网络安全形势很严峻，企业怎样才安全？
作者：遥 日期：2011-8-17
国家互联网应急中心１０日在此间发布报告称，今年网络安全形势将日益严峻。针对我国互联网基础设施和金融、证券、交通、能源、海关、税务、工业、科技等重点行业的联网信息系统的探测、渗透和攻击将逐渐增多。据介绍，随着我国互联网新技术、新应用的快速发展，网络安全形势将更加复杂，可能呈现以下特点：
――黑客地下产业将更加专注于网络钓鱼、攻击勒索、网络刷票、个人隐私窃取等能够直接获利或易于获利的攻击方式；大型商业网站将成为攻击的热点目标。
――网络安全技术对抗将不断升级。恶意代码的变种数量将激增，“免杀”（免于被杀毒软件查杀）能力将进一步增强；窃密木马将不断演变升级，木马投放方式将更加隐蔽和具有欺骗性，木马抗查杀能力将更加强大；网络攻击的规模将进一步扩大，对公共互联网安全运行带来严重影响；为躲避处置和打击，网络攻击的跨境特点将更加突出。
――随着智能终端的迅速普及，移动互联网的安全问题凸显，手机恶意程序数量将急剧增加，其功能将集中在恶意扣费、弹出广告、垃圾短信和窃听窃取方面，手机用户的经济利益和个人隐私安全面临挑战。
――网络新技术、新应用蓬勃发展，随着三网融合、ＩＰｖ６、云计算、物联网等技术的试用和推广，新的安全问题将不断出现。
这对企业的网络安全又提出了更高的要求，而企业员工上网行为对其网络影响十分大。
多项权威调查发现，员工上班时间利用企业带宽上网娱乐，分散注意力，严重影响工作效率。很多员工会在办公时间内浏览与工作无关的网站、进行IM/P2P软件使用、流媒体观看或玩游戏、以及其它非工作用途的计算机应用，如娱乐、新闻、IM聊天、游戏、P2P等。接近60%的员工工作会因为使用电子邮件、社交网络、短信、即时通讯工具以及工具、应用之间的窗口转换而被打断。45%的员工只有15分钟甚至更少的时间不被打扰，53%的员工每天会因为各种各样的注意力分散浪费至少1个小时。
微软公司副总裁思科特•查尼（Scott Charney）表示，目前僵尸网络成为全球网络攻击重要方式，同时社交网络漏洞正在成为网络罪犯进行网络攻击新手段，网络罪犯主要犯罪形式是盗取用普通用户电脑及网络，形成群体利用普通脆弱性和互联网规模性，对互联网进行攻击。据调查，80%白领们都乐于利用社交网络交流，这使得企业面临了更高地安全风险。
随着电子商务的发展，购物网站也是黑客较容易攻击的目标。对企业而言，网络购物网站常常潜伏着木马病毒，容易感染员工的电脑，进而对整个局域网的网络安全造成严重的隐患，员工频繁的网上交易使得企业遭受黑客攻击的几率增大很多。而利用第三方的即时通讯工具网上聊天，通过邮件平台联络好友，注册社交网站互动游戏，网络游戏、上网炒股、P2P下载、看视频等等使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁，网络视频下载链接导致大量有病毒或木马的程序进入企业网络，威胁到企业网络安全。这些大量的非工作上网行为都会占用企业带宽资源，影响工作效率。
为了避免员工随意的上网行为给企业网络安全带来更多隐患，对员工进行上网限制是十分必要的。知名网管软件厂商大势至公司推荐企业管理人员在局域网内采用技术手段进行必要的强制管理。聚生网管软件（http://www.grablan.com/）解决方案：采用B/S架构模式部署到局域网内，可以对员工的所有上网行为进行管理；禁止访问与工作无关的新闻、小说、图片资讯；严格管控网上购物、炒股、兼职、发布广告；封堵随意下载音乐、电影、程序；限制上网qq聊天、刷微博、发灌水帖等等。聚生网管网管软件可以解决针对聊天工具、网络游戏，任意主机流速、流量控制、门户邮箱控制、网络安全管理等一系列网络管理问题；严格控制对网络影响严重的P2P协议（以BT、电驴为代表）、HTTP协议、FTP协议的各种下载；能够避免上述网络行为给企事业单位带来的各种损失和危害。
事实上，单纯限制上网并不能从根本上解决员工企图休闲娱乐的心声。作为企业管理者，在实施技术管理上网的同时，对公司的软性管理也必须足够重视。而在员工的上网行为管理之外，对企业网络安全方方面面都不该拖拖拉拉下去，尤其在网络安全日益严峻的当下，一不留神就可能成为黑客的囊中大餐，代价很大。加强安全意识，合理运用网络安全技术，提升安全管理机制是当下企业的“安全之路”。
