|
本帖最后由 上海技嘉用户 于 2010-8-17 13:27 编辑 & `9 F0 C+ f/ y: D7 _: O) t
e, n' }7 a X H' x4 F, g; e0 E4 K大家看下台湾好心网友的专业回复
4 [% @+ ]3 n# E很有道理 . A: ^. d+ s+ N' ]' F7 y' w' L
D' Z! P6 n1 d. U- G3 m6 @
# K; ?: D- v3 S8 D* h& {4 e! k- q) c5 E8 O9 M
* z! ^* K; L, D) R9 D) h
" _$ }; U+ @! v: l! R
' G3 q5 _, ^9 |. D
" D: G1 v; v. X
# B" H9 Y3 \8 @2 F. I" Z2 Z$ L, P' a9 w k) W
" ~3 L: _+ U$ t5 O; j! b
5 V" Y2 A' v9 o* _
1 l* O7 `% `+ H/ L! M( C9 ]$ U8 A' [% x+ f3 T" A" [$ @( D
$ [6 u) |6 Q+ N. @' f/ J1 A
% A3 @0 Y% d- ?2 {+ e2 |
" ^5 \) U m& i, o; X& |0 \, Z! n- ~6 d2 f
. N& Y; f3 u, s5 g
' }. S! h: ?& W( Y3 T3 ~: j; t; ?0 t
9 w3 u! f) x4 _+ t- s) F4 R+ R; _! L
# H/ _1 O! B5 v' p小弟覺得那個主管說詞滿怪的,大公司的網路如此容易入侵,資訊部門是不是每次要採購的預算都被砍得很慘阿?不對阿,明明是台灣三大板廠之一,難道不知道資訊安全的重要性? ^! E: I" y5 i
- X- e* \5 N+ c" L
內部公司的帳號密碼在創建時給USER使用就已經要負保管之責,假設上廁所被人盜用也要負起未好好保管之責,不可能全部沒事!這當然是看公司怎麼訂責任就是了!
9 i9 H1 Q7 Y3 a1 {" \* D1 X: n- H$ |. Z
公司外部用統一窗口(IP位置)對外,內部的SERVER會看是誰對外而做轉址的動作,所以是誰用的內部IP和MAC 位置都清清楚楚的,甚至你去消除這些紀錄,SERVER也都會記錄這些動作!
) {* w% ^* ~" U& r0 r
^# i% j, s4 D, ?4 f我相信資訊部門應該不會想要背上這個"可能會吃上官司"而刪除或修改主要紀錄動作的黑鍋!
2 g: Z: E& [( ?; u% n& H+ d1 BMIS人員和掃地的阿婆通常是整個公司擁有"內部網路中"和通行證中最高權限的人之一,內部有鬼的情況下也都是MIS需要最先澄清的(權限最高)!
3 C) K; m! O5 N0 l' P, |" _- g) q1 l! R; h
就像是網路盜帳號和電話詐騙這些每天發生的事情也是如此,通常跟你說查不到,其實只要用心查絕對水落石出,只是警察大人們想不想查這個而動作 |
|