中小企业网络管理现状分析

    中小企业网络的现状与未来

    当今中小企业与大企业一样，都广泛使用信息技术，特别是网络技术，以不断提高企业的竞争力。企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。大企业所面临的安全问题也一直困扰着中小企业，关于中小企业网络安全的相关报导也一直层不穷，给中小企业所造成的损失不可估量。由于涉及企业形象的问题，所曝光的事件只是冰山一角。针对中小企业网络安全事故大多不为人所知。由于计算机网络特有的开放性，网络安全问题日益严重，中小企业所面临的安全问题主要有以下几个方面:

    1.外网安全——骇客攻击、病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。

    2.内网安全——最新调查显示，在受调查的企业中60%以上的员工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入病毒和间谍，或者使得不法员工可以通过网络泄漏企业机密。

    3.内部网络之间、内外网络之间的连接安全——随着企业的发展壮大，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。

    中小企业网络安全管理需求分析

    目前的中小企业由于人力和资金上的限制，网络安全产品不仅仅需要简单的安装，更重要的是要有针对复杂网络应用的一体化解决方案。其着眼点在于:国内外领先的厂商产品;具备处理突发事件的能力;能够实时监控并易于管理;提供安全策略配置定制;是用户能够很容易地完善自身安全体系。归结起来，应充分保证以下几点:

    1. 网络可用性:网络是业务系统的载体，防止如DOS/DDOS这样的网络攻击破坏网络的可用性。

    2.业务系统的可用性:中小企业主机、数据库、应用服务器系统的安全运行同样十分关键，网络安全体系必须保证这些系统不会遭受来自网络的非法访问、恶意入侵和破坏。

    3.数据机密性:对于中小企业网络，保密数据的泄密将直接带来企业商业利益的损失。网络安全系统应保证机密信息在存储与传输时的保密性。

    4.访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制，这要求系统能够可靠确认访问者的身份，谨慎授权，并对任何访问进行跟踪记录。

    5.网络操作的可管理性:对于网络安全系统应具备审计和日志功能，对相关重要操作提供可靠而方便的可管理和维护功能。易用的功能。

    中小企业网络管理现状解决方案

    网络信息化普及，使得企业对互联网依赖日益加深，而企业网络受到外部病毒攻击和安全威胁的机率也越来越高。

    据安全调查发现：国内企业对互联网危险的防范十分薄弱，其中63.6%的企业用户处于“高度风险”级别，而仅有只有10%企业用户处于“低度风险”保障区内；因此，在遭受web病毒及其他网络攻击威胁时，可能导致企业网络陷入无法弥补的灾难性后果。

    70%的企业没有有效限制和管理内部计算机软件安装

    在处于高风险的63.6%的企业用户中，电子邮件、恶意网站、实时通讯、终端移动代码、流媒体使用、P2P 软件、共享数据夹使用等7种上网行为对Web安全影响比较大。其中，21.8%的企业对上述7种行为均没有任何管理措施，而仅有5%的企业对全部7种行为均进行了管理。同时，在实施了上网行为管理的企业中，对恶意网站进行过滤的超过了一半；对电子邮件过滤的超过了1/3；其他各项大都也在24%～28%之间。但是在安全培训方面，74.9%的企业表示从未或很少举办Web安全相关知识培训，而这恰恰是网络安全防范最关键的环节之一。

    网络管理监控软件的应用，势在必行。软件只是一种管理方式，网络管理的目的无非是帮助网管人员更高效、更低成本地完成日常工作，有效控制并管理企业员工的工作效率，产品的易用性非常重要，但是，对企业用户来说，实用为主，选择实用的产品，对企业多样化的网络管理，可以达到事半功倍的效果。

    聚生网管是有大势至（北京）软件工程有限公司（http://www.grabsun.com）研发的一款针对企业上网行为进行管理、监控的网络管理软件，包括限制上网、限制流量、限制使用聊天工具，限制BT下载等，还能实现对上网记录进行统计并形成报表、邮件监控、聊天上下线查看、封堵聊天、游戏端口等，同时提供网络行为管理、邮件管理、流量等级管理和网络监视等全方位功能的网络管理软件，其强大的功能非常适合于对企业信息安全要求较高的企业。

    聚生网管管理软件应该是具有操作简便、全面监测网络中各种应用及其他设备、良好的开放式接口等特性，能够自动恢复各种标准及非标准故障、极大的降低网管员的工作强度，提高工作效率，使得IT投资的效用最大化的。