2002年,中國(guó)企業(yè)信息化工作領(lǐng)導(dǎo)小組辦公室、國(guó)家經(jīng)貿(mào)委經(jīng)濟(jì)信息中心第4次對(duì)國(guó)有重要骨干企業(yè)、520戶國(guó)家重點(diǎn)企業(yè)、120戶試點(diǎn)企業(yè)集團(tuán)和地方重點(diǎn)企業(yè)的信息化建設(shè)與應(yīng)用水平進(jìn)行了問卷調(diào)查,收回有效問卷570份。
調(diào)查結(jié)果顯示,94%的企業(yè)已經(jīng)制定、正在制定或計(jì)劃制定企業(yè)信息化總體規(guī)劃;77.4%的企業(yè)建立了統(tǒng)一的信息管理制度;89.1%的企業(yè)設(shè)有專職信息系統(tǒng)管理和維護(hù)人員;86.7%的企業(yè)根據(jù)技術(shù)發(fā)展和業(yè)務(wù)需求適時(shí)進(jìn)行了系統(tǒng)改
造和升級(jí)。
現(xiàn)在幾年過去了,OA,ERP一類的軟件在企業(yè)中已經(jīng)很普及,但同時(shí),問題也很明顯,主要有幾點(diǎn)。
1.對(duì)互聯(lián)網(wǎng)依賴性強(qiáng)
隨著企業(yè)信息化的發(fā)展,越來越多的業(yè)務(wù)和工作需要訪問互聯(lián)網(wǎng),而保障外網(wǎng)(互聯(lián)網(wǎng))通信的的穩(wěn)定成了重要的問題。
2.網(wǎng)絡(luò)維護(hù)量增加
由于辦公的計(jì)算機(jī)利用率越來越高,隨之產(chǎn)生的維護(hù)量也越來越大。
3.網(wǎng)管人員依然很少
根據(jù)易深圳迅博公司的不完全統(tǒng)計(jì),在企業(yè)中,平均150臺(tái)計(jì)算機(jī)才能分配到1名專職管理維護(hù)人員,這種人員配置只能降低網(wǎng)絡(luò)維護(hù)的能力。
4.企業(yè)用于信息化建設(shè)的資金投入力度依然不夠
雖然企業(yè)用于信息化建設(shè)的預(yù)算有所增加,投入力度也有所加大,但是從投入絕對(duì)額占總資產(chǎn)的比重看,只有0.75%,與國(guó)外大企業(yè)一般投入在8%至10%的比重還相差甚遠(yuǎn)。問題分析
我國(guó)企業(yè)發(fā)展速度快,在發(fā)展的過程中出現(xiàn)了一些內(nèi)網(wǎng)管理的問題,下面就從內(nèi)網(wǎng)運(yùn)行維護(hù)的角度分析我國(guó)企業(yè)內(nèi)網(wǎng)的安全隱患和需求。
病毒問題
其實(shí),對(duì)于企業(yè)局域網(wǎng)來說,單機(jī)的病毒還是好處理的,但是目前目前的病毒有多元化,網(wǎng)絡(luò)化的特征,常常給內(nèi)網(wǎng)的管理帶來了很多麻煩。很多網(wǎng)管驚嘆,為什么我用了防病毒軟件還是感染病毒。下面就從幾個(gè)方面分析一下。
有防病毒軟件,是單機(jī)版的這種情況,單機(jī)版的升級(jí)不能夠統(tǒng)一掌握,使整個(gè)網(wǎng)絡(luò)的防毒水平下降;同時(shí)針對(duì)系統(tǒng)漏洞沒有打補(bǔ)丁;針對(duì)U盤等介質(zhì)沒有進(jìn)行管理;有網(wǎng)絡(luò)防病毒軟件
沒有安裝系統(tǒng)補(bǔ)丁,沒有對(duì)U盤等介質(zhì)進(jìn)行管理,沒有對(duì)非法接入終端進(jìn)行管理。
有網(wǎng)絡(luò)防病毒軟件,安裝系統(tǒng)補(bǔ)丁
沒有對(duì)U盤等介質(zhì)進(jìn)行管理;沒有對(duì)非法接入終端進(jìn)行管理。有arp類攻擊。維護(hù)問題
企業(yè)網(wǎng)絡(luò)維護(hù)問題是近幾年的熱點(diǎn)問題。內(nèi)網(wǎng)維護(hù)難,主要是設(shè)備(PC)多,人員少,工具差。以一些業(yè)務(wù)程序升級(jí)為例,內(nèi)網(wǎng)計(jì)算機(jī)操作人員的計(jì)算機(jī)水平參差不齊,很難通過主動(dòng)獲取的方式進(jìn)行升級(jí),通過網(wǎng)管人工升級(jí),效率又很低。
由于制造企業(yè)規(guī)模比較大,計(jì)算機(jī)分布比較分散,就是在同一個(gè)廠區(qū),需要維護(hù)的計(jì)算機(jī)有時(shí)候距離機(jī)房大概要有幾公里,維護(hù)量顯而易見。
企業(yè)普遍缺少有效的IP地址管理,造成IP地址使用混亂,經(jīng)常修改IP地址,使得不少網(wǎng)管手中的IP地址對(duì)照表已失去價(jià)值。外網(wǎng)的使用問題
企業(yè)的發(fā)展離不開互聯(lián)網(wǎng),但是事實(shí)上,外網(wǎng)復(fù)雜的行為并不便于管理:
泛濫的使用下載工具,導(dǎo)致外網(wǎng)的實(shí)際可用帶寬過低,影響正常的企業(yè)業(yè)務(wù);
員工上班時(shí)間看股票、聊天等,既不利于工作。敏感信息保護(hù)問題制造業(yè)企業(yè)中普遍都有敏感信息,主要是設(shè)計(jì)圖紙,財(cái)務(wù)數(shù)據(jù)等等,如何防止電子文檔被竊取,已經(jīng)不只是信息主管關(guān)心的問題了。
而根據(jù)相關(guān)安全機(jī)構(gòu)調(diào)查和近期企業(yè)敏感文件泄露的事件說明,企業(yè)的敏感信息70-80%都是由于內(nèi)網(wǎng)勾結(jié)造成的。對(duì)于內(nèi)網(wǎng)敏感文件按的管理最為重要的就是要管理好內(nèi)網(wǎng)人員的行為。三、企業(yè)內(nèi)網(wǎng)管理之道
深圳迅博的企業(yè)內(nèi)網(wǎng)解決方案,是針對(duì)以上的問題,推出一系列的功能的組合,不僅解決的內(nèi)網(wǎng)管理的問題,還從另一方面在不增加人員,較低的資金投入的情況下提高了內(nèi)網(wǎng)管理的水平。
病毒防治
在防病毒的問題中,并不是一個(gè)部署一個(gè)防病毒軟件這么簡(jiǎn)單,而即使部署防火墻和IDS,也還是有感染病毒的可能。在這方面提供了一整套解決方案,具體辦法如下:
1.解決防病毒軟件全部部署的問題,同時(shí)還要客戶端的升級(jí)做到同步;
2.針對(duì)Microsoft的操作的漏洞,定時(shí)的給用戶機(jī)安裝補(bǔ)丁;
3.對(duì)U盤等移動(dòng)介質(zhì),要進(jìn)行管理,或者禁止使用,或者指定設(shè)備可以使用
指定的U盤;
4.對(duì)非法接入設(shè)備,進(jìn)行統(tǒng)一管理,禁止其訪問內(nèi)網(wǎng);。5對(duì)流行的ARP病毒,進(jìn)行專門的,有效的防御;終端維護(hù)
深圳迅博,對(duì)計(jì)算機(jī)的維護(hù)主要分為幾大類,主要分為:
病毒問題
提供遠(yuǎn)程的防毒,補(bǔ)丁及相關(guān)軟件的推送工具。
系統(tǒng)問題
能夠了解每臺(tái)機(jī)器的基本情況,需要簡(jiǎn)單的遠(yuǎn)程維護(hù)
網(wǎng)絡(luò)資源管理
對(duì)網(wǎng)絡(luò)的計(jì)算機(jī)名,工作組,IP,MAC地址及相關(guān)的網(wǎng)絡(luò)情況進(jìn)行了解,
集中進(jìn)行管理。需要對(duì)用戶的IP地址進(jìn)行管理。
文件分發(fā)
通過該功能分發(fā)諸如HIS、PACS等系統(tǒng)的補(bǔ)丁,自動(dòng)升級(jí),提高效率。網(wǎng)絡(luò)行為管理對(duì)于內(nèi)網(wǎng)不良行為,深圳迅博一直作為一個(gè)重點(diǎn)進(jìn)行管理,但是徹底解決這個(gè)問題,不僅需要一些手段,還要在幾個(gè)方面全面落實(shí),做到疏而不漏。主要有幾個(gè)方面:1.全面的客戶機(jī)安裝程序,使用程序和登錄網(wǎng)站的審計(jì);
2.全面的監(jiān)控功能,能在線發(fā)覺,在線記錄,便于取證;3.全面的程序使用管理,可以禁止用戶運(yùn)行指定的程序;4.全面的網(wǎng)頁(yè)使用管理,可以禁止用戶登錄指定的程序;5.提供定制的策略,把PC機(jī)管成瘦客戶機(jī)。流量管理
在流量管理上之所以解決了以上的問題,主要是因?yàn)?的帶寬管理是建立在啟博上網(wǎng)行為管理三層結(jié)構(gòu)的架構(gòu)上。數(shù)據(jù)采集通過內(nèi)核技術(shù),從客戶機(jī)上采集,由于采用非廣播方式,即不受網(wǎng)絡(luò)環(huán)境的影響,又最大層度上減少了帶寬的占用,數(shù)據(jù)準(zhǔn)確性大大提高。而帶寬的限制則是通過客戶端實(shí)現(xiàn)的,同其他深圳迅博的策略一樣,有效,穩(wěn)定。信息安全
首先要從傳播途徑入手進(jìn)行管理。
1.管理共享文件夾
2.限制U盤或移動(dòng)硬盤等介質(zhì)使用
3.對(duì)發(fā)出電子郵件進(jìn)行審計(jì)
4.限制使用聊天工具,或記錄聊天內(nèi)容
5.對(duì)打印機(jī)使用情況進(jìn)行管理