近日，CSDN、7K7K、出境記錄等用戶信息頻頻遭到外泄，安全問(wèn)題引發(fā)重重?fù)?dān)憂。浙江某中型制造企業(yè)總經(jīng)理張燕表示，雖然傳統(tǒng)企業(yè)和互聯(lián)網(wǎng)企業(yè)在互聯(lián)網(wǎng)的利用度方面還有一些距離，但是此次事件背后所透露的安全隱患的確引人深思。透視企業(yè)內(nèi)部所有IT部署，唯獨(dú)企業(yè)郵箱是采用的263企業(yè)通信的外包郵箱。為了保障企業(yè)的安全，張燕給IT部門(mén)下達(dá)了徹查任務(wù)，同時(shí)要求提交一份關(guān)于企業(yè)郵箱安全性的報(bào)告。
在接到任務(wù)之后，IT部門(mén)員工小閆立即與263企業(yè)郵箱的售后服務(wù)部門(mén)進(jìn)行了聯(lián)系，就目前最為熱點(diǎn)的“刷庫(kù)”問(wèn)題進(jìn)行了咨詢，了解了263企業(yè)郵箱在這方面所做的安全防護(hù)。
263 企業(yè)郵箱售后服務(wù)人員告訴小閆：“263企業(yè)郵箱不同于目前大部分的互聯(lián)網(wǎng)企業(yè)將數(shù)據(jù)庫(kù)放到外網(wǎng)上，而是加大了資金以及技術(shù)投入力度，對(duì)內(nèi)外網(wǎng)進(jìn)行了分離處理，通過(guò)263自主研發(fā)的私密協(xié)議將兩者進(jìn)行關(guān)聯(lián)，而儲(chǔ)存了用戶資料的數(shù)據(jù)庫(kù)被放到了內(nèi)網(wǎng)里面。”作為技術(shù)人員，小閆知道內(nèi)外網(wǎng)分離的部署方式能夠較好地避免“刷庫(kù)”的發(fā)生。黑客需要透過(guò)漏洞侵入企業(yè)的外網(wǎng)，再尋找到企業(yè)內(nèi)外網(wǎng)之間的私密協(xié)議，然后再侵入到企業(yè)的內(nèi)網(wǎng)之中才有可能盜取用戶信息。全部過(guò)程不但步驟更為復(fù)雜，且技術(shù)需求更加嚴(yán)苛。
通過(guò)了解，小閆詫異地發(fā)現(xiàn)，目前被“刷庫(kù)”互聯(lián)網(wǎng)企業(yè)幾乎都采用的是明文密碼保存。“所謂的明文密碼也就是幾乎不采取任何保密措施，直接將密碼放到數(shù)據(jù)庫(kù)里面，黑客不費(fèi)吹灰之力就能夠看到用戶真實(shí)的密碼。這種密碼保存方式應(yīng)該早就已經(jīng)淘汰了才對(duì)。”小閆表示，“263企業(yè)郵箱采用的是32位MD5變形不可逆加密算法，就是通過(guò)一定的規(guī)律將密碼進(jìn)行再加密，黑客得到的只是一些‘亂碼’而已，不會(huì)對(duì)用戶產(chǎn)生影響。”
263企業(yè)郵箱售后服務(wù)人員還告訴小閆，一定要督促員工養(yǎng)成良好的企業(yè)郵箱使用習(xí)慣，“密碼一定要采用較為復(fù)雜的組合方式，最好能夠帶有特殊符號(hào);密碼要定期更換，不要使用初始密碼;不要隨意點(diǎn)擊不明郵件中的鏈接等等。”作為技術(shù)人員，小閆自然深諳這其中的必要性。“為了減輕企業(yè) IT管理人員的壓力，263企業(yè)郵箱可以設(shè)置在初次登錄時(shí)強(qiáng)制用戶更換密碼，否則就無(wú)法使用郵箱，并且對(duì)于密碼的強(qiáng)弱程度有明確要求，簡(jiǎn)單層級(jí)的密碼是無(wú)法通過(guò)的。”
經(jīng)過(guò)溝通之后，小閆很快便完成了報(bào)告。經(jīng)過(guò)這次事件之后，小閆深刻地認(rèn)識(shí)到，企業(yè)郵箱就如同企業(yè)這座摩天大樓的根基，一旦根基存在安全隱患必將威脅整棟大樓的安危。
當(dāng)前，愈演愈烈的信息泄露事件，給許多企業(yè)敲響了警鐘——企業(yè)用戶切勿貪圖一時(shí)的所謂“節(jié)約”或“方便”，而最終造成無(wú)法彌補(bǔ)的損失。
推薦閱讀
鐵道部網(wǎng)絡(luò)購(gòu)票被指供給關(guān)系缺口大
今年在鐵道部部長(zhǎng)盛光祖的大力推行下，鐵道部實(shí)行了全面推行實(shí)名制、網(wǎng)絡(luò)購(gòu)票、電話訂票等新措施，但仍然訂不到票。北交大經(jīng)管學(xué)院教授趙堅(jiān)認(rèn)為，技術(shù)角度解決春運(yùn)買(mǎi)票難問(wèn)題非根本之策，源頭上應(yīng)該逐步理順目前缺口>>>詳細(xì)閱讀
本文標(biāo)題：用戶信息泄露給企業(yè)敲響警鐘：企業(yè)郵箱安全更為重要
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170009.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示