台聯電子針對完整資訊安全提出,網路三層的安全概念,第一層是防火牆,第二層是入侵偵測,第三層是稽核 (audit),也就是所有網路交通與使用情況的記錄檔案。
防火牆可擋掉來自外部80%的攻擊,剩下20%的漏網之魚與來自內部的攻擊,就得靠入侵偵測來偵查,企業網路或檔案有無被非法更動、或偷偷植入後門與木馬程式,最近的「寧達」(Nimda)與「投票」(Vote virus)病毒,都會在受害電腦中留下後門,方便日後再訪,隨著網際網路上的商業應用
日多,在網路上尋覓「商機」的駭客也將等量巨增。美國聯邦調查局(FBI)甚至預測,網路上有組織的黑手黨大作案規模與金額都將跳躍成長,因此,後門程式的即時偵測與檔案完整性(DNI)就愈顯重要。稽核檔的功能,就是為網路所有的使用狀況,留下巨細靡遺的記錄,方便網管人員日後調查異常網路使用所需。
Data and Network Integrity (DNI)的觀念在國內尚未普及,到底什麼是DNI?它是在網路安全扮演什麼角色?簡單來說,DNI是風險管理與網路安全的基石,試想,若不能確知檔案是否曾被篡改,或植入後門程式,換言之,就是無法保證檔案
資料的完整性,那麼,企業在風險管理與網路安全的投資與努力,豈不枉然嗎?
以DNI為中心,它應包函有:資訊安全風險評估、資訊安全政策擬定、完整資
訊安全架構設計、建立安全防衛體系、與教育訓練的動態循環。
在美國,「入侵偵測」產品已是多數企業規劃內部網路的標準配備,因為美國人民與企業對網路安全的認知與執行,直接促成電子商務,尤其是自動化政府與網路金融的繁榮。在台灣,政府正著 手規劃公文交換系統與工商登記等網路應用,公文交換系統可節省公文往返曠時廢日的無謂麻煩,工商登記則冀望簡化國內企業與政府機構打交道的手續,譬如網路交稅等。
台聯電訊電子商務部先從瞭解企業現行網路架構與對網路安全的需求著手,進而協助企業規劃完整的網路安全架構、並分析是否應對現行網路架構進行調整,以達網路安全的要求。然後再進一步協助企業架構實體的網路安全體系,並給予使用者適當的教育訓練,使其能順利使用、維護網路安全產品,發揮產品的最佳效能。