工都配有單獨(dú)使用的計(jì)算機(jī)，并且大多數(shù)計(jì)算機(jī)都可以訪問(wèn)互聯(lián)網(wǎng)。員工根據(jù)自己的情況自行安裝防病毒系統(tǒng)，由于員工對(duì)病毒預(yù)防知識(shí)和防病毒軟件的使用方法掌握情況不同，部分員工不能夠正確使用防病毒系統(tǒng)，不能夠保證防病毒代碼和病毒庫(kù)的及時(shí)更新，因此容易造成計(jì)算機(jī)感染病毒。由于整個(gè)網(wǎng)絡(luò)系統(tǒng)非常龐大，缺乏對(duì)網(wǎng)絡(luò)的統(tǒng)一監(jiān)控，計(jì)算機(jī)感染病毒后，不能夠及時(shí)有效地處理，因此造成病毒在網(wǎng)絡(luò)中傳播，當(dāng)感染病毒的機(jī)器增多后，會(huì)引起部分網(wǎng)絡(luò)或者整個(gè)網(wǎng)絡(luò)速度急劇下降甚至癱瘓，造成許多員工無(wú)法正常上網(wǎng)。部分員工的計(jì)算機(jī)由于感染病毒而無(wú)法正常工作，有些計(jì)算機(jī)還出現(xiàn)計(jì)算機(jī)數(shù)據(jù)丟失等問(wèn)題，嚴(yán)重影響公司員工正常工作。另外感染病毒的員工因重裝系統(tǒng)而占用許多工作時(shí)間，影響工作的`正常進(jìn)行。
�、蹧](méi)有劃分VLAN，缺乏抵御網(wǎng)絡(luò)風(fēng)暴的能力
公司網(wǎng)絡(luò)系統(tǒng)龐大，眾多計(jì)算機(jī)都在同一網(wǎng)段上，系統(tǒng)沒(méi)有劃分VLAN，使網(wǎng)絡(luò)中某一點(diǎn)出現(xiàn)故障就會(huì)影響一片，甚至“席卷”整個(gè)網(wǎng)絡(luò)，產(chǎn)生廣播風(fēng)暴，使網(wǎng)絡(luò)癱瘓。另外整個(gè)龐大的網(wǎng)絡(luò)由于沒(méi)有劃分VLAN，所有計(jì)算機(jī)之間都可以互相訪問(wèn)，因此計(jì)算機(jī)容易受到其他計(jì)算機(jī)的攻擊，并且容易泄露系統(tǒng)中的重要信息。如果重要的商業(yè)信息被泄露，將會(huì)對(duì)公司造成損失，產(chǎn)生嚴(yán)重后果。
�、苄畔鬏敯踩詿o(wú)法保障
隨著企業(yè)信息化的發(fā)展，電子郵件已經(jīng)成為公司業(yè)務(wù)洽談必不可少的信息交流溝通手段。但是隨著電子郵件的應(yīng)用日益廣泛，隨之帶來(lái)的安全問(wèn)題也日益嚴(yán)重。由于電子郵件傳輸協(xié)議(SMTP)是建立在TCP協(xié)議基礎(chǔ)上的，沒(méi)有任何安全性的保證;電子郵件以明文的形式在網(wǎng)絡(luò)中傳輸，所以極易被心懷叵測(cè)的人截取、查看。這些問(wèn)題對(duì)于公司的核心部門的人員尤其突出，由于他們之間往來(lái)的電子郵件往往涉及到公司的機(jī)密信息，如果造成失密事件，后果不堪設(shè)想。公司許多商務(wù)往來(lái)和市場(chǎng)運(yùn)作等信息都通過(guò)網(wǎng)站向外發(fā)布，但網(wǎng)站信息以明文的方式傳輸，在傳輸過(guò)程中容易被第三方截獲。公司重要信息如果被泄漏，將會(huì)對(duì)公司業(yè)務(wù)造成嚴(yán)重?fù)p失。
�、菘蛻舳擞脩舨僮飨到y(tǒng)存在漏洞等安全隱患
許多用戶在安裝操作系統(tǒng)后，不能夠及時(shí)安裝操作系統(tǒng)和各類軟件的補(bǔ)丁程序，造成系統(tǒng)存在各種漏洞，引發(fā)各類網(wǎng)絡(luò)安全問(wèn)題。微軟每月都會(huì)發(fā)布安全漏洞補(bǔ)丁程序，公司內(nèi)員工數(shù)量較多，部分員工安全意識(shí)薄弱，對(duì)系統(tǒng)安全知識(shí)欠缺，不能夠及時(shí)安裝微軟操作系統(tǒng)的補(bǔ)丁程序，造成客戶端操作系統(tǒng)存在許多安全漏洞，系統(tǒng)易受到攻擊或感染病毒，導(dǎo)致網(wǎng)絡(luò)中斷。
�、抻�(jì)算機(jī)命名不規(guī)范
公司網(wǎng)絡(luò)中計(jì)算機(jī)數(shù)量非常多，但由于公司沒(méi)有制定統(tǒng)一的命名規(guī)范，許多計(jì)算機(jī)用戶根據(jù)自己的喜好隨意命名，一旦計(jì)算機(jī)出現(xiàn)問(wèn)題，如感染病毒，影響網(wǎng)絡(luò)正常運(yùn)行時(shí)，無(wú)法定位具體的計(jì)算機(jī)并確定計(jì)算機(jī)的使用人員，因此不能夠及時(shí)排除故障，影響問(wèn)題解決的時(shí)間。
�、哂脩魴�(quán)限混亂
隨著信息化建設(shè)的深入，越來(lái)越多的重要信息存放在網(wǎng)絡(luò)信息系統(tǒng)中，對(duì)于信息的安全管理越來(lái)越重要。但由于系統(tǒng)設(shè)計(jì)之初，信息量較少，缺乏對(duì)權(quán)限控制的有效管理，許多用戶可以存取或更改與用戶本身的權(quán)限不相符的信息。同時(shí)，由于權(quán)限管理不嚴(yán)格，部分重要信息被非法用戶竊取，造成信息系統(tǒng)安全隱患。
【公司網(wǎng)絡(luò)系統(tǒng)安全隱患類型】相關(guān)文章：
2.淺析外資公司類型