|
公司基本資料信息
|
商業(yè)信息是怎么的泄露
很多高管、甚至公司安全總監(jiān)在處理信息泄露風(fēng)險(xiǎn)時(shí)往往會(huì)優(yōu)柔寡斷。這一方面是由于保密行為較強(qiáng)的隱蔽性會(huì)讓管理人員憂慮自己杞人憂天;另一方面則是由于他們?nèi)狈?yīng)對(duì)間諜活動(dòng)的經(jīng)歷。不管出于哪一種原因,“保密”這個(gè)早已在政界司空見(jiàn)慣的把戲現(xiàn)已走進(jìn)了商業(yè)國(guó)際。
竊聽(tīng)、間諜行為、信息安全,這些字眼既不會(huì)呈現(xiàn)在學(xué)校里,也不會(huì)呈現(xiàn)在你的職位描繪中。然而,保護(hù)商業(yè)信息安全現(xiàn)在卻成了你的責(zé)任。知識(shí)不止給你力量,還給你財(cái)富。在網(wǎng)絡(luò)上,監(jiān)聽(tīng)效果好的地方是在網(wǎng)關(guān)、路由器、防火墻一類的設(shè)備處,通常由網(wǎng)絡(luò)管理員來(lái)操作。使用方便的是在一個(gè)以太網(wǎng)中的任何一臺(tái)上網(wǎng)的主機(jī)上,這是大多數(shù)黑的做法。
網(wǎng)絡(luò)監(jiān)聽(tīng)的提供給管理員的一類管理工具。使用這種工具,可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ?/p>
但是網(wǎng)絡(luò)監(jiān)聽(tīng)也是黑常用的工具。當(dāng)信息以明文的形式在網(wǎng)絡(luò)上傳輸時(shí),便可以使用網(wǎng)絡(luò)監(jiān)聽(tīng)的方式來(lái)進(jìn)行攻擊。將網(wǎng)絡(luò)接口設(shè)置在監(jiān)聽(tīng)模式,便可以源源不斷地將網(wǎng)上傳輸?shù)男畔⒔孬@。
網(wǎng)絡(luò)監(jiān)聽(tīng)可以在網(wǎng)上的任何一個(gè)位置實(shí)施,如局域網(wǎng)中的一臺(tái)主機(jī)、網(wǎng)關(guān)上或遠(yuǎn)程網(wǎng)的調(diào)制解調(diào)器之間等。黑用得多的是截獲用戶的口令。