注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

网路游侠

www.youxia.org

 
 
 

日志

 
 

牢骚——关于涉密内网安全的一点感想  

2009-03-22 22:05:23|  分类: 02 游侠·原创 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
by 网路游侠@http://www.youxia.org

有个哥们做趋势杀毒,是代理,感觉有点郁闷
老总说近期准备做内网安全产品

于是想了一些:
国内,也算上国外吧,终端安全产品始终不是很理想
在客户端类安全产品中,最好的一类算是杀毒软件吧
但是大家可能也知道,即使是Kaspersky、Norton也是经常有问题
在某客户处经常听到说:
x杀毒软件垃圾!x杀毒软件不好用!x杀毒软件占用资源多!

是啊,杀毒软件并不好用
可基本上代表了终端安全防护产品的水平

别的呢?桌面管理、安全审计、文档加密、身份认证……
当然,实际上移动存储介质管理、打印机监控与审计、非法内外联都属于安全审计的模块
能好到哪里去呢?

好多安全产品的技术白皮书、宣传彩页写的天花乱坠
真的拿到具体环境测试的时候往往就趴下……
经过几年的锤炼,现在公司的产品虽然有这样那样的问题,但还算是不错
一般给客户测试,1个U盘就全部装下了,从安装到测试只要10分钟

曾经见过不止一个厂商去给客户测试的时候:
商务、技术支持、研发,浩浩荡荡……为什么呢?——一个人搞不定
技术搞不定,研发上,研发再搞不定,商务去请客吃饭!

客户端安全产品问题多集中在如下几个方面:
1、蓝屏、死机、无法关机、开机停留在界面无法进入
2、占用资源严重,CPU和内存占用特别严重,以至于影响工作效率和心情
3、产品设计问题,如:利用ARP欺骗方式阻断外部计算机,但是发包太多造成交换机宕机。瑞星就有这样的事情
4、自身安全:进程隐藏、安装目录保护、服务保护、守护进程、线程注入……无非这几种,哪种搞不定?
5、设计不周:产品有瑕疵,如:介质管理产品无法防止某些卡、某些芯片的U盘
6、产品没做好就做推广……这样的居多,彩页和资料写10功能,结果只能达到6、7项,测试就丢人
……

其实也不用多谢了,上周有个做客户端安全的给我发消息:
——客户端产品真不是人做的!
我说:你到我博客看,几个月前我就这样说了……

撇开产品不说,毕竟,有少数产品是可以较好的在网络中应用的
有时候心态也是个问题!

曾经给某个客户装了审计的主机传感器,说:可以监控操作行为
一周后客户打电话说:产品有问题,自从安装传感器后,给服务器共享目录拷贝文件经常丢失!
于是过去,经过N(N>30)次以上的拷贝测试,发现没问题,返回
当时就在想:服务器上没有安装客户端啊,怎么会?郁闷。
一周后客户又打电话:产品有问题,老现象……经常!
于是又过去,又一次重复测试,发现还是没有问题!返回!
一周后客户又打电话……这次过去,我悄悄拆掉了客户端,但是没有告诉他们
一周后客户又打电话……我说:你们计算机没有安装我们客户端,请自查!妈的,火大!

经常遇到给客户安装了客户端之后,客户说:机器变慢了!
于是,过去折腾一番,说:拆掉了!——实际上什么也没动
然后客户操作下,说:恩,好像好了!——无言!

很多时候,安装主机安全产品实际上很多人抵触
why?——因为他们从心底认为安装这类产品是来“监控”他们的
他们从来不想:安装了这个,如果有人泄密,查证我的日志没问题就和我无关!
只是片面的想:
1、装上之后我用U盘拷贝文件到家里加班不方便了,我明明是加班的!——实际上是违法保密规定!
2、装上之后我相机的照片、MP3的歌曲没法拷贝了,不爽!
3、想监控我?——我给我的ta写情书的时候是不是能看到?不行!——上班时间你搞这个干啥?

不止一次的在安装主机传感器的时候,有人说:不要给我装。
理由呢:没有,装上不方便。
实际上安全和便捷永远不会是成正比的。

很多地方,客户高层本身重视程度就不够,买产品是被政策逼迫的
因为国家等级保护、分级保护的要求,他们不得不采取保密措施
但是:他们自己却认为自己的文档不重要!
某客户说:保护什么啊?这东西是美国上世纪的水平!
其实他不知道,即使是美国上世纪的水平,美国人还是想要这些资料!
因为可以判断出你和他们的差距
可以获得你们产品研发、装备的思路
可以推断整个军工设计的思路
当然,会影响在国际事务、谈判时候的筹码。

举个很简单的例子:
如果中国宣布现在有50艘093、50艘094,东风41超过5000枚
那么美国必然在和中国谈判的时候老实很多
但是如果摸到老底,则会说,中国你吆喝什么!就你那实力……
很多时候,损失并不是说被炸了,而是很多方面

不多说了,越说心里感觉挺伤心。
作为很多涉密单位的员工,甚至领导,保密意识不如网路游侠我一介草民。
保密意识上不去,多少产品也白搭
因为最核心的秘密,不在磁盘上,在人的大脑里。
  评论这张
 
阅读(188)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017