如何保證打印機(jī)不給給企業(yè)帶來安全風(fēng)險
現(xiàn)在的打印機(jī)非常厲害，它們不僅可以連接到企業(yè)網(wǎng)絡(luò)，甚至還可以無線連接到企業(yè)網(wǎng)絡(luò)，當(dāng)然，也能夠連接到互聯(lián)網(wǎng)，這樣你就可以從遠(yuǎn)程進(jìn)行打印操作，即使是通過智能手機(jī)或者平板電腦。這種便利性是很顯而易見的，但是隨之而來的安全隱患如何呢?在你購買和設(shè)置這些先進(jìn)打印機(jī)之前，請三思而后行。
計(jì)算機(jī)打印的進(jìn)化論
在計(jì)算機(jī)時代初期，打印機(jī)是一個必備品，因?yàn)榇蠹倚枰褂么蛴∥募斫涣餍畔ⅰＰ畔⑼ǔＳ梢幻?ldquo;數(shù)據(jù)輸入”技術(shù)人員輸入到電腦，然后輸出到打印機(jī)打印出來，再分發(fā)給那些需要這些信息的人。當(dāng)時的計(jì)算機(jī)顯示器很小而且顏色單一，并且閱讀這些打印的報告或者熟讀數(shù)據(jù)的大多數(shù)管理人員和其他人并沒有計(jì)算機(jī)。另外，當(dāng)時人們并不信任數(shù)字文件，因?yàn)楫?dāng)系統(tǒng)崩潰或者硬件故障時，數(shù)字文件就憑空消失了，所以大家更加喜歡實(shí)體的“打印本”。
現(xiàn)在，很多公司和個人都有“綠色環(huán)保”的意識，包括節(jié)約紙張和只有在非常必要的時候才打印出來。在某些行業(yè)，信息的創(chuàng)建、編輯和修改完全是在電腦屏幕上進(jìn)行，然后作為電子文件被發(fā)布到互聯(lián)網(wǎng)上或者與其他人分享，而從未付諸于紙張。盡管如此，大多數(shù)企業(yè)仍然需要大量打印文件，包括報表、預(yù)算和宣傳資料等。
早期的打印機(jī)直接連接到單個電腦，并且通常是通過并行端口。隨后出現(xiàn)了USB，這讓打印機(jī)和電腦的連接變得更加簡便。接著是網(wǎng)絡(luò)打印機(jī)，網(wǎng)絡(luò)打印機(jī)的出現(xiàn)可以說是一個真正的轉(zhuǎn)折點(diǎn)，因?yàn)榇蛴C(jī)不再是打印機(jī)，而是成為了電腦。它們有自己的以太網(wǎng)界面和IP地址，它們甚至可能感染病毒。現(xiàn)在還有“一體化”打印機(jī)，結(jié)合了打印、掃描、復(fù)印和傳真等功能。出現(xiàn)網(wǎng)絡(luò)打印機(jī)后，我們不再需要打印服務(wù)器。
網(wǎng)絡(luò)打印機(jī)帶來了各種可能性，但同時它也讓打印機(jī)更容易受到安全威脅(就像電腦一樣)。在過去幾年中，打印機(jī)已經(jīng)發(fā)展得更加復(fù)雜，開始出現(xiàn)使用藍(lán)牙技術(shù)(短距離技術(shù))的無線打印機(jī)。不過現(xiàn)在無線打印機(jī)已經(jīng)變得十分普遍，它們和筆記本(以及平板電腦、智能手機(jī)等)一樣使用802.11無線技術(shù)，這意味著它們也可以與任何這些設(shè)備連接，甚至還可以通過互聯(lián)網(wǎng)進(jìn)行通信，它們還有顯示屏幕和內(nèi)置應(yīng)用程序，不需要電腦，就可以直接訪問網(wǎng)頁和打印信息。這樣的功能十分便利，但是卻帶來很大的安全風(fēng)險。
評估風(fēng)險
無線打印機(jī)怎樣對你的網(wǎng)絡(luò)構(gòu)成安全威脅呢?就像其他無線設(shè)備一樣，無線打印機(jī)比有線連接到網(wǎng)絡(luò)的打印機(jī)更容易受到攻擊，因?yàn)槲唇?jīng)授權(quán)的人將能夠從公司外部連接到打印機(jī)，畢竟無線信號是可以穿越墻壁的。
你可能會認(rèn)為“這只是一臺打印機(jī)”，并且唯一的風(fēng)險只可能是用來打印廣告信息和耗費(fèi)墨水和紙張。這無疑只是一種可能，還有可能被入侵者利用，入侵者可以物理訪問打印機(jī)來制造打印機(jī)拒絕服務(wù)或者發(fā)送垃圾郵件。
然而，更大的安全問題在于，打印機(jī)在隊(duì)列中存儲了之前的打印內(nèi)容。網(wǎng)絡(luò)打印機(jī)的內(nèi)部硬盤驅(qū)動可以存儲這些文件，而訪問該打印機(jī)的人可能攻擊入打印機(jī)的操作系統(tǒng)來查看這些文件，這些文件中可能保護(hù)機(jī)密信息。如果排隊(duì)打印的文件被存在打印機(jī)的Random Access Memory，當(dāng)打印機(jī)被切斷電源時，文件將會被清除。但是如果文件存儲在硬盤或者閃存中，即使切斷電源，打印機(jī)中仍然包含這些文件信息。另一個風(fēng)險就是無線傳輸?shù)酱蛴C(jī)的信息可能在傳輸過程中被攔截。
現(xiàn)在很多打印機(jī)都可以直接連接到網(wǎng)絡(luò)，無論是無線還是有線的，并且有它們自己的嵌入式網(wǎng)絡(luò)服務(wù)器，很多還提供通過網(wǎng)站的管理和遠(yuǎn)程控制，所以如果這些打印機(jī)沒有受到適當(dāng)安全保護(hù)的話，未經(jīng)授權(quán)的入侵者將可能從遠(yuǎn)程控制打印機(jī)進(jìn)行惡意活動。
最后要說的風(fēng)險就是，用戶可能將打印的文件遺留在打印機(jī)中，不小心讓其他人看到或者偷取。
保護(hù)打印機(jī)安全的方法
緩解打印機(jī)帶來的安全風(fēng)險有很多方法，如下：
保持打印機(jī)軟件的更新，就像企業(yè)網(wǎng)絡(luò)中的其他計(jì)算機(jī)、路由器或者其他設(shè)備一樣，打印機(jī)也會有漏洞，請確保這些漏洞及時修復(fù)。
如果打印機(jī)可以被無線訪問，請確保無線網(wǎng)絡(luò)是通過WPA2(不是WEP)來保護(hù)的。
當(dāng)然，你還需要對網(wǎng)絡(luò)打印機(jī)的使用權(quán)限進(jìn)行設(shè)置，那些人可以或者不可以發(fā)送和管理打印信息。讓每個人都可以打印信息可能很方便，但是并不安全。
如果打印機(jī)允許你繞開它的內(nèi)部硬盤，直接從RAM打印，那么選擇這個設(shè)置，并且確保打印信息沒有存儲在硬盤中，但是這種設(shè)置會影響性能。
如果你選擇存儲打印信息在硬盤中，請確保使用強(qiáng)大的加密方法來保護(hù)這些信息，例如AES。
如果打印機(jī)允許你在打印(或者掃描或傳真，如果是一體設(shè)備的話)后立即重新寫入數(shù)據(jù)。
一些企業(yè)打印機(jī)可以設(shè)置為輸入密碼、插入智能卡或者生物識別系統(tǒng)來打印信息。這個要求用戶物理地訪問打印機(jī)來提供驗(yàn)證信息，這樣同意可以降低遺留打印文件的風(fēng)險。
使用沒有“重新打印”功能的打印機(jī)，或者允許你關(guān)閉這個功能的打印機(jī)，來防止他人在用戶拿走打印文件后進(jìn)行重新打印。
使用賬戶功能，顯示用戶名、日期和打印時間，來追蹤這些信息。
在購買新打印機(jī)時，請務(wù)必檢查這些設(shè)備配置的安全功能。很多打印機(jī)供應(yīng)商加強(qiáng)了安全功能，并且內(nèi)置了安全軟件來預(yù)防未經(jīng)授權(quán)的配置更改，抵御病毒攻擊和為存儲在打印機(jī)中的信息加密等。
【編輯推薦】
