【登录】 【注册】
|
主题：如何避免遭受社交网站的黑客攻击？ 作者：zjzk521 时间：2010-02-28 03:21 |
全球最大的专业网络安全厂商、UTM网络信息安全专家，美国飞塔（Fortinet）公司为解决企业社交网络安全威胁提出了三点建议。 首先，企业内部对社交网站的登录管理与员工的安全培训必不可少。社交网络所采取的任何措施的第一步，都是从制定社会媒体管理协议开始的，制定详细的企业内部社会媒体管理协议，让员工保持在正确的轨道范围内行使权利，并在必要时提供破坏规则的资源；同时，鼓励员工使用社交网络是确保媒体安全的前提，在有序的环境下正确登录社交媒介，可以消除员工刻意回避企业封锁，一时不慎造成隐患爆发的恶劣负面影响；当然，企业必须对员工定期进行安全培训，告知员工不应该点击不熟悉的链接，久而久之形成习惯，企业来自社交网络部分的安全隐患将会被极大程度地剔除。 第二，准备一款高性能的网络安全工具意义重大。采用尖端的UTM产品，为自己的网站搭建起稳固可靠的安全护栏，既是对自身经济利益的维护，也是对保障消费者利益的责任。以飞塔公司最新升级的Fortiweb系列产品为例，该系列产品不需在Web服务器上安装任何插件，采用FTP或SSH的方式连接服务器，将所有静态页面备份到FortiWeb的硬盘中，并定期检查Web服务器上页面状态，当网页被恶意修改时，FortiWeb用备份页面还原，从而保护网站安全；另外，与传统的防火墙系统相比，Fortiweb的Web应用防火墙及XML防火墙，能够保证Web应用程序安全,保护敏感的数据库内容,PCI法规方面提供帮助,减少部署时间,简化管理；SSL和XML加密处理器会加速处理时间和加密功能，减轻服务器工作量。 最后，对企业社交网络部分的软硬件部分实时管理、不断更新也很关键。首先要确保IT管理人员及时知晓可能影响社交网络的所有问题，管理员应定期了解与主要社交网络有关的一些新闻话题，以确保万一出现安全问题时，该公司知道这些问题的来龙去脉并马上提醒员工；确保社交网络用户更加安全的另一种有效方法是更改隐私设置。举例来说，Twitter网站能允许用户阻止发送垃圾邮件的发件人。通过提醒员工这种选择，企业在限制可能利用企业网络的恶意用户上会取得效果；对于硬件来讲，安全平台的补丁或升级必须及时，通过确保操作系统和软件都同时打好补丁，影响安全的漏洞爆发对诸如Twitter和Facebook等网站所造成的影响就能得到控制，仍以飞塔为例，随着当今网络中迅速扩大的Web应用，其中绝大多数Web流量对于传统的防火墙看起来是正常的，所以应用分类和控制是至关重要的，随着FortiOS 4.0的发布，Fortiweb系列也使用了更灵活、更细粒度的策略控制和更深度的网络流量可视化。 |