企业对安全方案的需求
|企业对安全方案的需求 | | | | | [pic]早在20世纪90年代，如果企业和政府机构希望能具有竞争力，他们就必须对市场需 求作出强有力的响应。这就引发了依靠互联网来获取和共享信息的趋势。然而，随着经 济状况在近年来所发生的转变，市场的焦点又返回到了基本的原则。目前，企业和政府 领导者们都认识到，对未来增长和生产效率产生最大约束的因素就是网络安全性和可用 性。 [pic]生产效率为什么如此重要呢？生产效率的提高与营业收入的增长是直接相关的： o 如果生产效率增长率为2.5%，那么营业收入每隔三十年就能翻一番。 o 如果生产效率增长率为10%，那么营业收入每隔七年就能翻一番。 [pic]近年来的经济挑战强调的是进一步提高生产效率进而推动未来增长，而基于互联网 的生产效率工具则取决于网络安全性和可用性。 网络的转型 [pic]在过去，网络大多是封闭式的，因此比较容易确保其安全性。那时的安全性是取决 于周边环境的，因为网络本身是一个静态的环境。周边环境是很容易定义的，网络智能 是不需要的，而简单的安全性设备足以承担封堵安全性漏洞的任务。 [pic] [pic]然而，网络已经发生了变化，时至今日，确保网络安全性和可用性已经成为更加复 杂的任务。市场对于网络支持居家办公方式、分支机构连通性、无线移动性和新的企业 到企业战略的需求不断增加，现代的网络周边环境的封闭性已经被打破。在今天的情况 下，用户每一次连接到网络之后，原有的安全状况就会发生变化。所以，很多企业频繁 地成为网络犯罪的牺牲品，因为他们的业务不断增长，目前所使用的针对早期、不很复 杂的网络而设计的安全设备都已经无能为力了。 [pic]目前市场中所部署的多数安全解决方案都要求客户将安全功能与联网战略分离开来 ，这样才能应用不能识别网络的、不是针对与网络服务合作而设计的工具。这就使得此 类网络极其脆弱，在现代黑客所发起的狡猾的攻击面前不堪一击。 泛滥成灾的互联网攻击 [pic]发动毁灭性网络攻击并不困难。有很多种攻击工具都可以很容易地从互联网上找到 和下载。网络攻击的次数在迅速增多。据联邦调查局(FBI)统计，70%的安全犯罪都是由 内部人员实施的。(然而，近期证据还表明，外部攻击的次数也在增多。) [pic]考虑到业务的损失和生产效率的下降, 以及排除故障和修复损坏设备所导致的额外开支等方面，对网络安全的破坏可以是毁灭 性的。此外，严重的安全性攻击还可导致企业的公众形象的破坏、法律上的责任、乃至 客户信心的丧失，并进而造成无法估量的成本损失。 隐私权与安全性立法对行业的影响 [pic]目前(美国)在医疗保健(HIPAA)、金融服务(GLBA)和零售(在线隐私权法案)等某些 行业中，强制实施隐私权和安全性的联邦法案和相关规定已经作为法律颁布实行。HIPA A就是"医疗保险可移植性与可信度法案"，到2003年4月，该法案中所规定的机构都必须 遵守隐私权法规。该法案中所包括的机构应该以下列方式开始自己的HIPAA规划过程：进 行网络安全性分析(如思科公司所提供的安全性状况评估)并进行隐私权与商业策略差距 分析(思科公司生态系统合作伙伴可以提供)。
企业对安全方案的需求