內部威脅遠大于外部
有一點很明確，在2004年，與外部對網(wǎng)絡的威脅相比，內部對網(wǎng)絡的安全威脅已經(jīng)上升為主要矛盾，值得CSO們高度重視。原因是：一是這些年幾乎所有的安全投資都在“防外”的措施上，總得有點效果；二是傳統(tǒng)上，總是假設“內部是安全的，外部是不安全的”這么多年下來，這種認識導致的誤區(qū)積累的問題已經(jīng)到了爆發(fā)的時候；三是從結構上來講，內部有更多的機會威脅企業(yè)的核心資料，而外部的機會要少得多，而且，有時候具有很大的盲目性。
關鍵詞：病毒、漏洞、管理
對2004年進行總結，可以發(fā)現(xiàn)下列趨勢：病毒依然是主要威脅，病毒傳播的主要途徑是垃圾郵件，已經(jīng)有人估計，郵件占病毒傳播途徑的九成以上。要解決垃圾郵件傳播病毒問題，當然要阻止病毒通過電子郵件與附件入侵，防病毒網(wǎng)關當然需要，但僅有防病毒網(wǎng)關是不夠的，還必須假設最壞的情況發(fā)生，即無法完全杜絕內部的主機不感染病毒的情況下，內部網(wǎng)絡的病毒防治機制，這是典型的內部治理問題。對用戶行為進行控制，并設立突發(fā)病毒的緊急處理機制十分必要。
除病毒外，木馬、間諜軟件和惡意代碼也是目前內部網(wǎng)絡混亂的重要原因。漏洞是不可避免的，從公布漏洞到利用漏洞的惡意代碼出現(xiàn)所用的時間將會進一步縮短，從理論上趨向于零，而且，一定是短于修補漏洞所需要的時間。由于黑客轉向對經(jīng)濟利益的追求，問題會變得越來越嚴重。從2004年的情況來看，企圖消滅這些惡意代碼是不可能的，現(xiàn)在的問題是，內部網(wǎng)絡設計如何才能經(jīng)得起這些木馬、間諜軟件和惡意代碼的破壞。
內部網(wǎng)絡沒有管理也是一大問題。如果一個單位不知道匯總員工的姓名或聯(lián)絡方式等信息，肯定是一種不正常的狀況，可是，現(xiàn)在的內部網(wǎng)絡很多都不知道，用戶的主機名稱、IP地址、MAC地址、所在位置以及部門……關鍵問題在于內部網(wǎng)絡沒有管理。
內容安全大于網(wǎng)絡安全
2004年的經(jīng)驗教訓還有，網(wǎng)絡安全不是信息安全的全部問題，內容安全是相當重要的部分，未來，內容安全的重要性要大于網(wǎng)絡安全。內容安全地難點在于要區(qū)別真?zhèn)巍Ｈ绻荒軈^(qū)別真?zhèn)危畔踩蜔o法保障。現(xiàn)在，垃圾郵件引發(fā)出的“網(wǎng)絡釣魚”、“信用卡欺騙”等安全威脅，都是這類問題。但是，我們不能要求用戶不上當、不受騙，因為，用戶無法區(qū)別真?zhèn)巍５牵@類問題的結果往往相當嚴重，甚至禍及全球。
嚴格意義上講，垃圾郵件、病毒、木馬、間諜軟件和網(wǎng)絡釣魚等都屬于內容安全的范疇。企圖從網(wǎng)絡上解決內容安全的問題，要么破壞了網(wǎng)絡的可用性，要么無法保證網(wǎng)絡內容的可控性。如果你不接受郵件，郵件垃圾也就沒有了；如果你接受正常的郵件，由于無法準確判斷，垃圾郵件和正常郵件，漏報和誤報也是不可避免的。因此，內容安全無法通過網(wǎng)絡安全的對抗性措施來解決。要解決內容安全問題，主要是區(qū)別真?zhèn)危銦o法要求別人不要在網(wǎng)上設置陷阱，因此，要解決內容安全主要還是在內部網(wǎng)絡來解決，加強內網(wǎng)的內容安全建設十分必要。
安全策略 攘外必先安內
既然外部的網(wǎng)絡安全威脅已經(jīng)不是主要矛盾，那么，信息安全的重點就應該轉移到內部網(wǎng)絡安全的建設上來，這是2005年的安全主線。信息安全矛盾的主要方面在于內容安全，而不再是網(wǎng)絡安全，2005的信息安全建設重點應該是狠抓內網(wǎng)的用戶管理、行為管理、內容控制和應用管理。
