在企業(yè)網(wǎng)絡(luò)建設(shè)中，信息安全肯定是很重要的環(huán)節(jié)。針對(duì)于這個(gè)環(huán)節(jié)當(dāng)中，企業(yè)最容易忽視哪些問題？左總能不能針給大家解答一下？
左英男：我覺得是這樣的。其實(shí)在企業(yè)關(guān)于信息的安全問題，或者網(wǎng)絡(luò)安全的問題談了很多年了。從前幾年來看，可以說三到五年的時(shí)間里，基本上企業(yè)對(duì)信息安全管理控制這方面的主要投入集中在防范的一個(gè)層面。防范來自外部各種各樣的攻擊，或者各種各樣的入侵。比如使用防火墻設(shè)備，防止外部的員工進(jìn)入，防止黑客的入侵。比如用殺毒軟件、防火墻之類的東西防止外部的病毒攻擊。這是企業(yè)可能目前在安全方面做的最多的事情。
在一兩年前，安全問題不僅僅是來自外部，假如一個(gè)小公司來講，真正有多少人關(guān)注我，一定要入侵你的公司怎么樣，這種比例非常小。所以人們逐漸意識(shí)到安全問題很多源自內(nèi)部，是企業(yè)內(nèi)部員工或者有意、無意的出現(xiàn)一些安全的問題。這個(gè)也是討論了很久。
那么怎么解決這個(gè)問題？從技術(shù)手段上整個(gè)信息安全的圈子里面比較少，另外網(wǎng)康也是看準(zhǔn)這樣一個(gè)機(jī)會(huì)，著重點(diǎn)是從企業(yè)的內(nèi)部入手，主要通過加強(qiáng)企業(yè)內(nèi)部的管理和控制，最終達(dá)到安全的目標(biāo)。這樣一種概念提出來。同時(shí)也是希望幫助企業(yè)，使企業(yè)意識(shí)到這方面的內(nèi)容，我們也通過技術(shù)手段幫助企業(yè)解決這方面的問題。這方面可能是企業(yè)比較容易忽視的。
比如就拿現(xiàn)在肆虐的病毒、蠕蟲、木馬等等，基本上它的傳播手段我可以說至少90%以上是來自互聯(lián)網(wǎng)。因?yàn)槟銈€(gè)人的計(jì)算機(jī)漏洞，可能就把蠕蟲引進(jìn)了自己的電腦。首先個(gè)人主機(jī)被感染病毒，然后又在局域網(wǎng)散布，這是個(gè)很嚴(yán)重的問題。