欢迎参与 IT经理悲剧生活大曝光调查！（第四期）

scwanghongying

回复 30# cxt442


    还没有结束怎么颁奖啊。
我来回答一下：

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案  
问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会  C、看具体预算多少

问题一：A
我所有的企业是一个物流企业（不是大企业，只是一个小公司）。所以公司的办公电脑不是很多。没有专业的服务器。使用普通PC代替服务器。数据存储和表单基本还采用手工的方式。因为数据量不大，所以手工方式基本还是可以完成的。公司仅有的几部电脑都是安装的单机版瑞星杀毒软件。基本可以防止一些病毒。因为没有核心的数据，所以也没有黑客光顾（或者光顾了发现没有他想要的东西也就放心了）。所以目前的情况下基本用单机软件就足够了。

问题二：B
从目前的发展情况来看，我们的公司（从老板的平常讲话中能体会到）不可能有太快的发展。所以几年之内基本不会有什么扩张。老板对信息这块也不是很投入。所以公司不太可能使用芯片级硬件技术来处理数据安全问题（因为老板觉得他没有什么数据保存在电脑上）

__Aaron

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案  
选择B

问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会  C、看具体预算多少

选择A
芯片级硬件安全防护，确实考虑过，但目前业界能提供方案的IT厂商很少，同时由于公司涉及的机密信息较多，且是朝阳行业，日新月异，对技术保密要求高，急需一款硬件安全防御方案；企业数据安全是企业生存的命脉。以往的杀毒软件、病毒防火墙很难及时防御一些最新的木马和特制的黑客程序，怎么防止这些安全问题，就需要一款芯片级硬件安全防护方案，刚好英特尔可以提供，非常乐意购买和尝试使用，如果切实有效的能起到防止最新的木马和特制的黑客程序很愿意为此花费一些经费，价格不是问题，关键是有效。

传统的杀毒软件更新慢，一般都是出问题后才开始补丁，那个时候已经迟了，非常需要第一时间防护的方案，彻底的防护方案，因特尔也是知名公司了，在IT也是龙头了，通常都是卖标准的，很期待这款芯片级硬件安全防护方案，请因特尔针对这款方案做进一步明细介绍，谢谢！

希望得到因特尔官方的回复！

_罗伦·巴菲特

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案  

答案：B        

问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会  C、看具体预算多少

答案：B

bccop

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案  

答案：B        

问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会  C、看具体预算多少

答案：C

cxvvv

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案  

答案：A  

问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会  C、看具体预算多少

答案：B

michael1983

数据安全是很多公司已经在做或者着手在做的事情了，数据安全关系到一个企业的生存，所以有远见的公司领导往往可以做到未雨绸缪，防患于未然，不必等到真正出现了数据泄密的时候才去亡羊补牢。

数据安全最常用的方法就是防病毒软件，防病毒软件又包含杀毒软件和防火墙两大模块，以我们公司为例，每个员工的PC客户端上，杀毒软件我们用的是趋势科技，同时在Internet代理服务器上配置了趋势的OfficeScan，作为网络防毒墙，每周一次病毒全盘扫描，定时更新病毒库，确保用户的终端是完全安全的，杜绝木马病毒在办公局域网的传播。但是这也只是在用户端。在企业服务器端呢，我们也会有相应的措施，比如需要连接外网的服务器放在一个单独的区域，这个区域是用思科的防火墙严格控制进出流量的，融合了入侵检测和防御检查功能，避免木马对服务器区域的入侵。可以说防病毒软件是最普遍最通用也最容易被认可的安全保障工具了。

其次，靠严格的公司安全制度和策略。我们公司有专门的安全部门指导其他各个部门制定相应的安全策略和规范，并督促监督实施。这些安全规范是具有最高约束力的，即是公司老总亲自点头签发的，所以效果很明显。禁用USB，公司进出邮件需杀毒软件扫描，禁止上外网（黑白明白类似），域策略禁用administrator权限，只能安装授权软件，关闭有可能导致安全问题的windows组件等等，这些策略的实施会定期进行扫描和跟踪，一经发现有违反的，安全部门会抄送领导进行点名通报，我想没有哪个人敢去碰这条线的。同时，定期的安全政策宣讲，安全案例分享，也大大的提高了员工的安全意识。

即便有以上的种种安全措施，数据安全也仍然是有很多疏漏的。PC客户端我们看得见摸得着，所以安全做的相对完善，但是我们后台的服务器呢？相对来说安全措施就弱一点了，我们的很多服务器是没有安装防病毒软件的，当然这也与客观条件有关，单单windows系统就有2000/2003/2008等多种版本，还有32bit和64bbit之分，防病毒厂商的软件产品支持力度也有限；同时，针对linux服务器，根本就缺乏类似的产品。当然我们的意识也有待提高，以为在IDC这样一个相对密闭的区域，极少收到外部病毒木马的入侵。

俗话说，明枪易躲暗箭难防，日防夜防家贼难防，外部的攻击我们可以有各种方法可以去杜绝和避免，但是公司内部的泄密事件就很难避免了。机房内的服务器USB口都是没有禁用的，如果有人拿个移动硬盘去机房，把数据copy走了估计也难以查清根源。

当然，以上这些仍然存在的问题，仍然需要有更好的安全措施来去杜绝它。我不是很清楚问题中所说芯片级硬件安全技术具体是怎么实现的，是在芯片中固化一些病毒木马特征？那以后的升级该如何进行？如果真的可以解决我的上述问题，我想我会建议领导去尝试的。毕竟，数据安全对于我们公司来说现在是头等大事了（前段时间发生过生产数据被泄露）。

最后回答一下问题：
问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？——我选B，杀毒软件不是万能的。

A、        用杀毒软件         B、使用其他安全防御方案  
问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？——会，但是我一定会去测试，看是否真正的完美。
A、会          B、不会  C、看具体预算多少

renxiao2003

这个快要结束了啊。

zzxxyy

路过围观

riyuexiao

学习学习哈~~~~

wsyks1976

A、        用杀毒软件         B、使用其他安全防御方案  答案A问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？A、会          B、不会  C、看具体预算多少答案A