企業(yè)對(duì)安全方案的需求

年5月29日企業(yè)對(duì)安全方案的需求文檔僅供參考企業(yè)對(duì)安全方案的需求早在20世紀(jì)90年代,如果企業(yè)和政府機(jī)構(gòu)希望能具有競(jìng)爭(zhēng)力,她們就必須對(duì)市場(chǎng)需求作出強(qiáng)有力的響應(yīng)。這就引發(fā)了依靠互聯(lián)網(wǎng)來(lái)獲取和共享信息的趨勢(shì)。然而,隨著經(jīng)濟(jì)狀況在近年來(lái)所發(fā)生的轉(zhuǎn)變,市場(chǎng)的焦點(diǎn)又返回到了基本的原則。當(dāng)前,企業(yè)和政府領(lǐng)導(dǎo)者們都認(rèn)識(shí)到,對(duì)未來(lái)增長(zhǎng)和生產(chǎn)效率產(chǎn)生最大約束的因素就是網(wǎng)絡(luò)安全性和可用性。生產(chǎn)效率為什么如此重要呢?生產(chǎn)效率的提高與營(yíng)業(yè)收入的增長(zhǎng)是直接相關(guān)的:如果生產(chǎn)效率增長(zhǎng)率為2.5%,那么營(yíng)業(yè)收入每隔三十年就能翻一番。如果生產(chǎn)效率增長(zhǎng)率為10%,那么營(yíng)業(yè)收入每隔七年就能翻一番。近年來(lái)的經(jīng)濟(jì)挑戰(zhàn)強(qiáng)調(diào)的是進(jìn)一步提高生產(chǎn)效率進(jìn)而推動(dòng)未來(lái)增長(zhǎng),而基于互聯(lián)網(wǎng)的生產(chǎn)效率工具則取決于網(wǎng)絡(luò)安全性和可用性。網(wǎng)絡(luò)的轉(zhuǎn)型

在過去,網(wǎng)絡(luò)大多是封閉式的,因此比較容易確保其安全性。那時(shí)的安全性是取決于周邊環(huán)境的,因?yàn)榫W(wǎng)絡(luò)本身是一個(gè)靜態(tài)的環(huán)境。周邊環(huán)境是很容易定義的,網(wǎng)絡(luò)智能是不需要的,而簡(jiǎn)單的安全性設(shè)備足以承擔(dān)封堵安全性漏洞的任務(wù)。然而,網(wǎng)絡(luò)已經(jīng)發(fā)生了變化,時(shí)至今日,確保網(wǎng)絡(luò)安全性和可用性已經(jīng)成為更加復(fù)雜的任務(wù)。市場(chǎng)對(duì)于網(wǎng)絡(luò)支持居家辦公方式、分支機(jī)構(gòu)連通性、無(wú)線移動(dòng)性和新的企業(yè)到企業(yè)戰(zhàn)略的需求不斷增加,現(xiàn)代的網(wǎng)絡(luò)周邊環(huán)境的封閉性已經(jīng)被打破。在今天的情況下,用戶每一次連接到網(wǎng)絡(luò)之后,原有的安全狀況就會(huì)發(fā)生變化。因此,很多企業(yè)頻繁地成為網(wǎng)絡(luò)犯罪的犧牲品,因?yàn)樗齻兊臉I(yè)務(wù)不斷增長(zhǎng),當(dāng)前所使用的針對(duì)早期、不很復(fù)雜的網(wǎng)絡(luò)而設(shè)計(jì)的安全設(shè)備都已經(jīng)無(wú)能為力了。當(dāng)前市場(chǎng)中所部署的多數(shù)安全解決方案都要求客戶將安全功能與聯(lián)網(wǎng)戰(zhàn)略分離開來(lái),這樣才能應(yīng)用不能識(shí)別網(wǎng)絡(luò)的、不是針對(duì)與網(wǎng)絡(luò)服務(wù)合作而設(shè)計(jì)的工具。這就使得此類網(wǎng)絡(luò)極其脆弱,在現(xiàn)代黑客所發(fā)起的狡猾的攻擊面前不堪一擊。泛濫成災(zāi)的互聯(lián)網(wǎng)攻擊

發(fā)動(dòng)毀滅性網(wǎng)絡(luò)攻擊并不困難。有很多種攻擊工具都能夠很容易地從互聯(lián)網(wǎng)上找到和下載。網(wǎng)絡(luò)攻擊的次數(shù)在迅速增多。據(jù)聯(lián)邦調(diào)查局(FBI)統(tǒng)計(jì),70%的安全犯罪都是由內(nèi)部人員實(shí)施的。(然而,近期證據(jù)還表明,外部攻擊的次數(shù)也在增多。)考慮到業(yè)務(wù)的損失和生產(chǎn)效率的下降,以及排除故障和修復(fù)損壞設(shè)備所導(dǎo)致的額外開支等方面,對(duì)網(wǎng)絡(luò)安全的破壞能夠是毀滅性的。另外,嚴(yán)重的安全性攻擊還可導(dǎo)致企業(yè)的公眾形象的破壞、法律上的責(zé)任、乃至客戶信心的喪失,并進(jìn)而造成無(wú)法估量的成本損失。隱私權(quán)與安全性立法對(duì)行業(yè)的影響

當(dāng)前(美國(guó))在醫(yī)療保健(HIPAA)、金融服務(wù)(GLBA)和零售(在線隱私權(quán)法案)等某些行業(yè)中,強(qiáng)制實(shí)施隱私權(quán)和安全性的聯(lián)邦法案和相關(guān)規(guī)定已經(jīng)作為法律頒布實(shí)行。HIPAA就是"醫(yī)療保險(xiǎn)可移植性與可信度法案",到4月,該法案中所規(guī)定的機(jī)構(gòu)都必須遵守隱私權(quán)法規(guī)。該法案中所包括的機(jī)構(gòu)應(yīng)該以下列方式開始自己的HIPAA規(guī)劃過程