2.黑客的非法闖入
隨著越來越多黑客案件的報道，企業(yè)不得不意識到黑客的存在。黑客的非法闖入是指黑客利用企業(yè)網(wǎng)絡的安全漏洞，不經(jīng)允許非法訪問企業(yè)內(nèi)部網(wǎng)絡或數(shù)據(jù)資源，從事刪除、復制甚至毀壞數(shù)據(jù)的活動。一般來說，黑客常用的入侵動機和形式可以分為兩種。黑客通過尋找未設防的路徑進入網(wǎng)絡或個人計算機，一旦進入，他們便能夠竊取數(shù)據(jù)、毀壞文件和應用、阻礙合法用戶使用網(wǎng)絡，所有這些都會對企業(yè)造成危害。黑客非法闖入將具備企業(yè)殺手的潛力，企業(yè)不得不加以謹慎預防。
防火墻是防御黑客攻擊的最好手段。位于企業(yè)內(nèi)部網(wǎng)與外部之間的防火墻產(chǎn)品能夠?qū)λ衅髨D進入內(nèi)部網(wǎng)絡的流量進行監(jiān)控。不論是基于硬件還是軟件的防火墻都能識別、記錄并阻塞任何有非法入侵企圖的可疑的網(wǎng)絡活動。硬件防火墻產(chǎn)品應該具備以下先進功能：
●包狀態(tài)檢查:在數(shù)據(jù)包通過防火墻時對數(shù)據(jù)進行檢查，以確定是否允許進入局域網(wǎng)絡。
●流量控制:根據(jù)數(shù)據(jù)的重要性管理流入的數(shù)據(jù)。
●虛擬專用網(wǎng)(VPN)技術:使遠程用戶能夠安全地連接局域網(wǎng)。
●Java、ActiveX以及Cookie屏蔽:只允許來自可靠Web站點上的應用程序運行。
●代理服務器屏蔽(Proxy blocking):防止局域網(wǎng)用戶繞過互聯(lián)網(wǎng)過濾系統(tǒng)。
●電子郵件發(fā)信監(jiān)控(Outgoinge mail screening):能夠阻塞帶有特定詞句電子郵件的發(fā)送，以避免企業(yè)員工故意或無意的泄露某些特定信息。
3.數(shù)據(jù)“竊聽”和攔截
這種方式是直接或間接截獲網(wǎng)絡上的特定數(shù)據(jù)包并進行分析來獲取所需信息。一些企業(yè)在與第三方網(wǎng)絡進行傳輸時，需要采取有效措施來防止重要數(shù)據(jù)被中途截獲，如用戶信用卡號碼等。加密技術是保護傳輸數(shù)據(jù)免受外部竊聽的最好辦法，其可以將數(shù)據(jù)變成只有授權接收者才能還原并閱讀的編碼。
進行加密的最好辦法是采用虛擬專用網(wǎng)(VPN)技術。一條VPN鏈路是一條采用加密隧道(tunnel)構成的遠程安全鏈路，它能夠?qū)?shù)據(jù)從企業(yè)網(wǎng)絡中安全地輸送出去。兩家企業(yè)可以通過Internet建立起VPN隧道。一個遠程用戶也可以通過建立一條連接企業(yè)局域網(wǎng)的VPN鏈路來安全地訪問企業(yè)內(nèi)部數(shù)據(jù)。
4、拒絕服務
這類攻擊一般能使單個計算機或整個網(wǎng)絡癱瘓，黑客使用這種攻擊方式的意圖很明顯，就是要阻礙合法網(wǎng)絡用戶使用該服務或破壞正常的商務活動。例如，通過破壞兩臺計算機之間的連接而阻止用戶訪問服務；通過向企業(yè)的網(wǎng)絡發(fā)送大量信息而堵塞合法的網(wǎng)絡通信，最后不僅摧毀網(wǎng)絡架構本身，也破壞整個企業(yè)運作。
