通过无处不在的全面安全缓解网络威胁.PDFVIP

白皮书 通过无处不在的全面安全缓解网络威胁 思科? 网络安全如何为当今的企业提供更好的数据和品牌保护 概述 网络是一种任务关键型业务工具，从协作到通信乃至数据访问都离不开网络。企业不仅在创新和竞争中较大程度地依赖网 络，在开展日常业务时也是如此。与此同时，网络也让企业面临重大的安全风险，这些风险对用户来说普遍存在，却又难 以检测。 有些最复杂的网络威胁堂而皇之地隐藏在高访问量的合法网站上。举例来说，据思科的调查显示，在线广告提供恶意内容 的可能性是色情网站的 182 倍。1 思科智能运营中心 (SIO) 的调查还发现，2012 年出现的大多数 (83%) 网络恶意软件都是 恶意脚本和隐藏的 iFrame。这些类型的攻击通常代表了用户可能每天访问的“可信”网页上存在的恶意代码。 挑战 虽然所有组织无论何种规模都面临着网络恶意软件带来的风险，但在我们的最近一项调查中显示，最大型的企业（员工人 数在 25,000 以上）遭遇网络恶意软件的风险实际上比规模较小的公司高出 2.5 倍。这些组织生成、收集和存储的知识产权 及其他一些高价值信息（如财务与客户信息和大数据）所具有的价值让他们成为网络犯罪者的主要目标。但没有哪个组织 能够幸免。最近的新闻报道称，世界各地的实体，包括公司乃至国家都在雇用黑客帮助开展商业间谍活动以及其他形式的 “情报收集”。 一旦组织的网络受到威胁，可能需要花费几周、几个月甚至更长的时间才能在网络中检测到通过网络恶意软件实施的高级 持续性威胁 (APT)。在这期间，作为攻击目标的组织会持续丢失数据，而且很有可能面临因数据威胁导致的重大财务损失或 信誉损害。 图 1. 当今企业面临的网络安全挑战一览 1 2013 年思科年度安全报告（2013 年 1 月）可通过以下网址下载： /en/US/prod/vpndevc/annual_security_report.html。 ? 2013 思科和/或其附属公司。保留所有权利。本文档所含内容为思科公开发布的信息。 第 1 页，共 5 页 不断演变的威胁和网络形势，以及充满挑战的业务形势（参见图 1）让企业保 思科网络安全在行动 护网络、数据和员工免受网络威胁变得前所未有地困难。瓦解传统网络安全