企事业单位等各类组织机构越来越多地利用各 种应用系统来实现信息共享和数据交互，以不断提高自身工作效率及核心竞争力。而网络数据当中的各类敏感数据安全问题也面临越来越多的挑战，如何确保敏感数据的安全 性也显得愈发重要。

网络数据大多数分布在内网和外网中，外网的数据，一般集中在“公有云”平台，大家了解比较多"公有云"是像阿里云、AWS等。而内网是企业自建的云计算系统，也就是我们所说的企业“私有云”。

这个时候我们会发现一个问题，在新的互联网时代里，安全问题非常突出，云计算改变网络环境，这种情况下，怎样保护网络数据安全愈发重要。

网络的应用系统大多数为web网站、业务系统等，这些应用产生的大量数据，因为管理或技术原因，很容易引起网络攻击和数据泄密。洞察眼MIT系统从自身角度来和大家交流一下，网络数据的安全隐患和防范方法。

安全隐患

网络数据的安全隐患集中在，数据库攻击与泄密（比如去年三月份发生的58同城简历数据泄密），web篡改、ERP、CRM、PLM、邮箱、文档管理等系统数据泄密，当然还有针对网络的攻击入侵、病毒木马、钓鱼勒索等等，这些事件的发生，主要是缺乏有效保护网络数据安全的措施。

防范建议

在网络应用系统使用上，通过准入审计设备实现账号认证与审计。

访问端与应用系统的数据的交互，通过数据加密网关实现，数据流的加密交互。

应用系统的数据库，使用数据库审计产品实现数据加密、脱敏、行为预警等。网站web页面安全性防护使用WAF,网络的边界部署防火墙、入侵检测等，网络内部部署行为审计、内网准入、杀毒软件、桌面虚拟化（条件允许的话）等。

我们愿和您一起共筑数据安全，免费为中小型企业提供信息安全咨询服务