新資安縱深架構 配合企業網路架構做最完全防護

記者／陳慧綾、莫榮歡、黃威哲
(2006/12/14 PM11:57)



　「2006新世代企業IT架構與應用研討會」於12月14日舉行，其中文佳科技股份有限公司代表主講「新世代創新資安縱深架構」課題。新一代資安管理，資安政策必須配合不同企業網路架構環境量身打造，監控異常行為，才能防患未然。

　2003年開始，由於P2P分享程式Winny盛行，日本各大企業如日本雅虎、富士通等，都陸續傳出因職員使用Winny導致員工和客戶個人資料外洩。2004年網路服務商Yahoo!BB發生員工擅自販買客戶資料，而2005年，電信業者NTT DoCoMo也發生資料外洩事件。因此，資訊安全設備和應用程式設計，應內建安全防護機制，避免遭入侵、中毒或破壞。

　文佳科技股份有限公司總經理吳啟昌表示，新一代資安問題是駭客以金錢為目標，整合各種木馬、後門、間諜軟體等惡意程式入侵特定企業，尤其鎖定盜取使用者帳號和密碼、企業機密資訊等，其中包括詳細企業網路架構。因此，傳統防堵或被動回應防護策略已不能阻擋這種攻擊模式。

　ADSL的閘道功能整合內網守護伺服器（Intranet Security Management Server），可創造新的資安縱深架構，提供更安全防護。另外，可監控異常行為，提供全方位網際與公司內網的安全防護。最重要的就是提供投資效益高、管理嚴謹、使用方便、擴充性大的企業網路架構。

　吳啟昌指出，網路運作將能連接商業流程、訂單處理、通知寄送、股票交易等商務資訊系統，讓網路融入商務流程，提供安全機制。另外，加密控管使不良員工或入侵者不輕易入侵企業網路，以盜取企業機密資料。