企業(yè)的新型防御手段

來源：泛普軟件

俗話說道高一尺，魔高一丈，面對社會工程學帶來的安全挑戰(zhàn)，企業(yè)必須適應新的防御方法，主要包括：

第一，增加網站被假冒的難度。據(jù)國際反網絡詐騙組織2005年的報告顯示，中國已經成為世界上第二大擁有仿冒域名及網站的國家，占全球的12%。銀行界人士分析，域名過長是假冒的根源。據(jù)悉，為預防不法分子用假域名進行網絡釣魚，截至今年上半年，國內已有14家銀行更改了網銀域名，包括更多地使用.CN域名。如建設銀行網銀域名從ccb.com.cn升級為ccb.cn，中國銀行域名由bank-of-china.com變更為boc.cn。同時，企業(yè)需要定期對DNS進行掃描，以檢查是否存在與公司已注冊的相類似的域名。此外，一般來說，在網頁設計技術上不使用彈出式廣告、不隱藏地址欄及框架的企業(yè)網站被假冒的可能性較小。

第二，加強內部安全管理。盡可能把系統(tǒng)管理工作職責進行分離，合理分配每個系統(tǒng)管理員所擁有的權力，避免權限過分集中。為防止外部人員混入內部，員工應佩戴胸卡標示，設置門禁和視頻監(jiān)控系統(tǒng)；嚴格辦公垃圾和設備維修報廢處理程序；杜絕為貪圖方便，將密碼粘貼或通過QQ等方式進行系統(tǒng)維護工作的日常聯(lián)系。

第三，開展安全防范訓練。安全意識比安全措施重要的多。防范社會工程學攻擊，指導和教育是關鍵。直接、明確地給予容易受到攻擊的員工一些案例教育和警示，讓他們知道這些方法是如何運用和得逞的，學會辨認社會工程攻擊。在這方面，要注意培養(yǎng)和訓練企業(yè)員工的幾種能力，包括：辨別判斷能力、防欺詐能力、信息隱藏能力、自我保護能力、應急處理能力等。

發(fā)布：2007-04-23 09:38 編輯：泛普軟件 · xiaona [打印此頁] [關閉]

相關欄目：

上一篇：上廣電信息化的國企特色

下一篇：IT應用的文化力

石家莊OA系統(tǒng)

聯(lián)系方式

成都公司：成都市成華區(qū)建設南路160號1層9號

重慶公司：重慶市江北區(qū)紅旗河溝華創(chuàng)商務大廈18樓

咨詢：400-8352-114

加微信，免費獲取試用系統(tǒng)

QQ在線咨詢

電話咨詢：
4008352114

QQ在線咨詢

企業(yè)的新型防御手段

泛普石家莊OA快博其他應用