ChinaByte5月18日消息 每次出现新的安全疫情，例如最近的Sasser（震荡波）蠕虫病毒，当前安全技术和措施的有效性都会受到质疑。

　　尽管安全是世界上所有机构的头等大事之一，安全攻击事件的数量仍然是逐年攀升，造成的危害一次比一次大。在最近的数年中，大量的投资被用于阻击安全事件的发生，但只有少数公司确保了它们网络的安全。

注册财富会员人人得奖 E歌时代来临了！ 金犊奖大陆初审揭晓 飞鱼大赛秀出你的风采

　　完全可以预防的攻击给企业的业绩造成了重大影响，安全事故的恢复往往需要投入大量的资金和人力。由于企业将业务的命运押在网络的安全性和完整性上，它们无法在安全攻击可能造成致命打击的世界上生存。

　　受多种因素影响，网络安全得不到保证，企业需要在如何实现安全方面进行基本的变革。企业需要意识到，网络安全问题不可能完全消失。只要人们认为战胜系统能够显示自己的聪明才智或能够从中盈利，与犯罪一样，安全攻击就不会完全消失。企业必须用长期的眼光来看待这一问题，并意识到它们需要与越来越狡猾的犯罪分子打一场持久战。

　　在公共政策方面，政府需要制订威慑和惩罚措施。但是，仅仅通过法律还不能保证安全事故不会发生，就象通过锁上门和安装警报器保护我们的房屋那样，企业也需要采取措施确保关健资源不会受到黑客入侵和攻击的侵害。

　　尽管技术在安全方面将扮演重要的角色，但在短期内不可能出现克服这些挑战的重大突破。企业需要时刻保持警惕，不能有丝毫松懈，确保它们能够总是领先一步。

　　在确保产品的安全性方面，提供企业网络基础设施的软、硬件厂商受到了越来越大的压力。在过去的12-18个月中，大型厂商在发布补丁软件方面有了一些变化，作为对来自客户压力的回应，厂商们被迫采取了措施来减少在它们的产品中发现的缺陷数量。

　　但软件并没有简化。由于客户不断地要求越来越多的功能，软件需要与越来越多的应用打交道，需要在日益复杂的网络上运行，这能够带来更大的复杂性，从而引入更多的需要修正的缺陷。问题是当部署新的解决方案时，企业总是会面临风险。企业无需去两难厂商，它们最好的保险措施是在成为攻击目标前发现并解决它们网络中的缺陷。

　　企业需要意识到，购买安全技术只是一种措施。尽管它们可能在安全技术方面投入了大量资金，但现实情况是，目前大多数的现有解决方案都是被动反应型的，不能解决更大的问题。

　　现有大多数网络安全产品的另一个失败之处就在于它们都是单兵作战，因此尽管用户已经部署了正确的技术，但得到的仍然是支离破碎的信息，而不是真正的情报，因为每种产品都只能识别整个问题的一部分。而没有完整的情报，安全就无异于瞎子摸象了。这意味着企业负责安全的员工需要耗费大量的时间分析所有信息，然后拼接出有关网络安全的整体资料。

　　从长期来看，企业要成功，它们必须迅速地改变现有的思维，才能够做到主动出击。基于情报的策略能够使企业在攻击出现前得到通知并做出决策。

　　在对安全技术投资时，有一些策略是所有公司都应当遵循的。最重要的是，方案的评估必须基于它们提供主动措施的能力以及如何适应企业的安全文化。购买决策应当基于实际的需求，而不是人云亦云。在当前浮躁的高科技产业，分析人士和厂商总是宣扬某种产品是万能的，企业极容易成为这种宣传的受害者。

　　需要牢记的是情报在确保网络整体安全方面的角色。情报整合非常关健，添加另一种独立的安全解决方案只会给发现缺陷所在以及修正缺陷带来更多的问题。值得庆幸的是，网络安全产业正在越来越集成化。

　　除了技术外，企业需要有一个能够得到严格执行的清晰而简明的安全策略。在纸上制订规章制度是容易的，真正的困难在于如何执行这些规章制度。如果不严格地执行制订的制度，员工无意中就会成为危及整个网络系统安全的害群之马。

　　通过进行必要的财务和时间投资，企业能够以一种可预测和可控制的方式规划和衡量它们的安全计划，而不是等到攻击发生后再去恢复网络系统的安全。