当前位置: 首页 > 科技观察

维护网络空间安全,从使用数字证书做起

时间:2023-03-19 20:05:42 科技观察

近年来,我国基础网络运行总体稳定,未发生过大、特大网络安全事件。但是,小规模的网络信息泄露事件仍时有发生,鱼叉式邮件攻击,多个高危漏洞已被曝光。我国网络空间仍面临诸多风险挑战,仍不能高枕无忧。近日发布的《2021年中国软件供应链安全综合分析报告》对国内2557家企业的软件源代码进行分析发现,近90%的软件存在漏洞,平均每千行代码缺陷10个,高危缺陷密度为1.08个/千行千行代码。此外,在新冠肺炎疫情席卷全球的非常时期,大数据技术的频繁应用也增加了个人信息泄露的风险。此前,一份出入某医院的人员名单被发布到多个微信群,涉及6000余人的身份证号码、居住地址、就诊类型等信息。个人信息泄露已成常态个人信息泄露已成为普遍现象。不少网友已经麻木表示:信息泄露很正常,不泄露不正常。然而,在万物互联、全面上云的时代,数据已经成为个人和企业最重要的资产之一,数据安全比以往任何时候都更加重要。目前,虽然各种小程序、APP等应用已经覆盖了生活的每一个场景,但这些应用在收集用户数据时,往往存在捆绑式信息收集和刻意多收集,用户往往容易出现疏忽。随意授权,久而久之,信息泄露的风险就会随之而来。网络空间安全不容乐观,网络风险始终存在。我们不能冒险。当事情真的发生时,我们再后悔都来不及了。因此,我们应该防患于未然,尤其是重点企业更应该了解保护数据安全的重要性。如何保护数据安全?具体应做到以下几点:(1)企业应为网站部署SSL证书。为防止用户误入钓鱼网站陷阱,企业网站可通过欢都网申请OVSSL证书或EVSSL证书,验证企业真实身份,让用户判断其真伪。企业,让钓鱼网站无处遁形。(2)企业应为软件申请代码签名证书进行代码签名。经过代码签名的软件可以显示软件开发者的真实身份,同时证明软件代码的完整性,证明软件在传输过程中没有被篡改或植入病毒。(3)企业应为员工工作邮箱部署邮件签名证书。对邮件进行数字签名和加密传输,可以保证邮件发件人身份的真实性,保证邮件在传输过程中不被他人阅读和篡改,邮件接收方可以验证,确保真实性的电子邮件。正直。

猜你喜欢