安全边界逐渐模糊 战场转向网络终端.docxVIP

PAGE 1 PAGE 1 安全边界逐渐模糊 战场转向网络终端  随着移动办公和电子商务的兴起，企业边界正变得模糊，安全边界的形态也随着企业边缘的模糊化而变化。  将终端设备隔离，或拔掉网线就能保平安，这种天真的想法已经过时。安全的意义就是要降低风险，而降低风险或者修补企业安全短板的方式有许多，针对网络边界也可以运用合理的方法论，弥补安全的缺失。  从Web1.0发展到Web2.0，以及企业向实时性和机敏性目标发展的思维变迁。有线或无线设备的安全缺陷、软件漏洞、安全攻击等问题，让安全的威逼已经超越了IT的发展速度和想象空间。  安全的边界也需要重新进行定义，一直以来，“边界”只是相对于物理安全而言的修饰词而已，许多人把防火墙或VPN当作安全的边界，用来防备边界以外的黑客攻击和漏洞嗅探。  但是，这种观念已经过时了，因为只有物理的安全边界才是真正可控的。而随着移动办公和电子商务的兴起，企业边界正变得模糊，安全边界的形态也随着企业边缘的模糊化而变化。正是这种边界的分散性、不被重视、安全手段缺乏等特点，造成了企业信息安全体系的薄弱环节。  确保移动网络的边界安全，是一件特别困难的事情，因为企业为了满意各种新应用（Web、VoIP、即时通信）的需求，正在构建新的网络。它们不断面临着伪装成企业所需要使用的应用程序的蠕虫、缓冲区溢出