网络安全隐患、认识误区及瑞友RSA SERVER解决方案

商场如战场，现在企业经营的管理资料大部分已经数字化，但很多企业对信息的安全认识片面和投入不足，更有些企业不设防进入外部公网访问，给电脑黑客、竟争对手、电脑病毒等入侵提供了方便，使其很容易地进入企业内部网络对核心商业资料进行修改、窃取和不友善的利用，给企业带来不可估量的经济损失，西安瑞友信息技术资讯有限公司集十年IT服务经验，开发出具有完全自主知识产权，采用新一代安全技术，集成众多网络安全功能的防火墙系统----瑞友 RSA Server(Real Security & Acceleration Server)产品，已通过国家公安部网络安全产品评测中心认证。在陕西省国家安全厅、西安市国家安全局和中英合资西安沃卡斯模具制造有限公司等客户中使用，受到用户好评。

下面就瑞友公司在给客户提供全面的网络安全方案时，发现客户普遍存在和容易遗漏和忽视的一些安全问题结合案例作简单的归纳和总结。

1 缺乏网络安全意识,网络安全认识不够<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

很多企业的网络管理人员对网络安全认识还停留在病毒上，认为有反病毒软件就万事大吉，其实病毒只是网络安全里一个很小的范畴。

陕西天邦电子是偏转集团的长期供应商之一，企业内部网络和信息化系统比较完善，但由于企业对网络安全没有太多的专业防护，只是采用了杀毒软件，从2003年看下半年开始，由于各种网络病毒日益猖獗，如冲击波，冲击波克星，以及其它攻击性蠕虫病毒等，天邦企业网络由于病毒路攻击路由器接连死机，病毒杀了又来。导致信息系统几乎处于瘫痪状态，瑞友公司技术人员认真分析天邦电子的网络安全缺陷，用瑞友RSA Server作为保垒防火墙，通过安全过滤功能，阻止了已知的各种攻击性蠕虫病毒的肆虐，清理了内部局域网已有的病毒和非法后门程序，通过阻止一切外部主动连接，?防了未知的蠕虫病毒和外部黑客的侵袭。构建全面的网络安全架构。使网络安全得到加强。

2.肓目信赖应用软件的安全措施，忽视基础安全防护。安全产品没有和应用程序进行紧密结合

许多应用软件公司宣传自已的产品已经设计了很好的安全措施，但其提供的安全措施仍然不如专业的安全防火墙产品，瑞友公司在为西安一家集团公司进行安全诊断就遇到这样一个严重问题，该企业是一上市公司，下属多家分公司，采用国内知名的ERP管理软件，由于分公司所处的位置不同，ERP采用其B/S访问方式，服务器和数据库放置在总部，其它分公司通过B/S方式与总部相连进行业务和财务处理。并采用厂商提供的动态密码系统进行认证登陆。但做系统安全检查时，竟然发现由于其WEBSERVER和操作系统均有未修补的漏洞，导致数个黑客曾经光顾过该系统数据库。在没有相当完备的安全措施之前，切莫随意使用INTERNET来做远程应用部署。瑞友RSA Server结合常见的企业应用软件实现原理，加强了对B/S结构，DCOM多层应用软件和基于多层应用的JAVA结构的安全防范。

3. 肓目购买防火墙产品，导致关键应用无法实现。

防火墙主要是阻止非法用户主访问，但有些防火墙产品在支持非标准协议上有很大的缺陷，如视频会议、DCOM、RMI、IPSEC等等，这些都不能穿透防火墙。

沃卡斯公司是全球有名的机械制造商，中国公司设在西安，总部在英国伦敦，困为中国公司主要业务是设计和加工，经常需要召开跨国会议，建立远程视频会议进行技术交流和信息的及时沟通。最初英国总部采用的是NetScreen的VPN网关，打算在西安通过VPN连接总部，但选择了国内多家防火墙作为内外网隔离都不能兼容NetScreen的VPN网关，视频会议是一种本身不能通过防火墙的特殊协议，但瑞友在RSA Server研发时就充分考虑到现在企业会经常用到视频会议功能。使RSA Server 兼容H.323的透明通过。此案瑞友公司技术部利用瑞友RSA Server 产品采用的是运态识别非标准协议，动态分配该协议所需的端口，通讯结束即关闭该端口，并在端口开放期间对其数据流进行全面的通讯检测。而且强大的QOS功能让防火墙后面的视频和音频的稳流效果非常优秀，从而解决了防火墙兼容视频会议和IPSEC的难题，使英国技术人员都深表赞同

以上几种常见安全隐患只有瑞友RSA Server 部分功能，RSA Server 还可以实现远程集中管理功能、实时监控、URL内容过滤、网络安全锁等等，现瑞友公司面向全国销售及诚招区域代理商，共谋发展，有意者请登陆瑞友网站HTTP://www.rfinfo.cn查询并可下载试用版，体验瑞友RSA Server 网络安全加速服务器的强大功能。还可通过以下方式与瑞友公司联系。

地址：中国陕西西安市东关正街70号招商局广场乐丽阁（4号楼）13层F座

电话：029-82490494 029-82490602 传真：029-82488825

E-mail: rsa@rfinfo.cn

标签： 安全 标准 防火墙 防火墙系统 服务器 漏洞 评测 企业 数据库 网络 网络安全 网络安全产品 网络安全方案 网站 问题 信息化 信息技术 行业 选择 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。