企业安全的防护重点是什么

企业信息安全重点防护主要要放在构建安全体系和面对十大威胁。

十大威胁主要包括：

DDoS攻击

　　IT专家认为分布式拒绝服务攻击就是：大量数据包涌入受害者的网络，让有效请求无法通过。但这只是最基本的DDoS攻击形式，防御方面的改进已经迫使攻击者改变了他们的攻击方式。DDoS攻击使用的数据包越来越多，攻击流量最多达到100Gbps。
　　攻击者还开始针对基础设施的其他部分，其中企业域名服务的服务器的攻击者最喜欢的目标。因为当攻击者成功攻击DNS服务器后，客户将无法访问企业的服务。
　　大规模DDoS攻击通常会采用“低且慢”的攻击，这种攻击使用特制的请求来让web应用程序或设备来处理特定的服务，以快速消耗处理和内存资源。这种应用层攻击占所有攻击的四分之一。
　　此外，攻击者还会寻找目标网站的网址，然后呼叫该网站的后端数据库，对这些网页的频繁呼叫将很快消耗掉网站的资源。

旧版本浏览器

　　每年涉及数百万美元的银行账户欺诈网络攻击都是利用浏览器漏洞，更常见的是，利用处理Oracle的Java和Adobe的Flash及Reader的浏览器插件。漏洞利用工具包汇聚了十几个针对各种易受攻击组件的漏洞利用，如果企业没有及时更新，攻击者将通过这种工具包迅速侵入企业的系统。例如，最新版本的Blackhole漏洞利用工具包包含7个针对Java浏览器插件的漏洞利用，5个针对Adobe PDF Reader插件，2个针对Flash。

不良网站

　　知名的合法网站开始成为攻击者的目标，因为攻击者可以利用用户对这些网站的信任。企业不可能阻止员工访问这些知名网站，并且企业的技术防御总是不够。
　　还有另一种更阴险的攻击–恶意广告攻击，这种攻击将恶意内容插入广告网络中，恶意广告可能只是偶尔出现在广告跳转中，这使这种攻击很难察觉。

移动应用程序

　　BYOD趋势导致企业内消费者设备激增，但移动应用程序安全性很差，这使企业数据处于危险之中。
　　60%的移动应用程序从设备获取独特的硬件信息并通过网络接口传出去，更糟糕的是，10%的应用程序没有安全地传输用户的登录凭证。
　　此外，支持很多移动应用的Web服务也很不安全。由于用户不喜欢输入密码来使用移动设备上的服务，移动应用经常使用没有过期的会话令牌。而攻击者可以在热点嗅探流量并获取这些令牌，从而访问用户的账户。

SQL注入

　　对于SQL注入攻击，最简单的办法就是检查所有用户提供的输入，以确保其有效性。
　　企业在修复SQL漏洞时，通常专注于他们的主要网站，而忽视了其他连接的网站，例如远程协作系统等。攻击者可以利用这些网站来感染员工的系统，然后侵入内部网络。

证书的危害

　　企业不能盲目地信任证书，攻击者可能使用偷来的证书创建假的网站和服务，或者使用这些证书来签署恶意代码，使这些代码看起来合法。

跨站脚本问题

　　跨站脚本利用了浏览器对网站的信任，代码安全公司Veracode发现，超过70%的应用程序包含跨站脚本漏洞，这是影响商业开源和内部开发软件的首要漏洞问题。

“物联网”漏洞

　　在物联网中，路由器、打印机、门锁等一切事物都通过互联网连接，在很多情况下，这些设备使用的是较旧版本的软件，而这通常很难更新。 攻击者很容易利用这些设备来侵入企业内部网络。

情报机器人

　　并非所有攻击的目的都是攻击企业的防御系统。自动web机器人可以收集你网页中的信息，从而让你的竞争对手更了解你的情况，但这并不会破坏你的网络。

新技术 旧问题

　　不同企业可能会遇到不同的威胁，有网上业务的企业可能会有SQL注入和HTML5问题，有很多远程办公人员的企业可能会有移动问题。企业不应该试图将每一种威胁降到最低，而应该专注于最常被利用的漏洞，并解决漏洞问题。同时，培养开发人员采用安全做法，并让开发人员互相检查代码以减少漏洞。

企业安全的防护重点是：

• DDoS攻击：I大量数据包涌入受害者的网络，让有效请求无法通过。但这只是最基本的DDoS攻击形式，防御方面的改进已经迫使攻击者改变了他们的攻击方式。DDoS攻击使用的数据包越来越多，攻击流量最多达到100Gbps。攻击者还开始针对基础设施的其他部分，其中企业域名服务的服务器的攻击者最喜欢的目标。因为当攻击者成功攻击DNS服务器后，客户将无法访问企业的服务。

• 旧版本浏览器：每年涉及数百万美元的银行账户欺诈网络攻击都是利用浏览器漏洞，更常见的是，利用处理Oracle的Java和Adobe的Flash及Reader的浏览器插件。漏洞利用工具包汇聚了十几个针对各种易受攻击组件的漏洞利用，如果企业没有及时更新，攻击者将通过这种工具包迅速侵入企业的系统。例如，最新版本的Blackhole漏洞利用工具包包含7个针对Java浏览器插件的漏洞利用，5个针对Adobe PDF Reader插件，2个针对Flash。

• 不良网站：知名的合法网站开始成为攻击者的目标，因为攻击者可以利用用户对这些网站的信任。企业不可能阻止员工访问这些知名网站，并且企业的技术防御总是不够。还有另一种更阴险的攻击–恶意广告攻击，这种攻击将恶意内容插入广告网络中，恶意广告可能只是偶尔出现在广告跳转中，这使这种攻击很难察觉。

• 移动应用程序：60%的移动应用程序从设备获取独特的硬件信息并通过网络接口传出去，更糟糕的是，10%的应用程序没有安全地传输用户的登录凭证此外，支持很多移动应用的Web服务也很不安全。由于用户不喜欢输入密码来使用移动设备上的服务，移动应用经常使用没有过期的会话令牌。而攻击者可以在热点嗅探流量并获取这些令牌，从而访问用户的账户。

• SQL注入：对于SQL注入攻击，最简单的办法就是检查所有用户提供的输入，以确保其有效性。企业在修复SQL漏洞时，通常专注于他们的主要网站，而忽视了其他连接的网站，例如远程协作系统等。攻击者可以利用这些网站来感染员工的系统，然后侵入内部网络。为了减少SQL注入问题的风险，企业应该选择自己的软件开发框架，只要开发人员坚持按照该框架来编程，并保持更新，他们将创造出安全的代码。

• 证书的危害：企业不能盲目地信任证书，攻击者可能使用偷来的证书创建假的网站和服务，或者使用这些证书来签署恶意代码，使这些代码看起来合法。此外，糟糕的证书管理也会让企业付出巨大的代价。企业应该跟踪证书使用情况，并及时撤销问题证书。

• 跨站脚本问题：跨站脚本利用了浏览器对网站的信任，代码安全公司Veracode发现，超过70%的应用程序包含跨站脚本漏洞，这是影响商业开源和内部开发软件的首要漏洞问题。企业可以利用自动代码检查工具来检测跨站脚本问题，企业还应该修改其开发流程，在将程序投入生产环境之前，检查程序的漏洞问题。

• 物联网漏洞：在物联网中，路由器、打印机、门锁等一切事物都通过互联网连接，在很多情况下，这些设备使用的是较旧版本的软件，而这通常很难更新。 攻击者很容易利用这些设备来侵入企业内部网络。企业应该及时发现和禁用其环境中任何UPnP端点，并通过有效的工具来发现易受攻击的设备。

• 情报机器人：并非所有攻击的目的都是攻击企业的防御系统。自动web机器人可以收集你网页中的信息，从而让你的竞争对手更了解你的情况，但这并不会破坏你的网络。企业可以利用web应用程序防火墙服务来判断哪些流量连接到良好的搜索索引机器人，而哪些连接到竞争对手的市场情报机器人或者假的谷歌机器人。这些服务可以防止企业信息流到竞争对手。

• 新技术旧问题：不同企业可能会遇到不同的威胁，有网上业务的企业可能会有SQL注入和HTML5问题，有很多远程办公人员的企业可能会有移动问题。企业不应该试图将每一种威胁降到最低，而应该专注于最常被利用的漏洞，并解决漏洞问题。同时，培养开发人员采用安全做法，并让开发人员互相检查代码以减少漏洞。

谨慎使用网络上的程序和文件

QQ、MSN都肆虐过尾巴病毒，QQ尾巴一般停留在感染QQ发送消息上面，而MSN病毒的肆虐曾经严重到影响整个MSN服务用户的登录，并且会使用户懵懂中下载病毒程序，在电脑本机发作，对电脑进行破坏活动。当然还有一些恶意的人或是恶意网站，传播病毒、进行非法的恶意操作。因此，上网的时候，一定要谨慎对待下载或是别人传送的软件，同时打开病毒防火墙和网络防火墙，才能尽量避免在上网的时候，受到病毒的危害。

防范网络攻击和入侵

窃取工具也随之流传开来，尤其是一些木马入侵工具，让大家防不胜防，而网络上无目标的IP攻击行为更是让人嗤之以鼻，操作系统的漏洞也被少数居心不良者利用，出现了很多通过网络进行传播、攻击的病毒。

谨慎使用网络上的程序和文件

QQ、MSN都肆虐过尾巴病毒，QQ尾巴一般停留在感染QQ发送消息上面，而MSN病毒的肆虐曾经严重到影响整个MSN服务用户的登录，并且会使用户懵懂中下载病毒程序，在电脑本机发作，对电脑进行破坏活动。当然还有一些恶意的人或是恶意网站，传播病毒、进行非法的恶意操作。因此，上网的时候，一定要谨慎对待下载或是别人传送的软件，同时打开病毒防火墙和网络防火墙，才能尽量避免在上网的时候，受到病毒的危害。

防范网络攻击和入侵

窃取工具也随之流传开来，尤其是一些木马入侵工具，让大家防不胜防，而网络上无目标的IP攻击行为更是让人嗤之以鼻，操作系统的漏洞也被少数居心不良者利用，出现了很多通过网络进行传播、攻击的病毒。