文 /孙德平

互联网商务安全的解决之道

文 /孙德平

近年来，随着互联网的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出，因此，企业基于网络的计算机应用也在迅速增加中。随着计算机网络规模不断扩大，网络结构日益复杂，计算机网络和计算机应用系统的正常运行对网络安全也提出了更高的要求。

2015年5月11日，中国领衔的互联网技术公司遭受到网络攻击，旗下包括网易云音乐、易信、有道云笔记等在内的数款产品以及全线游戏出现了无法连接服务器的情况。这一事件给整个企业造成超过1500万元人民币的损失，可谓损失惨重，但这样的一个案例仅仅是近年来企业遭受网络侵害的一个缩影。与此同时，不仅仅在中国，在世界各地，很多的大型企业，尤其是跟互联网关系密切的企业，也不同程度的遭受过来自网路的侵害。每年因此而造成的损失也十分巨大。

近年来，随着互联网的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出，因此，企业基于网络的计算机应用也在迅速增加中。

不过随着经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性也同时增强。与此同时，随着计算机网络规模不断扩大，网络结构日益复杂，计算机网络和计算机应用系统的正常运行对网络安全也提出了更高的要求。

基于网络信息系统给企业的经营管理带来了更大的经济效益，但随之而来的安全问题也在困扰着用户，在2003年后，木马、蠕虫的传播使企业的信息安全状况进一步恶化，这都对企业网络信息安全敲响了警钟。信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终。

可以说，有网络的地方就存在网络安全隐患。像病毒入侵和黑客攻击之类的网络安全事件，目前主要是通过网络进行的，而且几乎每时每刻都在发生，遍及全球。除此之外，像恶意软件入侵、攻击，用户的非法访问和操作，用户邮件的非法截取和更改等都是普遍存在的安全事实。网络安全事件所带来的危害，相信我们每个计算机用户都或多或少地亲身体验过一些：轻则使电脑系统运行不正常，重则使整个计算机系统中的磁盘数据全部覆灭，甚至导致磁盘、计算机等硬件的损坏。

为了防范这些网络安全事故的发生，每个计算机用户，特别是企业网络用户，必须采取足够的安全防范措施，甚至可以说要在利益均衡情况下不惜一切代价。但要注意，企业网络安全策略的实施是一项系统工程，它涉及许多方面。因此既要充分考虑到那些平时经常提及的外部网络威胁，又要对来自内部网络和网络管理本身所带来的安全隐患有足够的重视，不能孤立地看待任何一个安全隐患和安全措施。因为这些安全隐患爆发的途径可以是多方面的，而许多安全措施都是相辅相成的。

互联网的普及使得网络安全问题突显出来

网络安全是企业网络正常运行的前提。网络安全不单是单点的安全，而是整个企业信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成业务网络的中断。根据国内企业网络系统的网络结构和应用情况，从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。

正在工作的网络安全检查员

网络安全威胁

一、 外部网络的安全威胁

企业网络与外网有互连。基于网络系统的范围大、涵盖面广，内部网络将面临更加严重的安全威胁，入侵者每天都在试图闯入网络节点。网络系统中办公系统及员工主机上都有涉密信息，假如内部网络的一台电脑安全受损（被攻击或者被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络有连接的外单位网络。

如果系统内部局域网与系统外部网络间没有采取一定的安全防护措施，内部网络容易遭到来自外网一些不怀好意的入侵者的攻击。

二、内部局域网的安全威胁

据有关调查，在已有的网络安全攻击事件中约70%是来自内部网络的侵犯。来自机构内部局域网的威胁包括：误用和滥用关键、敏感数据；内部人员无意或有意泄漏内部网络的网络结构；内部不怀好意的员工通过各种方式盗取他人涉密信息传播出去。

三、网络设备的安全隐患

网络设备中包含路由器、交换机、防火墙等，它们的设置比较复杂，可能由于疏忽或不正确理解而使这些设备可用但安全性不佳。

网络设备的维护属于物理安全范畴

网络安全保障

一、物理安全

物理安全是整个计算机网络系统安全的前提，是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故、人为操作失误或各种计算机犯罪行为导致的破坏的过程。

物理安全主要考虑的问题是环境、场地和设备的安全及物理访问控制和应急处置计划等。物理安全在整个计算机网络信息系统安全中占有重要地位。

1、保证机房环境安全

信息系统中的计算机硬件、网络设施以及运行环境是信息系统运行的最基本的环境。要从以下三个方面考虑：一是自然灾害、物理损坏和设备故障，二是电磁辐射、乘机而入、痕迹泄漏等，三是操作失误、意外疏漏等。

2、选用合适的传输介质

屏蔽式双绞线的抗干扰能力更强，且要求必须配有支持屏蔽功能的连接器件和要求介质有良好的接地（最好多处接地），对于干扰严重的区域应使用屏蔽式双绞线，并将其放在金属管内以增强抗干扰能力。

光纤是超长距离和高容量传输系统最有效的途径，从传输特性等分析，无论何种光纤都有传输频带宽、速率高、传输损耗低、传输距离远、抗雷电和电磁的干扰性好保密性好，不易被窃听或被截获数据、传输的误码率很低，可靠性高，体积小和重量轻等特点。与双绞线或同轴电缆不同的是光纤不辐射能量，能够有效地阻止窃听。

3、 保证供电安全可靠

计算机和网络主干设备对交流电源的质量要求十分严格，对交流电的电压和频率，对电源波形的正弦性，对三相电源的对称性，对供电的连续性、可靠性稳定性和抗干扰性等各项指标，都要求保持在允许偏差范围内。机房的供配电系统设计既要满足设备自身运转的要求，又要满足网络应用的要求，必须做到保证网络系统运行的可靠性，保证设备的设计寿命，保证信息安全保证机房人员的工作环境。

二、网路安全

要保障网路安全可以通过划分VLAN控制内网安全。其次还需要安装防火墙体系，以及建立VPN（虚拟专用网络）确保数据安全。当然，为了以防万一，企业最好还要安装防病毒服务器，同时加强企业对网络资源的管理。这样基本上就可以保证企业网络安全无虞了！