近日，工信部发布关于阿帕奇Log4j2组件重大安全漏洞风险提示，提醒有关单位和公众密切关注阿帕奇Log4j2组件漏洞补丁发布，排查自有相关系统阿帕奇Log4j2组件使用情况，及时升级组件版本，以降低网络安全风险。
一般在评估漏洞危害程度时需考虑以下三个因素：攻击者利用漏洞的难度、漏洞利用对目标机器带来的危害、漏洞的影响范围。业内人士指出，此次阿帕奇漏洞被认为是近年来最大的高危型计算机漏洞。首先，攻击者通过JNDI（Java命名和目录接口）注入攻击的形式便可轻松远程执行任何代码，利用方式十分简单；其次，黑客可利用该漏洞直接获得目标机器的最高权限（root权限），导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害；此外，该漏洞影响范围极其广泛，波及到全球数亿台网络设备。
全维防护 杜绝一切隐患
遇到上述安全漏洞，政企机构需要尽快在网络各个节点和应用环境分级部署完整的解决方案，并对服务器、终端、网络流量等各层面进行漏洞检测和防御，消除安全短板，排除安全死角，防止黑客利用漏洞对网络进行攻击破坏行动。
那么政企机构遇到上述问题该如何解决？作为中国网络安全领域龙头企业，北信源推出的专为高安全需求个人、小微企业、团体机构、大中型企事业单位打造的安全即时通信产品信源豆豆（信源密信）给出了答案。
信源豆豆（信源密信） 是北信源全力打造的跨终端、全方位、安全可信的通信聚合平台、全面支持Android、ios、Windows、MacOS和多种国产操作系统。为政府、企事业单位、企业、团体等提供即时通讯、协同办公、应急指挥、应用开发等多层次的平台服务。同时北信源还基于信源豆豆打造了移动办公平台、应急响应平台、政协履职平台、信源豆豆社区防控平台、疫情应急指挥系统、健康豆豆云平台、信源豆豆（信源密信）安全通信服务器、信源豆豆@小黑盒、信源豆豆@小黑盒市值分析管理系统等多种安全通信应用方案，并广泛应用于国家重点行业单位。
以信源豆豆（信源密信）安全即时通讯服务器为例，可以从以下四个方面为政企机构提供极致的安全保障：
多重身份鉴别
帐号密码、短信验证码、生物特征+设备唯一标识自动登录的票据加密保存在数据库，终端秘钥不落地
密钥加密保护
客户端密钥由服务端主密钥和用户1D通过加密算法产生，客户端不保存，每次登录时从服务端获取
数据安全加固
服务器安全环境加固，终端防逆向、防篡改、防调试、数据保护
密核技术 全维防护
对服务端、通道、客户端进行三端加密，通信、存储、访问、使用、管理等多维度防护；服务端的用户信息、消息内容、图片文件采用一人一密数据加密存储；数据传输过程全流程加密传输；客户端运行环境安全检测、防护，本地数据库、图片文件加密存储
为企业提供安全高效的办公平台
除了采用私有服务器来保护通信信息外，作为专业安全的办公平台，信源豆豆（信源密信）开发了“安全即时通讯、移动办公、音视频会议、智能开放”等功能。“安全即时通讯”提供阅后即焚、橡皮擦、阅后回执、数据全程加密、敏感信息过滤等多种聊天模式，让工作交流更安心；“移动办公”具备完整的办公功能，如统一的门户、工作台、消息通知，安全云盘、内部管理、资金审批等；“音视频会议”通信功能，可设置会议主持、备选主持人、主持人权限，高清品质音视频会议，讨论、讲座、直播模式等；“智能开放”可通过信源密信SDK建立自己的APP，拥有安全通讯功能，以及使用DDIO接口改造用户原有的业务系统，轻松实现业务高效移动化办公。
信源豆豆（信源密信）作为北信源互联网安全即时通讯平台，一经发布便以其创造性的产品定位、功能特色和强大的安全防护能力引来业界瞩目。以私有化部署，安全通信为基础，为用户提供工作即时通讯、协同办公、任务管理、应急指挥、智慧党建等安全便捷的平台化服务，是国家重点工程、重点项目优选的保护国家秘密、保护工作秘密的安全通信底座，目前用户覆盖政府重要部门、军队、军工重要部门、保密单位、央企重要部门以及金融、能源等重要行业数万家单位，获得了国家重点行业客户的高度认可。
数字化时代的来临，让企业和个人的数字信息成为关键性资产。在国家、企业和个人都更重视数据安全的当下，作为中国领先信息安全产品和安全服务及解决方案龙头企业之一，北信源将继续信息安全领域，不断推出备受市场好评的安全产品，助力构建信息安全更稳固的数字防线。
（编辑：王星）
凡本网注明“来源：企业观察网”的所有作品，均为《企业观察报》社有限责任公司合法拥有版权或有权使用的作品，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：企业观察网”。违反上述声明者，本网将追究其相关法律责任。凡本网注明“来源：XXX（非企业观察网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如其他媒体、网站或个人转载使用，须保留本网注明的“稿件来源”，并自负法律责任。如因作品内容、版权和其它问题需要同本网联系的，请在相关作品刊发之日起30日内进行。联系方式：010-68719660。
