第11部分(第3/5 页)

很专业的网络间谍才会使用这种方法，这种技术很难掌握，一般的安全公司因为对这种方法不了解，所以也就没有什么好的办法来防范。”

“那你有什么办法吗？”张春生问到，他比较关心这个问题。

“其实仅仅是要防范摆渡攻击，那倒是很容易办到的！”

张春生大喜，“我就知道找你准行！”

刘啸摇了摇头，“我的意思不是这个，我是说，如果你真的重新把电脑和网络搬回公司，你可能面对的就不仅仅只是摆渡攻击了，在网络上，黑客的攻击手法更为多样化，有时候真的是防不胜防。我给你举个例子来说吧，假如我们现在已经防住了摆渡攻击，那黑客自然就会改变方法，我看到公司的通讯录上，很多人都有EMAIL，有的员工甚至把自己的EMAIL地址印在了名片了，这些东西应该不属于什么机密吧？”

张春生点了点头，他看小李秘书的名片上似乎就有这个EMAIL。

“EMAIL在我们看来，不过就是个通讯的手段，本身并没有什么价值，但在黑客眼里，这些EMAIL简直就是一把万能钥匙，他能在这个EMAIL身上搞出很多花样来。一，他得到了你的EMAIL地址，利用暴力猜解的手段，破解出你的邮箱密码，这样他可以轻松得到你邮箱内的所有资料；二，假如你的邮箱里没有什么有价值的资料，那也没关系，他可以从你的收发邮件的记录上找到你的客户或者是同事的EMAIL，这样他就可能得到这些EMAIL内的资料，由此延伸，他还会得到你同事的同事的资料；三，有些手段更高明的黑客，他知道你的EMAIL后，可以冒充你的EMAIL给你的同事或下属发邮件，邮件内加载一个木马程序，一旦接收邮件，木马就会被安装在电脑里，伺机窃取资料。”

张春生的脸就有些绿了，照刘啸这么说，那电脑就没法用了啊。

刘啸赶紧说出自己的主题，“所以，要想从根本上防止黑客入侵，第一，必须提高员工的素质，增强他们的安全意识，养成良好的安全习惯，尽可能地减少泄漏信息的途径；第二，建立一套完整的企业网络安全系统，安装杀毒软件和反间谍程序，配备专业安全人士负责维护，做好二十四小时的反入侵准备；第三，划分企业信息等级，按照权限进行信息配置，增大黑客窃取机密信息的难度，做好企业信息在保存和传输过程中的加密工作，让黑客即便是窃取到了信息，也无法破解出信息的真实内容。”

“好，好，太好了！”张春生狠狠地拍着大腿，还是那句话，“我就知道你小子行！听你这么一说，我心里就有底了，你比那些专业公司的人强多了，一下就能说出这个重点。”

刘啸笑了笑，“张伯伯你也别太高兴了，我说的这些虽然可以基本防范入侵，但要完全实现，需要的资金和人力也是比较多的，可不是上次那样随随便便花个几百万，然后人手一台电脑就可以解决的。”

“花点钱怕啥嘛！”张春生摆了摆手，一副财大气粗的样子，不过他还是很谨慎地问了一句，“你大概估算下，需要多少钱？”

“这个我还真不清楚，不过我估计至少也得在两千万左右，具体的数字得你们去和那些安全公司谈。”

张春生听完这个数字，心里就开始盘算了起来，商人嘛，就这样，总得计算一下成本和收益。

张小花就看不惯自己父亲这种老财迷的作派，道：“老爸，两千万你还要考虑啊，不会亏本的，你放心吧！”

刘啸看着张春生，“两千万不是个小数目，不过我个人认为把这些钱投在公司的网络和信息系统建设上，是绝对物有所值的，这是一个发展的趋势。就象我们平时会经常在新闻上看到某某飞机失事的消息，但我们不能否认的是，飞机目前仍然是所有