企業(yè)數(shù)據(jù)泄漏的事件從未停止過。以今年為例，先有索尼數(shù)次被黑導(dǎo)致的用戶信息泄漏，再有猖狂的黑客團(tuán)體LulzSec和Anonymous接連攻破許多大型網(wǎng)站，如美國(guó)聯(lián)邦調(diào)查局，美國(guó)中央情報(bào)局等，然后RSA遭遇了APT攻擊，其SecureID被偷，不得不更換大量令牌。

很多人感嘆黑客太厲害，但這只是眾多企業(yè)遭受攻擊的很小部分原因。事實(shí)上，大多數(shù)企業(yè)被黑都是因?yàn)樽约旱陌踩雷o(hù)不充分，漏洞和疏忽太多。為什么我們有了越來(lái)越多先進(jìn)的安全技術(shù)，但遭受攻擊的次數(shù)卻有增無(wú)減？

網(wǎng)絡(luò)病毒、新型DoS攻擊、間諜軟件、木馬、網(wǎng)絡(luò)釣魚陷阱及黑客入侵愈演愈烈，企業(yè)常常認(rèn)為堵住、攔住、防住了網(wǎng)絡(luò)上的攻擊就可以實(shí)現(xiàn)網(wǎng)絡(luò)安全了，然而這樣是遠(yuǎn)遠(yuǎn)不夠的。隨著各種移動(dòng)設(shè)備的涌入，需要管理的終端設(shè)備數(shù)量大幅增加。雖然終端資產(chǎn)的數(shù)量是最大的，但其重要性級(jí)別和關(guān)照程度往往會(huì)被大幅降低，通常低于網(wǎng)絡(luò)中承載ERP、CRM等與業(yè)務(wù)直接關(guān)聯(lián)的服務(wù)器。如果終端安全受到威脅，即使網(wǎng)絡(luò)中的核心設(shè)備安然無(wú)恙，整個(gè)網(wǎng)絡(luò)的業(yè)務(wù)運(yùn)行也會(huì)受到嚴(yán)重影響甚至癱瘓。

美國(guó)安全專家Mark S.Kadrich在其《終端安全》一書中曾闡述了自己關(guān)于終端安全是影響信息系統(tǒng)安全的根源和通過確保終端安全進(jìn)而確保網(wǎng)絡(luò)安全的學(xué)術(shù)觀點(diǎn)。

早在2009年來(lái)自趨勢(shì)科技全球防病毒研發(fā)暨技術(shù)支持中心統(tǒng)計(jì)的數(shù)據(jù)就顯示，70%以上的信息泄露和安全威脅都發(fā)生在網(wǎng)絡(luò)終端。

終端安全從提出到現(xiàn)在，在概念上已經(jīng)經(jīng)歷了很大的變化，從最初是指安裝在電腦上的反病毒軟件，到后來(lái)的包括臺(tái)式機(jī)、筆記本電腦、移動(dòng)設(shè)備的安全防護(hù)，再到以網(wǎng)絡(luò)為中心的訪問控制管理，強(qiáng)調(diào)所有聯(lián)網(wǎng)設(shè)備的安全，符合企業(yè)安全策略所定制的標(biāo)準(zhǔn)，保護(hù)網(wǎng)絡(luò)免受病毒、木馬的侵害。

邁克菲公司的最新研究顯示，移動(dòng)惡意軟件增長(zhǎng)顯著且穩(wěn)定。如何在固有的終端安全保護(hù)方案中為各種新的移動(dòng)設(shè)備提供安全，并對(duì)各個(gè)終端進(jìn)行統(tǒng)一管理？終端安全管理需要統(tǒng)一的模式。

要建立整體的終端安全防護(hù)方案，你可以從以下方面開始考慮：

數(shù)量眾多的終端設(shè)備，規(guī)格、配置各不相同，不同終端用戶的操作水平也不同。怎樣進(jìn)行有效的管理？或許你可以充分利用網(wǎng)絡(luò)管理平臺(tái)。
是否每一個(gè)終端用戶都知道終端安全的重要性？范圍龐大的終端僅靠一支專業(yè)的團(tuán)隊(duì)去管理和維護(hù)是遠(yuǎn)遠(yuǎn)不夠的。你需要對(duì)企業(yè)員工進(jìn)行培訓(xùn)，指導(dǎo)他們正確使用公司的資源，保護(hù)公司的信息安全。

終端安全是一個(gè)牽一發(fā)而動(dòng)全身的體系，你肯定不希望因?yàn)橐粋€(gè)終端用戶忘記升級(jí)、打補(bǔ)丁，致使黑客利用漏洞攻擊了公司網(wǎng)絡(luò)，竊取了數(shù)據(jù)。那么，你現(xiàn)在就要認(rèn)真開始制定并執(zhí)行一套完整的終端安全策略。