引言

    二十一世紀是全球信息革命和Internet新騰飛的時代。二十一世紀初，“帶寬爆炸”, 用戶超億, 網上協同攻破密碼等等創造性的應用層出不窮。Internet已成為全新的傳播媒體, 克林頓丑聞材料在48小時內就有2000萬人上網觀看。電子商務發展更出人意料, 網上購物僅圣誕節就突破3億美元的銷售額, 比預計的全年20億還多。美國對“Internet經濟”投資達到1240億, 第二代Internet正式啟動,第三代智能網絡已在醞釀, 以Internet為代表和主體的信息網絡必將在21世紀成為人類生產、生活、自下而上的一個基本方式。世界各國都以戰略眼光注視著它的發展, 并在積極謀取網上的優勢和主動權。但是Internet網的信息安全問題也較突出, 除兩千年蟲問題已進入倒計時外,下面摘錄上電報導:

    病毒感染事件在1998年增加了二倍, 宏病毒入侵案件占60%, 已超過1300種, 而1996只有40種。

    網上攻擊事件大幅上升, 對50個國家的抽樣調查顯示：據估計, 世界上已有兩千萬人具有進行攻擊的潛力。

    網上經濟詐騙增長了五倍, 估計金額達到6億美元, 而同年暴力搶劫銀行的損失才5900萬。一份調查報告中說: 有48%的企業受過網上侵害, 其中損失最多的達一百萬美元。

    對美軍的非絕密計算機系統的攻擊試驗表明, 成功率達到88%。而被主動查出的只占5%。1998年5月美CIA局長在信息安全的報告中正式宣布:“信息戰威脅確實存在。”

    網上賭博盛行, 去年在200個網點上的賭博金額達到60億美元, 預計還會增加一倍。

    歐盟正式發表了對網上有害和非法信息內容的處理法規。

    電子郵件垃圾已被新聞界選為1998年Internet壞消息之一, 美國一家網絡公司一年傳送的電子郵件中有三分之一是電子垃圾。

    網上違反保密和密碼管制的問題已成為各國政府關注的一個焦點。

    暴露個人隱私問題突出, 例如通過美國一個網站很容易量到別人的經濟收入信息, 另一網址只要輸入車牌號碼就可查到車主地址, 為此這些網址已被封閉。在電子郵件內傳播個人隱私的情況更為嚴重。

    帶有政治性的網上攻擊在1998年有較大增加, 包括篡改政府機構的網頁,侵入競選對手的網站竊取信息, 在東南亞經濟危機中散布謠言, 偽造世界熱點地區的現場照片, 煽動民族糾紛等等, 已引起各國政府的高度重視。

    我國的情況也大致相仿。一方面Internet上網人數增加, 僅下半年年就由117萬劇增到210萬, 另一方面, 同一時期內外電對在我國發生的Internet安全事件的報道數量也大增, 其中包括經濟犯罪、竊密、黑客入侵, 造謠惑眾等等。以上報導只是全部景觀的一角,卻預示著下一個世紀全球信息安全形勢不容樂觀。我國正處于網絡發展的初級階段, 又面臨著發達國家信息優勢的壓力, 要在信息化進程中趨利避害,從一開始就做好信息安全工作十分重要。這是這項工作難度也非常大, 經常遇到十分困難的選擇, 甚至非難。人們對于“該不該”和“能不能”抓好信息安全也尚有不同的看法。我們應當充分相信我國的制度優越性和人民的智慧與覺悟, 積極尋求解決中國特色的Internet安全問題的辦法。在此, 僅就企業內部網的信息安全的建設作一個詳細的討論。

1、企業網絡的現狀

    世紀之交，信息化已成為國際性發展趨勢，作為國民經濟信息化的基礎，企業信息化建設受到國家和企業的廣泛重視。

    企業信息化，企業網絡的建設是基礎，從計算機網絡技術和應用發展的現狀來看，Intranet是得到廣泛認同的企業網絡模式。Intranet并不完全是原來局域網的概念，通過與Internet的聯結，企業網絡的范圍可以是跨地區的，甚至跨國界的。

    現在，Internet的發展已成燎原之勢，隨著WWW上商業活動的激增，Intranet也應運而生。近幾年，許多有遠見的企業領導者都已感到企業信息化的重要性,陸續建立起了自己的企業網和Intranet并通過各種WAN線路與Internet相連。國際互聯網Internet在帶來巨大的資源和信息訪問的方便的同時，它也帶來了巨大的潛在的危險，至今仍有很多企業仍然沒有感到企業網安全的重要性。在我國網絡急劇發展還是近幾年的事，而在國外企業網領域出現的安全事故已經是數不勝數。因此，我們應該在積極進行企業網建設的同時，就應借鑒國外企業網建設和管理的經驗，在網絡安全上多考慮一些，將企業網中可能出現的危險和漏洞降到最低。使已經花了不少財力、人力和時間后，建立起來的網絡真正達到預想的效果。

    從總體上來說,企業網絡建設以下幾方面的誤區：解決方案上的誤區、應用開發上的誤區和系統管理上的誤區。

1.1解決方案上的誤區

    在解決方案上的誤區主要包括：

    認為只要肯花錢就萬事大吉了。誠然，投資是企業網絡建設的基本，但并非所有的東西都能直接買來。事實上，數據、應用軟件、網絡系統管理及網絡的應用水平等都不是簡單買來了事的。

    不根據實際需求，盲目認為購買的硬件、軟件產品越先進越好，甚至要求達到10年不落后等要求。這種提法本身就不科學，信息技術的發展是日新月異的，10年前誰也不知道現在的計算機會發展到如此水平，同樣，10年后如何也無法預料。這樣一來，后果是可以想到的：平臺越先進，設備越昂貴，技術越復雜，建設的投入與產出相比一定很高，這當然不是企業需要得到的結果。

    認為有了網絡、服務器、數據庫、聯通了Internet就能要什么就有什么了，忽視總體數據體系規劃和組織、應用系統開發，數據的采集、傳輸、加工、存儲和查詢等具體應用工作。而缺少這些，網絡的作用就不能充分發揮出來，這恰恰與企業網絡建設的初衷相違。

    認為可以“畢其功于一役”地搞企業網絡建設，實際上，這是一項長期的工作。

    認為只要找到好的供應商、系統集成商就肯定可以把網絡建好，沒有想到只有良好的合作才能獲得成功，只有建立自己的技術隊伍才能保持成功之果。

1.2應用開發上的誤區

    應用開發是企業網絡系統建設中的重要內容，也是網絡建設成功與否的關鍵。不少企業網絡建設項目中，在應用開發方面也存在一些誤區：

    認為只要有好的計算機專業人員去干就可以了，業務人員不參與應用開發工作，甚至不很好地配合。事實上，由于專業計算機人員缺少具體業務知識和經驗，無法獨立開發出很適合業務部門的應用軟件。

    認為凡是業務部門、業務人員提出的需求都要進行開發。在應用開發的范圍上，不進行認真地分析，不分主次。實際上，許多現成的工具軟件已包含了許多功能，例如EXECL，但由于不重視業務人員計算機技能的提高，一切功能都寄希望于開發。這就造成開發成本的提高和工作重點的分散。

    認為只有采用最新潮的開發工具和最時髦的開發語言才能開發好的軟件，而不顧自己的實際需求，也不問那些工具和語言到底有什么用。

    認為開發軟件與操作軟件一樣容易，所以不重視開發人員的工作，隨意提出需求，之后又隨意改動。這樣的改動，很可能給開發增加許多工作量，更為嚴重的是，破壞開發的總體規劃，導致開發進度的延遲。

    企業高級領導認為開發工作是下面的事情，不參與總體規劃，卻對開發抱著過高的期望，以為開發結果一定應符合自己的想象。

1.3系統管理上的誤區

    企業網絡效果的發揮離不開系統管理，決不僅僅是安裝好企業網絡的設備，配置好軟件那么簡單，同樣一個運行良好的企業網離不開人的管理，系統管理在網絡建設和維護中是至關重要的，目前在系統管理方面存在的誤區主要包括：

    認為系統管理只要有計算機人員就可以了，不建立規范、有效的管理制度，沒有想到系統管理實際上是企業管理中必不可少的一部分。

    認為系統管理就是對計算機、網絡設備、系統軟件的管理，沒考慮到對企業整體信息資源的管理，不注重對數據信息的規范化、標準化管理。

    認為系統管理簡單，費用不高，投入的財力、人力、物力不足。有許多企業的系統管理員只會“玩”PC而已，網管軟件也被當作是可有可無的東西。殊不知，隨著網絡技術的發展和信息的增多，系統管理工作是相當復雜和繁重的。

    認為系統管理工作只是輔助性工作，不能為企業創造直接效益，可以不予重視。結果導致專業計算機人才流失，只好使用非專業人員，使管理效果大打折扣。

    認為只有看的見的東西才值錢，因而不愿意在服務上花錢。在系統管理上無法得到專業廠商的支持，導致管理水平業余而落后。

來源：巨靈鳥 歡迎分享本文