企業(yè)對安全方案的需求
|企業(yè)對安全方案的需求 | | | | | [pic]早在20世紀90年代，如果企業(yè)和政府機構希望能具有競爭力，他們就必須對市場需 求作出強有力的響應。這就引發(fā)了依靠互聯網來獲取和共享信息的趨勢。然而，隨著經 濟狀況在近年來所發(fā)生的轉變，市場的焦點又返回到了基本的原則。目前，企業(yè)和政府 領導者們都認識到，對未來增長和生產效率產生最大約束的因素就是網絡安全性和可用 性。 [pic]生產效率為什么如此重要呢？生產效率的提高與營業(yè)收入的增長是直接相關的： o 如果生產效率增長率為2.5%，那么營業(yè)收入每隔三十年就能翻一番。 o 如果生產效率增長率為10%，那么營業(yè)收入每隔七年就能翻一番。 [pic]近年來的經濟挑戰(zhàn)強調的是進一步提高生產效率進而推動未來增長，而基于互聯網 的生產效率工具則取決于網絡安全性和可用性。 網絡的轉型 [pic]在過去，網絡大多是封閉式的，因此比較容易確保其安全性。那時的安全性是取決 于周邊環(huán)境的，因為網絡本身是一個靜態(tài)的環(huán)境。周邊環(huán)境是很容易定義的，網絡智能 是不需要的，而簡單的安全性設備足以承擔封堵安全性漏洞的任務。 [pic] [pic]然而，網絡已經發(fā)生了變化，時至今日，確保網絡安全性和可用性已經成為更加復 雜的任務。市場對于網絡支持居家辦公方式、分支機構連通性、無線移動性和新的企業(yè) 到企業(yè)戰(zhàn)略的需求不斷增加，現代的網絡周邊環(huán)境的封閉性已經被打破。在今天的情況 下，用戶每一次連接到網絡之后，原有的安全狀況就會發(fā)生變化。所以，很多企業(yè)頻繁 地成為網絡犯罪的犧牲品，因為他們的業(yè)務不斷增長，目前所使用的針對早期、不很復 雜的網絡而設計的安全設備都已經無能為力了。 [pic]目前市場中所部署的多數安全解決方案都要求客戶將安全功能與聯網戰(zhàn)略分離開來 ，這樣才能應用不能識別網絡的、不是針對與網絡服務合作而設計的工具。這就使得此 類網絡極其脆弱，在現代黑客所發(fā)起的狡猾的攻擊面前不堪一擊。 泛濫成災的互聯網攻擊 [pic]發(fā)動毀滅性網絡攻擊并不困難。有很多種攻擊工具都可以很容易地從互聯網上找到 和下載。網絡攻擊的次數在迅速增多。據聯邦調查局(FBI)統(tǒng)計，70%的安全犯罪都是由 內部人員實施的。(然而，近期證據還表明，外部攻擊的次數也在增多。) [pic]考慮到業(yè)務的損失和生產效率的下降, 以及排除故障和修復損壞設備所導致的額外開支等方面，對網絡安全的破壞可以是毀滅 性的。此外，嚴重的安全性攻擊還可導致企業(yè)的公眾形象的破壞、法律上的責任、乃至 客戶信心的喪失，并進而造成無法估量的成本損失。 隱私權與安全性立法對行業(yè)的影響 [pic]目前(美國)在醫(yī)療保健(HIPAA)、金融服務(GLBA)和零售(在線隱私權法案)等某些 行業(yè)中，強制實施隱私權和安全性的聯邦法案和相關規(guī)定已經作為法律頒布實行。HIPA A就是"醫(yī)療保險可移植性與可信度法案"，到2003年4月，該法案中所規(guī)定的機構都必須 遵守隱私權法規(guī)。該法案中所包括的機構應該以下列方式開始自己的HIPAA規(guī)劃過程：進 行網絡安全性分析(如思科公司所提供的安全性狀況評估)并進行隱私權與商業(yè)策略差距 分析(思科公司生態(tài)系統(tǒng)合作伙伴可以提供)。
企業(yè)對安全方案的需求