蘇毅

【摘要】中小企業(yè)公共服務(wù)平臺為中小企業(yè)提供系統(tǒng)的信息化服務(wù)，河北省中小企業(yè)公共平臺依托政府資源為解決中小企業(yè)技術(shù)不足、人才困擾以及資金短缺等問題做出了巨大貢獻(xiàn)。然而，在中小企業(yè)公共平臺建設(shè)過程中面臨著網(wǎng)絡(luò)安全問題。因此，論文以河北省中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)安全管理的重要性作為切入點，闡述當(dāng)前中小企業(yè)公共服務(wù)平臺建設(shè)所面臨的網(wǎng)絡(luò)安全問題，最后提出相應(yīng)的解決對策。

【關(guān)鍵詞】中小企業(yè)公共服務(wù)平臺;網(wǎng)絡(luò)安全;系統(tǒng)設(shè)計

【中圖分類號】TN915.08

【文獻(xiàn)標(biāo)志碼】A

【文章編號】1673-1069（2018）11-0039-02

1引言

黨的十八大以來黨中央國務(wù)院高度重視中小企業(yè)的發(fā)展，尤其是互聯(lián)網(wǎng)技術(shù)的發(fā)展為創(chuàng)新中小企業(yè)服務(wù)模式提供了技術(shù)支撐。河北省中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)是2012年經(jīng)工信部、財政部批復(fù)，由省工信廳統(tǒng)—規(guī)劃指導(dǎo)建設(shè)和運營，利用互聯(lián)網(wǎng)技術(shù)，通過互聯(lián)、互通、資源共享共同構(gòu)成的中小企業(yè)公共服務(wù)的載體。隨著河北省中小企業(yè)公共服務(wù)平臺運行質(zhì)量的不斷提升，如何構(gòu)建完善的網(wǎng)絡(luò)安全防護(hù)體系是實現(xiàn)整個網(wǎng)絡(luò)安全，保障平臺職能發(fā)揮的重要基礎(chǔ)，本人結(jié)合多年的工作實踐就如何解決網(wǎng)絡(luò)安全問題提出了自己的建議。

2河北省中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)安全管理的重要性

河北省中小企業(yè)公共服務(wù)平臺是以省工信廳統(tǒng)一規(guī)劃指導(dǎo)建設(shè)和運營的，由統(tǒng)籌全省服務(wù)資源的省樞紐平臺設(shè)區(qū)市綜合窗口平臺、產(chǎn)業(yè)集群及中小企業(yè)集聚區(qū)窗口平臺，依托先進(jìn)的互聯(lián)網(wǎng)技術(shù)，通過互聯(lián)互通、資源共享，共同構(gòu)成的中小企業(yè)公共服務(wù)體系的骨干架構(gòu)和基礎(chǔ)環(huán)境，是為中小企業(yè)及社會服務(wù)機構(gòu)提供公共服務(wù)的載體。河北省中小企業(yè)公共服務(wù)平臺的運行關(guān)鍵在于網(wǎng)絡(luò)，因此，在大力發(fā)展中小企業(yè)的背景下，加強中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)安全具有重要的現(xiàn)實意義。

首先，加強網(wǎng)絡(luò)安全是保障平臺穩(wěn)定運行的重要舉措。河北省中小企業(yè)公共服務(wù)平臺的運行離不開網(wǎng)絡(luò)，只有通過網(wǎng)絡(luò)才能實現(xiàn)其服務(wù)職能。例如，在“河北省中小企業(yè)需求項目庫”服務(wù)中，如果沒有穩(wěn)定的網(wǎng)絡(luò)作為支撐就難以保障其服務(wù)質(zhì)量，因此，加強網(wǎng)絡(luò)安全管理是實現(xiàn)平臺各項服務(wù)職能的重要舉措。其次加強網(wǎng)絡(luò)安全是保證平臺數(shù)據(jù)安全的基礎(chǔ)。河北省中小企業(yè)服務(wù)平臺涵蓋大量的數(shù)據(jù)，屬于政府公益性平臺，對此一些不法分子借助該平臺的權(quán)威性，通過非法手段侵入平臺系統(tǒng)發(fā)布一些違規(guī)的信息等，給中小企業(yè)造成巨大的損失，因此，加強網(wǎng)絡(luò)安全是防范網(wǎng)絡(luò)入侵，提高平臺系統(tǒng)安全的基礎(chǔ)。最后加強網(wǎng)絡(luò)安全是提高平臺服務(wù)能力，打造電子政務(wù)平臺的重要支撐。河北省中小企業(yè)公共服務(wù)平臺是服務(wù)河北區(qū)域中小企業(yè)的主要載體，通過加強網(wǎng)絡(luò)安全可以大大提高平臺的運行效率，進(jìn)而為企業(yè)與政府搭建良好的溝通渠道，提升電子政務(wù)建設(shè)水平。

3中小企業(yè)公共服務(wù)平臺存在的網(wǎng)絡(luò)安全問題

3.1物理層安全風(fēng)險

中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)物理層安全風(fēng)險主要是指平臺受到物理環(huán)境的破壞而引起的網(wǎng)絡(luò)設(shè)備損壞、計算機線路故障等風(fēng)險，如計算機硬件損壞、uPs設(shè)備丟失等。最常見的是網(wǎng)絡(luò)機房的環(huán)境沒有達(dá)到相應(yīng)的規(guī)定，如線路老化導(dǎo)致機房設(shè)備因短路而造成損壞等。

3.2傳輸層安全風(fēng)險

網(wǎng)絡(luò)傳輸層的安全風(fēng)險主要是針對的信息傳輸過程中所面臨的各種風(fēng)險。一是數(shù)據(jù)傳輸風(fēng)險。河北省中小企業(yè)公共服務(wù)平臺需要與縣市平臺進(jìn)行數(shù)據(jù)傳輸，而在傳輸?shù)倪^程中容易被外界不法分子利用入侵等手段非法竊聽或者篡改傳輸信息，導(dǎo)致傳輸信息質(zhì)量受到威脅。二是網(wǎng)絡(luò)邊界風(fēng)險。實現(xiàn)信息共享是提高平臺服務(wù)能力的關(guān)鍵舉措，而在信息共享建設(shè)中面臨共享信息保護(hù)性不高的問題，尤其是部分平臺為了實現(xiàn)所謂的共享，往往會忽視對網(wǎng)絡(luò)訪問者權(quán)限監(jiān)控。三是網(wǎng)絡(luò)服務(wù)風(fēng)險。網(wǎng)絡(luò)服務(wù)風(fēng)險最為常見，如DOS攻擊等都會影響到平臺的安全運行。

3.3應(yīng)用層網(wǎng)絡(luò)安全風(fēng)險

通過分析河北省中小企業(yè)公共服務(wù)平臺系統(tǒng)可以看出其具有大量的應(yīng)用服務(wù)和業(yè)務(wù)系統(tǒng)存在，如郵件服務(wù)、Web服務(wù)以及辦公OA服務(wù)等，這些應(yīng)用服務(wù)系統(tǒng)是開展各種業(yè)務(wù)的重要載體，如合作單位通過平臺的業(yè)務(wù)系統(tǒng)上報相關(guān)信息，而管理單位通過應(yīng)用系統(tǒng)發(fā)布相關(guān)的信息。

通過對其他平臺的運行效果分析，發(fā)現(xiàn)應(yīng)用層存在的網(wǎng)絡(luò)安全風(fēng)險主要集中在：一是身份認(rèn)證風(fēng)險，在網(wǎng)絡(luò)環(huán)境下由于使用者沒有對登入賬號密碼進(jìn)行保護(hù)，導(dǎo)致密碼被竊取，進(jìn)而給系統(tǒng)造成安全威脅;二是訪問控制風(fēng)險，平臺應(yīng)用層雖然構(gòu)建了防火墻設(shè)置，但是隨著網(wǎng)絡(luò)的運行，平臺管理者對于訪問者的安全控制沒有做到位，如攻擊者冒充合法用戶的身份就可以獲取相關(guān)的數(shù)據(jù);三是電子郵件網(wǎng)絡(luò)風(fēng)險，在實際工作中病毒往往以電子郵件的方式傳播，一旦工作人員打開電子郵件就會給整個系統(tǒng)造成巨大的安全隱患。

4提高中小企業(yè)公共服務(wù)平臺網(wǎng)絡(luò)安全的具體對策

4.1優(yōu)化平臺運行環(huán)境，加強硬件設(shè)備安全管理

針對物理層所面臨的網(wǎng)絡(luò)風(fēng)險，平臺管理者要加強對平臺運行環(huán)境的管理，提高設(shè)備性能：一是要建立嚴(yán)格的網(wǎng)絡(luò)管理制度，規(guī)范相關(guān)人員的責(zé)任，如針對網(wǎng)絡(luò)機房線路老化的問題，平臺管理者必須要加大資金投入力度，及時更換老化的線路，同時還要保證機房環(huán)境衛(wèi)生，尤其是做好防鼠工作;二是要加大硬件設(shè)備的投入，提高平臺的性能，計算機設(shè)備更新速度比較快，因此，平臺管理部門必須要加大對先進(jìn)設(shè)備的購買力度，提升平臺整體服務(wù)能力。

4.2合理設(shè)置防火墻，強化網(wǎng)絡(luò)訪問管理

防火墻是提供信息安全服務(wù)、實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)，實踐證明科學(xué)設(shè)置防火墻可以為中小企業(yè)公共服務(wù)構(gòu)建安全的網(wǎng)絡(luò)屏障，實現(xiàn)網(wǎng)絡(luò)的安全管理。因此，河北省中小企業(yè)公共服務(wù)平臺一方面要結(jié)合實際情況配置防火墻，防止外部不法分子的入侵，在防火墻的設(shè)置上需要結(jié)合本單位網(wǎng)絡(luò)的具體情況進(jìn)行設(shè)置;另一方面要在出口處部署防火墻，監(jiān)控網(wǎng)絡(luò)流量。

4.3做好加密技術(shù)。嚴(yán)格控制訪問權(quán)限

加密技術(shù)是計算網(wǎng)絡(luò)安全防范中應(yīng)用較為廣泛的一種保護(hù)措施，其主要以某種算法為依據(jù)，使數(shù)據(jù)轉(zhuǎn)變?yōu)椴豢勺x密文，并實現(xiàn)數(shù)據(jù)的傳輸、存儲，以此實現(xiàn)加密。河北省中小企業(yè)公共服務(wù)平臺主要面對的群體是中小企業(yè)，因此，在具體的運營建設(shè)中需要做好相關(guān)信息的加密處理，尤其是要保護(hù)中小企業(yè)的信息安全，如在平臺發(fā)布信息的時候必須要對信息的準(zhǔn)確性進(jìn)行嚴(yán)格管理，避免外界不法分子篡改信息，另外還要建立嚴(yán)格的訪問權(quán)限管理制度，對于登入平臺系統(tǒng)的人員進(jìn)行嚴(yán)格管理，以此最大程度保證平臺系統(tǒng)的網(wǎng)絡(luò)安全。

4.4安裝殺毒軟件，定期進(jìn)行病毒掃描

平臺容易受到病毒的影響而造成數(shù)據(jù)安全問題，因此，河北省中小企業(yè)公共服務(wù)平臺必須要及時安裝殺毒軟件，定期對平臺系統(tǒng)進(jìn)行病毒掃殺。首先，管理人員要及時根據(jù)互聯(lián)網(wǎng)市場情況安裝最新的殺毒軟件，以此避免平臺受到病毒的破壞，如2017年全球爆發(fā)的WannaCry勒索病毒事件給全球計算機用戶造成高達(dá)80億美元損失，對此平臺網(wǎng)絡(luò)管理者要及時安裝防范WannaCry勒索病毒的殺毒軟件，以此保證平臺的網(wǎng)絡(luò)安全;其次中小企業(yè)服務(wù)平臺管理者要定期對殺毒軟件進(jìn)行更新，并且定期利用殺毒軟件對平臺進(jìn)行殺毒處理，以保證系統(tǒng)的安全。

總之，基于中小企業(yè)公共服務(wù)平臺在信息化服務(wù)體系中的突出作用，加強網(wǎng)絡(luò)安全管理對提升平臺服務(wù)能力具有重要的現(xiàn)實意義，因此，針對河北省中小企業(yè)公共服務(wù)平臺運營建設(shè)中所存在的網(wǎng)絡(luò)安全風(fēng)險，我們應(yīng)該從不同層面人手構(gòu)建完善的網(wǎng)絡(luò)安全管理體系，以推動河北省中小企業(yè)公共服務(wù)平臺的健康發(fā)展。