35、信息资产保护：常见威胁与防护策略

信息资产保护：常见威胁与防护策略

在当今数字化时代，信息资产的保护至关重要。本文将详细介绍几种常见的信息资产威胁，包括已被弃用的安全电子交易协议、VoIP 系统、专用交换机（PBX）、恶意软件以及信息泄露等问题，并提供相应的防护策略。

安全电子交易（SET）

安全电子交易（SET）是一种曾经用于保护基于互联网的金融交易的协议，但由于它需要安装单独的客户端程序，未能得到广泛应用。后来，HTTPS 成为了网页加密的标准方法，也成为了首选的加密方式。不过，SET 通过用令牌代替实际信用卡号码，为信用卡交易提供了更高的保护。

VoIP 系统

Voice over IP（VoIP）涵盖了多种允许通过 IP 网络传输电话通信的技术，也被称为互联网电话或 IP 电话。组织在实施 VoIP 时，通常会采用以下一种或多种方式：
1. 中继 ：用会话发起协议（SIP）中继取代旧技术的语音中继，SIP 中继容量更大且成本更低。中继可以将组织的专用交换机（PBX）连接到提供 VoIP 中继服务的电信运营商，组织也可以通过多协议标签交换（MPLS）在 IP 广域网连接上连接其数字 PBX。
2. 数字 PBX ：用支持 VoIP 的新型 PBX 替换旧的 PBX 系统。
3. VoIP 手机 ：用通过以太网或 Wi - Fi 基于 TCP/IP 连接到 PBX 的 IP 电话机取代数字和模拟电话机。
4. VoIP 客户端 ：用工作站上通过 TCP/IP 与 PBX 通信的软件程序取代电话机，