加强上网管理 保障网络信息安全

网络安全隐患
      病毒木马扩散，入侵，数据丢失，机密信息泄露，服务器瘫痪……网络安全问题是防不胜防的，即便安装了坚固的防火墙和强大的杀毒软件，高手还是能轻而易举攻入核心服务器，偷窃、篡改、破坏重要数据信息，使企事业单位蒙受巨大损失。还有的上网单位因为某些员工无意中浏览了挂马网页，或不慎下载了不明插件，导致病毒木马爆发，轻则影响业务处理进程，重则还会造成大范围数据丢失、系统瘫痪。对于移动性较强的业务人员，有的单位专门配置了无线上网设备，其网络信息安全系数更低，重要数据和机密信息极易被别有用心的个人或组织偷窃、破坏或删除。
      传统应对方式
      为应对日益突出的网络安全问题，企事业单位网络管理人员以技术手段进行事前预防和事后处理，如IDS入侵检测技术、Firewall防火墙技术、 Anti-Virus防病毒技术、加密技术、CA认证技术等，这些技术通常都是依托相关的软硬件设备和终端才得以发挥其功能。在网络安全产品中，防火墙和杀毒软件更是公认的网络安全皇家卫士，提到网络安全人们首先想到的就是这两种软件。
      一般而言，内网安全存在漏洞或网络安全技术不到位的企事业单位相对更容易受到攻击，网络安全隐患也相对更突出。传统的解决方式通常就是采用技术更先进、版本更高的防火墙、杀毒软件以及与之相适应的其他网络安全产品和技术，以抵御来自外部的入侵和攻击。然而信息系统中软硬件产品如果都采用同一版本的操作系统、同一版本的数据库软件等，攻击者就可能通过软件编程，实现攻击过程的自动化，从而常导致大规模网络安全事故的发生。倘若采用不同版本的产品，又会造成多协议、多系统、多应用、多用户组成的网络环境，复杂性高，安全漏洞的存在更是难以避免。
      有的企业为了防止重要数据和机密信息被偷窃、篡改，采取断网的方式，不允许某些部门或人员接入外网。如此一来，的确保护了内部信息的安全，但也同样切断了这些部门人员获取新资讯的便捷的渠道，有可能会影响单位某些管理制度的更新，与当代社会人性化的管理理念也存在冲突，是不利于企业的长期发展的。
保障网络信息安全需加强上网管理
      网络安全的保障仅靠技术手段是不够的，还应当在上网管理上加大力度。首先要制定完善的网络安全管理制度和规范，明确各岗位工作人员的职责。员工有了明确的分工和职责范围，管理起来更加规范，一旦出现网络安全事故，调查工作也比较容易开展，有利于企事业单位在短的时间内解决问题，恢复业务。
      制度要发挥作用就要执行到位，有了上网管理制度和规范，更重要的是要真正执行起来，加强单位内上网人员的上网管理。网络安全问题很大一部分都是来自于企事业单位内部，据调查，有70%的泄密行为是来自于单位内部的，83%的信息安全事故也是由于单位内部人员与外部串通勾结造成。还有调查显示，绝大多数企事业单位工作人员的上网行为中，仅有40%是与工作有关的，而28%的上网行为用在了BT、迅雷、电骡等P2P下载上，这些下载行为基本都集中在影视、娱乐文件上，显然是与工作无关的。此外，诸如炒股、购物、网络游戏、浏览无关网页等等与工作无关行为占据了更高的比例。工作人员在单位进行的与工作无关的上网行为中，很大一部分都存在安全隐患。如使用P2P下载软件下载的文件中很多都夹带病毒、木马，上网人员浏览的一些不安全网站也可能导致电脑中毒，他们无意中在网上泄露个人信息还会引来无数垃圾邮件，等等。各项调查数据说明，要防范网络安全事故的发生，加强单位内部上网人员的管理尤其是上网管理是必需的，更是迫在眉睫的。
      对于单位内部人员的无序上网行为带来的网络安全隐患，防火墙和杀毒软件是无计可施的，由此，上网管理软件便应运而生了。在国内，早的上网管理设备是网眼公司自主研发的网眼上网管理软件。此后上网管理行业蓬勃发展起来。时至今日，全国各地已有数十家上网行为管理厂商，上网管理设备也发展出十几个品牌，每个品牌都具有其自身的专长和特色，给广大企事业单位提供了更多的选择。

本文来自：网络安全技术培训 http://www.h***