欢迎光临
我们一直在努力

小米运维实习生被开除:竟是因为没有用到高防服务器

这个问题从表面上看,只是一个小运维实习生把内网端口映射到公网,这位倒霉蛋恰好遇到黑客心情不好非要来试一下小米的服务器,结果入侵成功的事;从根本上看,其实还是因为小米公司高层不够重视自身网络安全、网络安全工程部署不到位。

企业网络结构复杂,由内网、外网和企业广域网组成,大体上危害到网络安全的因素主要来自黑客入侵、病毒的侵袭、拒绝服务、数据窃听与拦截、电子商务攻击、内网安全、破解密码、篡改数据、IP欺骗、发送大量垃圾邮件等等。

在企业建立网络安全系统的过程中,一些公司由于选择了并不适合自身网络系统的防火墙产品,结果留下许多安全隐患,此外因内部员工的一些违规操作而导致的安全问题也是一个因素,比如新闻中提到的这个小米实习生。

“没有绝对安全的系统”,成本决定收益。是否值得被攻击、攻击对象的安全系统程度是否够浅,只要满足其中一个因素,那这家企业就应该重视自己的网络安全工作,规避风险的意识应该也要高出同行一等。

全球企业机构遭受DDoS攻击的次数逐年上升,到了2020年这个至关重要的转折点,网络安全策略工作势在必行。

相较于外部的威胁,内部的威胁会给企业网络安全带来更大的安全隐患,导致企业蒙受更多的经济损失。如果对整个企业网络缺乏集中有效的管理和控制手段,就无法对企业内部网络用户进行有效的统计和在线监控,进而无法有效的防止内部信息的泄密问题,企业内部员工可能通过非法网络访问、非法拷贝等方式窃取内部机密资料,从而给企业造成重大损失。

由于对整个企业网络用户缺乏集中有效的管理和控制手段,网络管理人员无法对企业内部网络用户进行有效的统计和在线监控,也缺乏对企业上网用户进行集中管理手段,因此无法有效的防止内部信息的泄密问题。企业内部员工通过非法网络访问、非法拷贝等方式窃取内部机密资料,从而给企业造成重大损失。

不仅专家如此认为,如今更多的企业和用户对内网威胁也给予了足够的重视,根据了解到其主要原因包括以下几个方面:

一,以前厂商和用户的主要关注点较为集中在外网威胁方面,而对网安全管理环节的重视相对薄弱,一旦内网出现问题后果不堪设想;
二,由内网用户引起的威胁更难防范;再则,内网直接关系到公司运转,内网资料是企业的核心,内网出现问题容易导致整个系统瘫痪;
三,企业内部人员的安全意识不够,更容易导致黑客入侵,感染病毒。

说实话,无论是“内网”还是“外网”都没有绝对安全这一说,最合适的还是正规IDC服务商提供的服务器,如果是大厂能用上带宽更大的高防服务器更ok。

要么就加强企业安全防护工作,要么就对技术人员的安全意识进行加强培训。

原文链接:https://blog.csdn.net/PLAIDC/article/details/109780875?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522166937964916800213074399%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=166937964916800213074399&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-29-109780875-null-null.nonecase&utm_term=%E9%AB%98%E9%98%B2%E6%9C%8D%E5%8A%A1%E5%99%A8

  • 海报
海报图正在生成中...
赞(0) 打赏
声明:
1、本博客不从事任何主机及服务器租赁业务,不参与任何交易,也绝非中介。博客内容仅记录博主个人感兴趣的服务器测评结果及一些服务器相关的优惠活动,信息均摘自网络或来自服务商主动提供;所以对本博客提及的内容不作直接、间接、法定、约定的保证,博客内容也不具备任何参考价值及引导作用,访问者需自行甄别。
2、访问本博客请务必遵守有关互联网的相关法律、规定与规则;不能利用本博客所提及的内容从事任何违法、违规操作;否则造成的一切后果由访问者自行承担。
3、未成年人及不能独立承担法律责任的个人及群体请勿访问本博客。
4、一旦您访问本博客,即表示您已经知晓并接受了以上声明通告。
文章名称:《小米运维实习生被开除:竟是因为没有用到高防服务器》
文章链接:https://www.456zj.com/35737.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址