文 /孫德平

互聯網商務安全的解決之道

文 /孫德平

近年來，隨著互聯網的飛速發(fā)展，許多有遠見的企業(yè)都認識到依托先進的IT技術構建企業(yè)自身的業(yè)務和運營平臺將極大地提升企業(yè)的核心競爭力，使企業(yè)在殘酷的競爭環(huán)境中脫穎而出，因此，企業(yè)基于網絡的計算機應用也在迅速增加中。隨著計算機網絡規(guī)模不斷擴大，網絡結構日益復雜，計算機網絡和計算機應用系統(tǒng)的正常運行對網絡安全也提出了更高的要求。

2015年5月11日，中國領銜的互聯網技術公司遭受到網絡攻擊，旗下包括網易云音樂、易信、有道云筆記等在內的數款產品以及全線游戲出現了無法連接服務器的情況。這一事件給整個企業(yè)造成超過1500萬元人民幣的損失，可謂損失慘重，但這樣的一個案例僅僅是近年來企業(yè)遭受網絡侵害的一個縮影。與此同時，不僅僅在中國，在世界各地，很多的大型企業(yè)，尤其是跟互聯網關系密切的企業(yè)，也不同程度的遭受過來自網路的侵害。每年因此而造成的損失也十分巨大。

近年來，隨著互聯網的飛速發(fā)展，許多有遠見的企業(yè)都認識到依托先進的IT技術構建企業(yè)自身的業(yè)務和運營平臺將極大地提升企業(yè)的核心競爭力，使企業(yè)在殘酷的競爭環(huán)境中脫穎而出，因此，企業(yè)基于網絡的計算機應用也在迅速增加中。

不過隨著經營管理對計算機應用系統(tǒng)的依賴性增強，計算機應用系統(tǒng)對網絡的依賴性也同時增強。與此同時，隨著計算機網絡規(guī)模不斷擴大，網絡結構日益復雜，計算機網絡和計算機應用系統(tǒng)的正常運行對網絡安全也提出了更高的要求。

基于網絡信息系統(tǒng)給企業(yè)的經營管理帶來了更大的經濟效益，但隨之而來的安全問題也在困擾著用戶，在2003年后，木馬、蠕蟲的傳播使企業(yè)的信息安全狀況進一步惡化，這都對企業(yè)網絡信息安全敲響了警鐘。信息安全防范應做整體的考慮，全面覆蓋信息系統(tǒng)的各層次，針對網絡、系統(tǒng)、應用、數據做全面的防范。信息安全防范體系模型顯示安全防范是一個動態(tài)的過程，事前、事中和事后的技術手段應當完備，安全管理應貫穿安全防范活動的始終。

可以說，有網絡的地方就存在網絡安全隱患。像病毒入侵和黑客攻擊之類的網絡安全事件，目前主要是通過網絡進行的，而且?guī)缀趺繒r每刻都在發(fā)生，遍及全球。除此之外，像惡意軟件入侵、攻擊，用戶的非法訪問和操作，用戶郵件的非法截取和更改等都是普遍存在的安全事實。網絡安全事件所帶來的危害，相信我們每個計算機用戶都或多或少地親身體驗過一些：輕則使電腦系統(tǒng)運行不正常，重則使整個計算機系統(tǒng)中的磁盤數據全部覆滅，甚至導致磁盤、計算機等硬件的損壞。

為了防范這些網絡安全事故的發(fā)生，每個計算機用戶，特別是企業(yè)網絡用戶，必須采取足夠的安全防范措施，甚至可以說要在利益均衡情況下不惜一切代價。但要注意，企業(yè)網絡安全策略的實施是一項系統(tǒng)工程，它涉及許多方面。因此既要充分考慮到那些平時經常提及的外部網絡威脅，又要對來自內部網絡和網絡管理本身所帶來的安全隱患有足夠的重視，不能孤立地看待任何一個安全隱患和安全措施。因為這些安全隱患爆發(fā)的途徑可以是多方面的，而許多安全措施都是相輔相成的。

互聯網的普及使得網絡安全問題突顯出來

網絡安全是企業(yè)網絡正常運行的前提。網絡安全不單是單點的安全，而是整個企業(yè)信息網的安全，需要從物理、網絡、系統(tǒng)、應用和管理方面進行立體的防護。要知道如何防護，首先需要了解安全風險來自于何處。網絡安全系統(tǒng)必須包括技術和管理兩方面，涵蓋物理層、系統(tǒng)層、網絡層、應用層和管理層各個層面上的諸多風險類。無論哪個層面上的安全措施不到位，都會存在很大的安全隱患，都有可能造成業(yè)務網絡的中斷。根據國內企業(yè)網絡系統(tǒng)的網絡結構和應用情況，從網絡安全、系統(tǒng)安全、應用安全及管理安全等方面進行全面地分析。

正在工作的網絡安全檢查員

網絡安全威脅

一、 外部網絡的安全威脅

企業(yè)網絡與外網有互連?；诰W絡系統(tǒng)的范圍大、涵蓋面廣，內部網絡將面臨更加嚴重的安全威脅，入侵者每天都在試圖闖入網絡節(jié)點。網絡系統(tǒng)中辦公系統(tǒng)及員工主機上都有涉密信息，假如內部網絡的一臺電腦安全受損（被攻擊或者被病毒感染），就會同時影響在同一網絡上的許多其他系統(tǒng)。透過網絡傳播，還會影響到與本系統(tǒng)網絡有連接的外單位網絡。

如果系統(tǒng)內部局域網與系統(tǒng)外部網絡間沒有采取一定的安全防護措施，內部網絡容易遭到來自外網一些不懷好意的入侵者的攻擊。

二、內部局域網的安全威脅

據有關調查，在已有的網絡安全攻擊事件中約70%是來自內部網絡的侵犯。來自機構內部局域網的威脅包括：誤用和濫用關鍵、敏感數據；內部人員無意或有意泄漏內部網絡的網絡結構；內部不懷好意的員工通過各種方式盜取他人涉密信息傳播出去。

三、網絡設備的安全隱患

網絡設備中包含路由器、交換機、防火墻等，它們的設置比較復雜，可能由于疏忽或不正確理解而使這些設備可用但安全性不佳。

網絡設備的維護屬于物理安全范疇

網絡安全保障

一、物理安全

物理安全是整個計算機網絡系統(tǒng)安全的前提，是保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故、人為操作失誤或各種計算機犯罪行為導致的破壞的過程。

物理安全主要考慮的問題是環(huán)境、場地和設備的安全及物理訪問控制和應急處置計劃等。物理安全在整個計算機網絡信息系統(tǒng)安全中占有重要地位。

1、保證機房環(huán)境安全

信息系統(tǒng)中的計算機硬件、網絡設施以及運行環(huán)境是信息系統(tǒng)運行的最基本的環(huán)境。要從以下三個方面考慮：一是自然災害、物理損壞和設備故障，二是電磁輻射、乘機而入、痕跡泄漏等，三是操作失誤、意外疏漏等。

2、選用合適的傳輸介質

屏蔽式雙絞線的抗干擾能力更強，且要求必須配有支持屏蔽功能的連接器件和要求介質有良好的接地（最好多處接地），對于干擾嚴重的區(qū)域應使用屏蔽式雙絞線，并將其放在金屬管內以增強抗干擾能力。

光纖是超長距離和高容量傳輸系統(tǒng)最有效的途徑，從傳輸特性等分析，無論何種光纖都有傳輸頻帶寬、速率高、傳輸損耗低、傳輸距離遠、抗雷電和電磁的干擾性好保密性好，不易被竊聽或被截獲數據、傳輸的誤碼率很低，可靠性高，體積小和重量輕等特點。與雙絞線或同軸電纜不同的是光纖不輻射能量，能夠有效地阻止竊聽。

3、 保證供電安全可靠

計算機和網絡主干設備對交流電源的質量要求十分嚴格，對交流電的電壓和頻率，對電源波形的正弦性，對三相電源的對稱性，對供電的連續(xù)性、可靠性穩(wěn)定性和抗干擾性等各項指標，都要求保持在允許偏差范圍內。機房的供配電系統(tǒng)設計既要滿足設備自身運轉的要求，又要滿足網絡應用的要求，必須做到保證網絡系統(tǒng)運行的可靠性，保證設備的設計壽命，保證信息安全保證機房人員的工作環(huán)境。

二、網路安全

要保障網路安全可以通過劃分VLAN控制內網安全。其次還需要安裝防火墻體系，以及建立VPN（虛擬專用網絡）確保數據安全。當然，為了以防萬一，企業(yè)最好還要安裝防病毒服務器，同時加強企業(yè)對網絡資源的管理。這樣基本上就可以保證企業(yè)網絡安全無虞了！