企業(yè)對(duì)安全方案的需求
|企業(yè)對(duì)安全方案的需求 | | | | | [pic]早在20世紀(jì)90年代，如果企業(yè)和政府機(jī)構(gòu)希望能具有競爭力，他們就必須對(duì)市場(chǎng)需 求作出強(qiáng)有力的響應(yīng)。這就引發(fā)了依靠互聯(lián)網(wǎng)來獲取和共享信息的趨勢(shì)。然而，隨著經(jīng) 濟(jì)狀況在近年來所發(fā)生的轉(zhuǎn)變，市場(chǎng)的焦點(diǎn)又返回到了基本的原則。目前，企業(yè)和政府 領(lǐng)導(dǎo)者們都認(rèn)識(shí)到，對(duì)未來增長和生產(chǎn)效率產(chǎn)生最大約束的因素就是網(wǎng)絡(luò)安全性和可用 性。 [pic]生產(chǎn)效率為什么如此重要呢？生產(chǎn)效率的提高與營業(yè)收入的增長是直接相關(guān)的： o 如果生產(chǎn)效率增長率為2.5%，那么營業(yè)收入每隔三十年就能翻一番。 o 如果生產(chǎn)效率增長率為10%，那么營業(yè)收入每隔七年就能翻一番。 [pic]近年來的經(jīng)濟(jì)挑戰(zhàn)強(qiáng)調(diào)的是進(jìn)一步提高生產(chǎn)效率進(jìn)而推動(dòng)未來增長，而基于互聯(lián)網(wǎng) 的生產(chǎn)效率工具則取決于網(wǎng)絡(luò)安全性和可用性。 網(wǎng)絡(luò)的轉(zhuǎn)型 [pic]在過去，網(wǎng)絡(luò)大多是封閉式的，因此比較容易確保其安全性。那時(shí)的安全性是取決 于周邊環(huán)境的，因?yàn)榫W(wǎng)絡(luò)本身是一個(gè)靜態(tài)的環(huán)境。周邊環(huán)境是很容易定義的，網(wǎng)絡(luò)智能 是不需要的，而簡單的安全性設(shè)備足以承擔(dān)封堵安全性漏洞的任務(wù)。 [pic] [pic]然而，網(wǎng)絡(luò)已經(jīng)發(fā)生了變化，時(shí)至今日，確保網(wǎng)絡(luò)安全性和可用性已經(jīng)成為更加復(fù) 雜的任務(wù)。市場(chǎng)對(duì)于網(wǎng)絡(luò)支持居家辦公方式、分支機(jī)構(gòu)連通性、無線移動(dòng)性和新的企業(yè) 到企業(yè)戰(zhàn)略的需求不斷增加，現(xiàn)代的網(wǎng)絡(luò)周邊環(huán)境的封閉性已經(jīng)被打破。在今天的情況 下，用戶每一次連接到網(wǎng)絡(luò)之后，原有的安全狀況就會(huì)發(fā)生變化。所以，很多企業(yè)頻繁 地成為網(wǎng)絡(luò)犯罪的犧牲品，因?yàn)樗麄兊臉I(yè)務(wù)不斷增長，目前所使用的針對(duì)早期、不很復(fù) 雜的網(wǎng)絡(luò)而設(shè)計(jì)的安全設(shè)備都已經(jīng)無能為力了。 [pic]目前市場(chǎng)中所部署的多數(shù)安全解決方案都要求客戶將安全功能與聯(lián)網(wǎng)戰(zhàn)略分離開來 ，這樣才能應(yīng)用不能識(shí)別網(wǎng)絡(luò)的、不是針對(duì)與網(wǎng)絡(luò)服務(wù)合作而設(shè)計(jì)的工具。這就使得此 類網(wǎng)絡(luò)極其脆弱，在現(xiàn)代黑客所發(fā)起的狡猾的攻擊面前不堪一擊。 泛濫成災(zāi)的互聯(lián)網(wǎng)攻擊 [pic]發(fā)動(dòng)毀滅性網(wǎng)絡(luò)攻擊并不困難。有很多種攻擊工具都可以很容易地從互聯(lián)網(wǎng)上找到 和下載。網(wǎng)絡(luò)攻擊的次數(shù)在迅速增多。據(jù)聯(lián)邦調(diào)查局(FBI)統(tǒng)計(jì)，70%的安全犯罪都是由 內(nèi)部人員實(shí)施的。(然而，近期證據(jù)還表明，外部攻擊的次數(shù)也在增多。) [pic]考慮到業(yè)務(wù)的損失和生產(chǎn)效率的下降, 以及排除故障和修復(fù)損壞設(shè)備所導(dǎo)致的額外開支等方面，對(duì)網(wǎng)絡(luò)安全的破壞可以是毀滅 性的。此外，嚴(yán)重的安全性攻擊還可導(dǎo)致企業(yè)的公眾形象的破壞、法律上的責(zé)任、乃至 客戶信心的喪失，并進(jìn)而造成無法估量的成本損失。 隱私權(quán)與安全性立法對(duì)行業(yè)的影響 [pic]目前(美國)在醫(yī)療保健(HIPAA)、金融服務(wù)(GLBA)和零售(在線隱私權(quán)法案)等某些 行業(yè)中，強(qiáng)制實(shí)施隱私權(quán)和安全性的聯(lián)邦法案和相關(guān)規(guī)定已經(jīng)作為法律頒布實(shí)行。HIPA A就是"醫(yī)療保險(xiǎn)可移植性與可信度法案"，到2003年4月，該法案中所規(guī)定的機(jī)構(gòu)都必須 遵守隱私權(quán)法規(guī)。該法案中所包括的機(jī)構(gòu)應(yīng)該以下列方式開始自己的HIPAA規(guī)劃過程：進(jìn) 行網(wǎng)絡(luò)安全性分析(如思科公司所提供的安全性狀況評(píng)估)并進(jìn)行隱私權(quán)與商業(yè)策略差距 分析(思科公司生態(tài)系統(tǒng)合作伙伴可以提供)。
企業(yè)對(duì)安全方案的需求