朱凌廷　陳莉

【摘要】 本文通過對(duì)公司局域網(wǎng)信息安全現(xiàn)狀的分析，及對(duì)其技術(shù)的介紹，列舉了信息安全防范策略的。當(dāng)前，隨著信息智能化建設(shè)快速發(fā)展，對(duì)信息技術(shù)從業(yè)人員技能提出了更高的要求，信息安全已成為企業(yè)安全生產(chǎn)、經(jīng)營管理、優(yōu)質(zhì)服務(wù)的重要支撐，各專業(yè)領(lǐng)域?qū)π畔⒕W(wǎng)絡(luò)的依賴性越來越大，網(wǎng)絡(luò)故障形成業(yè)務(wù)中斷和信息安全事件造成的損失及后果日益嚴(yán)重、影響深遠(yuǎn)。

【關(guān)鍵字】 信息安全 違規(guī)外聯(lián) 病毒木馬

公司信息化建設(shè)的不斷深入，信息網(wǎng)絡(luò)的重要作用日益凸顯，大到企業(yè)發(fā)展，小到日常辦公，都離不開信息網(wǎng)絡(luò)的有力支持。近年來，公司信息網(wǎng)絡(luò)規(guī)模和容量不斷增加，網(wǎng)絡(luò)設(shè)備更加復(fù)雜，管理更加困難，信息安全隱患也隨之增加。如何提升信息安全穩(wěn)定運(yùn)行管控能力，加強(qiáng)網(wǎng)絡(luò)運(yùn)行薄弱環(huán)節(jié)管控，降低信息安全事故風(fēng)險(xiǎn)，？這需要我們每個(gè)人面對(duì)信息網(wǎng)絡(luò)的安全，要善做“膽小鬼”。

信息安全是一個(gè)系統(tǒng)工程，需要網(wǎng)絡(luò)管理設(shè)備、網(wǎng)絡(luò)管理員和所有用戶協(xié)同作戰(zhàn)。要進(jìn)一步增強(qiáng)全員安全意識(shí)，努力營造良好安全氛圍。積極組織開展安全大討論活動(dòng)、安全主題學(xué)習(xí)、應(yīng)急演練和技術(shù)技能培訓(xùn)等活動(dòng)。從“保人身安全”、“保信息安全”、“保設(shè)備安全”三大面為抓手，提升全員信息安全及保密意識(shí)，保障信息網(wǎng)絡(luò)運(yùn)行可靠率和信息安全的萬無一失。

一、小小U盤存在安全隱患

一個(gè)小小的U盤，何怕之有？相信很多人對(duì)文件夾病毒記憶猶新。當(dāng)我們打開U盤盤符時(shí)，病毒開始運(yùn)行并快速感染電腦，隱藏真正的文件夾并用其所生成的exe文件夾代替。若被感染的電腦接入健康的移動(dòng)磁盤后，病毒會(huì)遍歷移動(dòng)磁盤根目錄下衍生，以達(dá)到病毒隨移動(dòng)磁盤傳播的目的。有一種“擺渡”木馬，才是名副其實(shí)的“信息大盜”。移動(dòng)存儲(chǔ)介質(zhì)在內(nèi)外網(wǎng)中交叉使用，就可能會(huì)造成內(nèi)網(wǎng)中涉密文檔通過移動(dòng)存儲(chǔ)介質(zhì)和互聯(lián)網(wǎng)，被竊密者遠(yuǎn)程下載。

小小的U盤就能讓病毒木馬有機(jī)可乘，可見信息安全不能留任何死角。專殺工具可以解決文件夾病毒，而我們的加密U盤解決了“擺渡”木馬的威脅，加密U盤無自動(dòng)播放文件，讓木馬失去了宿主。但防止“擺渡”攻擊的最根本的方法還是加強(qiáng)對(duì)存儲(chǔ)介質(zhì)的分類管理。只有這些科學(xué)的管理方法，才能從根源上保證信息安全。

二、杜絕違規(guī)外聯(lián)現(xiàn)象

雙網(wǎng)隔離可以從物理上斷開內(nèi)外網(wǎng)的聯(lián)系，病毒木馬尚可用U盤來威脅信息安全，相比之下，違規(guī)外聯(lián)給它們創(chuàng)造了更加優(yōu)越的條件。對(duì)于違規(guī)外聯(lián)，桌面管理系統(tǒng)能有效阻止信息的泄露和破壞。通過對(duì)桌面管理系統(tǒng)的策略設(shè)置，當(dāng)監(jiān)測到違規(guī)外聯(lián)時(shí)間發(fā)生時(shí)，立即發(fā)出警告提示并斷開網(wǎng)絡(luò)連接，從技術(shù)上保障了信息的安全。對(duì)于違規(guī)外聯(lián)過的計(jì)算機(jī)，需經(jīng)過處理后才能重新接入內(nèi)網(wǎng)。針對(duì)第二種違規(guī)外聯(lián)情況，需要用戶主動(dòng)遵守相關(guān)制度，禁止用涉密的便攜式計(jì)算機(jī)在內(nèi)外網(wǎng)上交叉使用，從物理上斷開內(nèi)外網(wǎng)的聯(lián)系。

三、錯(cuò)綜復(fù)雜的互聯(lián)網(wǎng)

我們的互聯(lián)網(wǎng)環(huán)境并沒有看到的這么安全。隨著網(wǎng)絡(luò)的不斷發(fā)展，各種社會(huì)網(wǎng)站涌現(xiàn)互聯(lián)網(wǎng)，其安全防護(hù)措施良莠不齊，很容易被不法分子利用。本次黑客入侵事件，再次敲響信息安全的警鐘。我們應(yīng)及時(shí)修改社會(huì)網(wǎng)站、公司外網(wǎng)郵箱、對(duì)外網(wǎng)站等系統(tǒng)登錄口令，重要系統(tǒng)如郵件、門戶等賬號(hào)必須單獨(dú)設(shè)置口令，并避免與社會(huì)網(wǎng)站（如各類論壇社交網(wǎng)站、即時(shí)通信軟件、網(wǎng)銀等）使用相同口令，防范一個(gè)網(wǎng)站或系統(tǒng)口令失竊，相同口令的其他系統(tǒng)信息連帶被泄露的風(fēng)險(xiǎn)。同時(shí)，應(yīng)禁止公司員工使用社會(huì)郵箱發(fā)送接收和公司業(yè)務(wù)內(nèi)容相關(guān)的郵件。最重要的，還是要繼續(xù)增強(qiáng)員工個(gè)人信息及企業(yè)信息保護(hù)意識(shí)。

四、有待完善的機(jī)房環(huán)境

某公司大樓外部供電全部中斷，造成位于大樓內(nèi)的省公司信息機(jī)房供電中斷。為避免溫度過高導(dǎo)致信息系統(tǒng)非正常停機(jī)進(jìn)而造成數(shù)據(jù)丟失或設(shè)備損壞，公司采取主動(dòng)停機(jī)措施，多個(gè)信息系統(tǒng)服務(wù)全部或部分中斷，根據(jù)設(shè)備使用說明，設(shè)備所處環(huán)境溫度在18℃為最佳，若溫度太高，將直接影響設(shè)備正常運(yùn)行甚至造成硬件燒損。設(shè)備軟件故障尚可修復(fù)，硬件故障將直接導(dǎo)致信息的不可用。上述兩起事件告訴我們機(jī)房環(huán)境的重要作用。中心進(jìn)一步加強(qiáng)了機(jī)房巡視工作。巡視內(nèi)容進(jìn)一步細(xì)化，記錄準(zhǔn)確到位并完善了信息機(jī)房應(yīng)急預(yù)案。在機(jī)房監(jiān)控設(shè)備不完善的情況下，只能通過規(guī)章制度和細(xì)心盡責(zé)的工作保障機(jī)房環(huán)境安全。信息安全所涉及的范圍遠(yuǎn)不止這些，在這里只是羅列一些經(jīng)常開展的防護(hù)工作和措施。信息安全需要所有員工的共同維護(hù)，再好的網(wǎng)絡(luò)安全設(shè)備也不能取代人自身的素質(zhì)和責(zé)任心。只有全體員工遵守信息安全制度，配合開展防護(hù)工作，提升安全意識(shí)，才是保障信息安全的根本。違章、麻痹和不負(fù)責(zé)是信息安全的三大元兇，我們身邊發(fā)生的信息安全事件較少，容易使人產(chǎn)生麻痹心理，這才是最不安全的情況。安全形勢越好，越是要引起重視，“居安思危，防患于未然”是安全永恒的主題。

面對(duì)信息安全，我們應(yīng)該善于做“膽小鬼”，發(fā)揚(yáng)“膽小鬼”精神，“小心翼翼”地做好信息安全工作，為企業(yè)發(fā)展提供信息保障。

參 考 文 獻(xiàn)

[1]劉孟全.涉密網(wǎng)物理隔離后的安全威脅及防范措施.廣西科學(xué)院學(xué)報(bào)，2008

[2]張國慶，鄭貴省，于波 .局域網(wǎng)安全風(fēng)險(xiǎn)分析與防范 .信息安全與通信保密 ，2010