主页 > 公司新闻 > 公司新闻 >

如何防范系统被盗打

天天通讯 2020-11-19
        通信系统被盗打,是很多人曾经有过的并不美妙的经历,存在损失不说,而且这种事情并不光彩,属于“家丑”,很多人选择不外扬。
        那么,如何防范系统被盗打呢?
我们发现,市面上很多操作系统都内置有黑客工具。很多人安装操作系统时,为图方便或疏忽大意,下载的操作系统来源不明,就留下了隐患。天天讯通的客户群体中,就出现过多起客户安装OK-CC时,安装的操作系统带有挖坑程序,虽然没有发生盗打事件,但性质严重程度相同。
        选择通信系统时,我们应尽量选择注重服务的供应商。在没有强有力的技术团队时,以及特别注重产品性能、稳定性时,应尽量减少或避免使用开源通信系统。一般的,开源通信系统的特点是搭建成本低,但是学习/维护成本高,当学习/维护成本投入不足,开源系统中的配置陷阱、BUG就会被心怀叵测之人利用从而导致损失,很多情况下,因这种损失带来的不仅仅是话费上的直接损失,还包括员工的人力成本损失、时间成本/机会成本的损失、业务延误的损失。
        技术上,我们也要做好管理。口令的管理,分级授权及定期更换是必要的。当发生员工离职时,除了工作交接外,还需要做好安全管控。务必要杜绝弱口令、相同口令、规律口令,而这个,在实践中是非常常见,毕竟管理大量用户账户时,规律用户名及规律密码是最符合人性的设置,所以,这个也是最容易发生的盗打的情况,盗打者一旦试探出密码规律,盗打就如囊中探物般容易。
        很多盗打者是通过扫描服务器来发现潜在猎物的,因此,暴露在公网上的通信系统,一定要做好安全措施,包括不限于建立防火墙、禁ping、黑白名单、卸载不必要的程序、更换常用端口等等。
        最重要的一点,安全意识不可丢,日常的巡检必不可少。系统补丁需要及时更新,密码定期进行更换,业务数据需要定期分析。有一种高级伪装的盗打,潜伏在系统中,盗打并不多,少量盗打,很难被发现,此时,如果基于业务数据的分析做的细致些,将很快侦破此种行为。
        防止盗打,就跟安全防护一样,三分靠技术,七分靠管理。以技术作为基础保障,管理意识强,执行到位,系统被盗打的概率就会极大降低。
        根据天天讯通五年来上千家客户的实际情况来看,尚未发生一例因为技术不足导致的盗打,但因为用户弱口令/管理失当,平均每年都发生一至两例盗打事件,需要引起广大用户的注意。
点击咨询 40089-40019