国安部披露：某军民融合企业平台存安全漏洞，被境外“网络间谍”入侵

随着互联网技术的不断发展，网络空间已经成为国家安全的重要领域之一。而近年来，网络间谍利用我国一些重要单位安全防范不到位、工作疏忽、贪图便利等机会，持续通过各种方式，攻击我国境内重点要害单位、部门、企业的信息化系统，并建立隐蔽传输通道，窃取重要敏感数据，危害我国数据安全、网络安全。

网络漏洞被“遗漏”

近期，国家安全机关工作就发现，某军民融合企业包括办公平台在内的多个系统，因为软件更新不及时，存在高危安全漏洞，导致“门洞大开”。该企业漏洞被境外“网络间谍”发现，并利用漏洞入侵、植入木马病毒，窃取了企业重要生产业务数据及客户信息，对我国军事装备技术发展造成危害。

而这并非个例，据国家安全机关工作发现，境外“网络间谍”高度关注“软件供应链”企业，企图通过钓鱼邮件、网络探扫等方式，持续不断地攻击相关企业，并把掌握系统管理权限的运维人员作为攻击窃密的首选目标。

面对这种情况，企业应当建立完善的网络安全防护体制，采取适当的网络安全工具，以提高防御网络攻击和数据泄露的能力。

那我们该怎么做呢？

1.部署防火墙，禁止外部用户访问内部网络和系统，保护内部数据安全；

2.安装防病毒软件，对进入内部网络的文件进行病毒扫描和恶意代码过滤，防止恶意入侵；

3.建立安全审计机制，记录用户的操作行为，及时发现异常操作，及时采取应对措施；

4.设置访问控制权限，确保只有授权人员才能访问、修改敏感数据，防止敏感数据被非授权人员访问；

5.定期安装更新及备份数据，对使用的操作系统和应用程序持续更新，并通过将数据从主存储转移到辅助存储来备份数据；

6.为网站部署SSL证书实现HTTPS加密，防劫持防篡改，保护传输数据安全；

7.为邮件客户端部署S/MIME邮件安全证书，加密保护邮件内容，防止钓鱼、篡改和泄露；

8.为软件程序部署代码签名证书，确保代码完整性，防止被窃取和恶意软件侵害；

此外，企业还需对员工给予定期的数据安全培训，提高数据安全保护意识。通过以上措施，企业可更好维护网络安全和数据安全，构建网络安全、数据安全保护屏障。锐成信息作为国内领先的云资源分销和云安全服务商，提供SSL证书、代码签名证书、邮件安全证书等一系列数据安全产品，可助力企业全方位做好网络安全保护。