- 2008年11月23日
防毒管理大三通(下)
<管理大三通>首部曲：
•監控：24小時病毒即時監控服務，同步升起兩岸警戒防護罩
忙碌的 IT主管總有開不完的會，參加不完的研討會，如果在冗長的會議中，一隻瞬間襲擊企業的漏洞病毒偷渡得逞，那麼會議結束後，企業網路可能早已成為槍林彈雨的戰場。
現在有一種24小時即時病毒監控服務和主動式防禦系統可以解決這個問題。24*7的即時病毒監控顧問服務，可依病毒事件的風險指數，主動發出 eMail、簡訊或行動電話通知 IT 網管員。完善的即時病毒監控顧問服務，還可找出哪一台電腦成為攻擊他人病毒發射中樞加以隔離，並立即獲知解決對策。
解決對策可經由監控中心的中央控管機制--虛擬的病毒爆發指揮中心(Outbreak Commander)下令企業防毒伺服器遠端執行防毒措施，對於減少漏洞病毒的危害以及降低技術支援成本均有很大的幫助。
這樣一來，即使IT 部門不能坐鎮災區，依然可以統一佈屬病毒碼，甚至在病毒碼出爐前，完成防止疫情爆發策略佈屬。絕不讓位於烏魯木齊、哈爾濱或任何一處的分支機構一部漏洞機器交互感染，影響整個企業的正常營運。
<管理大三通>二部曲：
•封鎖：找出攻擊來源，並分區隔離，避免高危險群闖關
「員工是最大安全漏洞」，這是我從近年重大病毒爆發事件中得到的深刻結論，IT 主管從若無法在網路攻擊的第一時間偵測隔離，可會成為拖垮網路的元兇。在我處理過的案例中，不乏員工隨意到測試區搬台封存已久的 PC 就插上網路線，或是隨意拿個老舊版本的 CD就加以安裝，使得更多"資深"老漏洞得以復活。因此可主動執行的資訊安全守則，可以防止員工卸載安全軟體、忘記安裝修正程式…等等，藉以封鎖因終端用戶疏失而導致的安全缺口。
以最近解除大鬧 CNN、ABC、紐約時報等知名媒體的 ZOTOB的為例，這隻史上最快攻擊微軟漏洞的病毒，瞬間攻擊已經快到企業來不及反應，一般更新修正程式的動作不勤快的個人用戶，更會讓企業雪上加霜，成為防疫漏洞。如每隔一段時間跟著台商飛回台灣的筆記型電腦，往往漏掉修正程式和病毒碼的更新，使其成為超級感染源。
主動式防毒策略必須有能力採取以下步驟：
可偵測沒有安裝修正程式的機器。任何未安裝MS05-039修正程式的電腦，都會被強制隔離，無法連上網路。
步驟二
在企業網路的第一道關口Gateway隔離來自HTTP 和 FTP和 eMail的病毒檔案。並在用戶端啟動個人防火牆關閉 TCP 445/33333/8080 的埠，避免ZOTOB發動 DDOS 阻絕服務攻擊。
<管理大三通>三部曲：
•分析：以中立的防毒顧問服務提供CIO績效評估依據
無論是兩岸 IT 部門職權對等平行或是彼岸 IT 部門隸屬台灣下屬分支機構，防毒顧問服務能扮演著公正客觀的中立分析者角色，透過防毒效能指標的評估，能檢查並修改目前的效能指標，以改進防毒效能。另外系統化的防毒分析報告，能檢查防毒的效能並定期提出防毒建議。分析數字會說話，CIO 再也不用面對兩岸 IT 部門各說各話的局面。
有了一套好的顧問服務，沒有編制 IT 部門的對岸據點或是人力不足的 IT 部門，也可減少人力分析成本。IT 部門再也不用從成千上萬的 log 裏，千頭萬緒地找自己想要的資訊，而且還無法判定事件的輕重緩急，排定處理優先順序。尤其是遇到重大網路安全事故時，「防毒顧問服務」可提供資訊安全檢查和健診報告，而且可過濾非必要的資訊，依據事件的重要性排定處理順序，並提出解決方案。
在平時，CIO可根據定期診斷分析報告，瞭解公司整體的安全狀況，如下圖「感染等級評估結果」所示，可作為兩岸資訊安全管理績效評估的依據。（該圖為某公司在採用防毒顧問服務後，7月份發現的病毒總體數量比6月份大幅下降，而且感染數量有下降的趨勢。）
台灣下單，大陸交貨，採購流程單一化，節省兩岸成本
為了讓台商無法兼顧二地的資安管理及採購成本，我建議台商採用可以在台灣下單採購，由中國大陸分公司直接在大陸出貨一次完成的採購方案 ，有助於提供兩岸均設有據點的台資企業更便利以及更節省採購預算的各種優惠組合。此外，對於採購之後的技術支援議題也同時提出多種相關配套措施。甚至仍可直接獲得中國分公司的技術支援服務。為了統一管理與更新，我並不建議兩岸採取不同的防毒軟體。
以下是企業採用單一防毒軟體廠商的幾項優點：
1.划算的總體成本
2.更簡化的管理流程
3.更新管理一致
4.簡化支援流程，對應單一廠商
專屬支援團隊，在地顧問服務支援
最後我認為一個服務機制的存在是必要的。
試想以下的狀況：IT 部門面對 Server Room 裏相繼當機的電腦，和轉了好幾手卻仍然找不到技術人員處理的電話。更糟的是，他得對每一個接電話的人，重新?述一遍他所面臨的問題。企業在建構資訊系統時，顯少將"顧問服務"列入考量，而事實上企業專屬的技術服務團隊將有助於系統的維護與企業?能的提升。
企業購買防毒授權方案，不單只是買產品而已，應該包含升級及技術支援。無論是單機版用戶或是大型企業用戶，當病毒疫情爆發，使用者都會迫切需要技術支援。若防毒廠商的技術支援部門，與企業所在位於不同地區甚至時區，那?將很難在第一時間內控制疫情。因此我建議兩岸台商企業必須將高品質的在地技術支援列入考量。
專屬支援團隊最大的優勢在於專人服務、團隊支援，在尋求協助時，不會找不到人，或者是每次都得重複說明公司的網路架構、目前所遭遇的問題等等，往往?述問題的時間比解決問題的時間還多，有時還錯過了搶救系統的第一時間。專業技術支援團隊，可以提供即時有效率的服務。兩岸台商在選擇廠商時，必須評估當地是否有防毒專業顧問，及24小時服務的支援體系，即使面對來自世界各地的突發病毒事件或客戶要求的技術支援，都能做出立即有效的處理。
一隻源自歐洲的病毒可能在24小時內散播至中國，若遇上像 Nimda 這類多重管道感染的漏洞型病毒，僅僅需要15分鐘就遍及全球，更何況是信件往返頻繁的兩岸企業呢！因此如何在最短時間內取得病毒樣本、分析並研發解藥，再分送至各節點的防毒軟體，益發顯得刻不容緩。而能在第一時間取得解決方案的防毒軟體廠商，也成?企業最重要的考慮。
|
|
|
|
| 
相關新聞
對本則報導有任何意見或看法嗎?歡迎留言
