第十三章 踟蹰不前

第十三章 踟蹰不前 (第2/2页)

刘啸有些不好意思地笑了笑，“其实，我那天也说了个谎，这种摆渡攻击并不属于正常的黑客手段，目前为止，只有一些很专业的网络间谍才会使用这种方法，这种技术很难掌握，一般的安全公司因为对这种方法不了解，所以也就没有什么好的办法来防范。”
　　
　　“那你有什么办法吗？”张春生问到，他比较关心这个问题。
　　
　　“其实仅仅是要防范摆渡攻击，那倒是很容易办到的！”
　　
　　张春生大喜，“我就知道找你准行！”
　　
　　刘啸摇了摇头，“我的意思不是这个，我是说，如果你真的重新把电脑和网络搬回公司，你可能面对的就不仅仅只是摆渡攻击了，在网络上，黑客的攻击手法更为多样化，有时候真的是防不胜防。我给你举个例子来说吧，假如我们现在已经防住了摆渡攻击，那黑客自然就会改变方法，我看到公司的通讯录上，很多人都有EMAIL，有的员工甚至把自己的EMAIL地址印在了名片了，这些东西应该不属于什么机密吧？”
　　
　　张春生点了点头，他看小李秘书的名片上似乎就有这个EMAIL。
　　
　　“EMAIL在我们看来，不过就是个通讯的手段，本身并没有什么价值，但在黑客眼里，这些EMAIL简直就是一把****，他能在这个EMAIL身上搞出很多花样来。一，他得到了你的EMAIL地址，利用暴力猜解的手段，破解出你的邮箱密码，这样他可以轻松得到你邮箱内的所有资料；二，假如你的邮箱里没有什么有价值的资料，那也没关系，他可以从你的收发邮件的记录上找到你的客户或者是同事的EMAIL，这样他就可能得到这些EMAIL内的资料，由此延伸，他还会得到你同事的同事的资料；三，有些手段更高明的黑客，他知道你的EMAIL后，可以冒充你的EMAIL给你的同事或下属发邮件，邮件内加载一个木马程序，一旦接收邮件，木马就会被安装在电脑里，伺机窃取资料。”
　　
　　张春生的脸就有些绿了，照刘啸这么说，那电脑就没法用了啊。
　　
　　刘啸赶紧说出自己的主题，“所以，要想从根本上防止黑客入侵，第一，必须提高员工的素质，增强他们的安全意识，养成良好的安全习惯，尽可能地减少泄漏信息的途径；第二，建立一套完整的企业网络安全系统，安装杀毒软件和反间谍程序，配备专业安全人士负责维护，做好二十四小时的反入侵准备；第三，划分企业信息等级，按照权限进行信息配置，增大黑客窃取机密信息的难度，做好企业信息在保存和传输过程中的加密工作，让黑客即便是窃取到了信息，也无法破解出信息的真实内容。”
　　
　　“好，好，太好了！”张春生狠狠地拍着大腿，还是那句话，“我就知道你小子行！听你这么一说，我心里就有底了，你比那些专业公司的人强多了，一下就能说出这个重点。”
　　
　　刘啸笑了笑，“张伯伯你也别太高兴了，我说的这些虽然可以基本防范入侵，但要完全实现，需要的资金和人力也是比较多的，可不是上次那样随随便便花个几百万，然后人手一台电脑就可以解决的。”
　　
　　“花点钱怕啥嘛！”张春生摆了摆手，一副财大气粗的样子，不过他还是很谨慎地问了一句，“你大概估算下，需要多少钱？”
　　
　　“这个我还真不清楚，不过我估计至少也得在两千万左右，具体的数字得你们去和那些安全公司谈。”
　　
　　张春生听完这个数字，心里就开始盘算了起来，商人嘛，就这样，总得计算一下成本和收益。
　　
　　张小花就看不惯自己父亲这种老财迷的作派，道：“老爸，两千万你还要考虑啊，不会亏本的，你放心吧！”
　　
　　刘啸看着张春生，“两千万不是个小数目，不过我个人认为把这些钱投在公司的网络和信息系统建设上，是绝对物有所值的，这是一个发展的趋势。就象我们平时会经常在新闻上看到某某飞机失事的消息，但我们不能否认的是，飞机目前仍然是所有交通工具中，安全系数最高、传输最为快捷的方式。这和网络有很大的相似性，黑客的入侵，并没有挡住那些大企业不惜一切搞自身网络建设的决心，因为他们很清楚，这是一笔属于未来的投资。”
　　
　　“对对！”张小花连连点头，推了张春生一把，“谁都不是傻子，你看那些比我们张氏大得多的企业，各个精明得要死，为什么还要拼命砸钱搞网络。”
　　
　　张春生似乎还是拿不定注意，沉吟了半天，道：“既然要搞，就得搞好，得有个全盘的考虑才行，让我再谋划谋划！”
　　
　　张春生不再排斥电脑，刘啸的任务也算是完成了，至于张春生的投资问题，那就不是刘啸能管得了的了，所以他也不再强劝。
　　
　　张小花不死心，继续嘟囔了一会，张春生到了也没痛快地答应，这事就算到此为止了。张春生留刘啸在家里吃了饭，两人又杀了两盘棋，看天很晚了，张春生才不得不放下棋子，约好下次再战，然后叫司机把刘啸送了回去。
　　
　　PS:推荐一下武龙兄弟的新书《元末烽火余情》，地址http:///html/bookAbout.htm?bid=26444