蘇毅

（河北省工業(yè)和信息化廳信息中心，石家莊 050000）

1 引言

黨的十八大以來(lái)黨中央國(guó)務(wù)院高度重視中小企業(yè)的發(fā)展，尤其是互聯(lián)網(wǎng)技術(shù)的發(fā)展為創(chuàng)新中小企業(yè)服務(wù)模式提供了技術(shù)支撐。河北省中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)是2012年經(jīng)工信部、財(cái)政部批復(fù)，由省工信廳統(tǒng)一規(guī)劃指導(dǎo)建設(shè)和運(yùn)營(yíng)，利用互聯(lián)網(wǎng)技術(shù)，通過(guò)互聯(lián)、互通、資源共享共同構(gòu)成的中小企業(yè)公共服務(wù)的載體。隨著河北省中小企業(yè)公共服務(wù)平臺(tái)運(yùn)行質(zhì)量的不斷提升，如何構(gòu)建完善的網(wǎng)絡(luò)安全防護(hù)體系是實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)安全，保障平臺(tái)職能發(fā)揮的重要基礎(chǔ)，本人結(jié)合多年的工作實(shí)踐就如何解決網(wǎng)絡(luò)安全問(wèn)題提出了自己的建議。

2 河北省中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)安全管理的重要性

河北省中小企業(yè)公共服務(wù)平臺(tái)是以省工信廳統(tǒng)一規(guī)劃指導(dǎo)建設(shè)和運(yùn)營(yíng)的，由統(tǒng)籌全省服務(wù)資源的省樞紐平臺(tái)設(shè)區(qū)市綜合窗口平臺(tái)、產(chǎn)業(yè)集群及中小企業(yè)集聚區(qū)窗口平臺(tái)，依托先進(jìn)的互聯(lián)網(wǎng)技術(shù)，通過(guò)互聯(lián)互通、資源共享，共同構(gòu)成的中小企業(yè)公共服務(wù)體系的骨干架構(gòu)和基礎(chǔ)環(huán)境，是為中小企業(yè)及社會(huì)服務(wù)機(jī)構(gòu)提供公共服務(wù)的載體。河北省中小企業(yè)公共服務(wù)平臺(tái)的運(yùn)行關(guān)鍵在于網(wǎng)絡(luò)，因此，在大力發(fā)展中小企業(yè)的背景下，加強(qiáng)中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)安全具有重要的現(xiàn)實(shí)意義。

首先，加強(qiáng)網(wǎng)絡(luò)安全是保障平臺(tái)穩(wěn)定運(yùn)行的重要舉措。河北省中小企業(yè)公共服務(wù)平臺(tái)的運(yùn)行離不開(kāi)網(wǎng)絡(luò)，只有通過(guò)網(wǎng)絡(luò)才能實(shí)現(xiàn)其服務(wù)職能。例如，在“河北省中小企業(yè)需求項(xiàng)目庫(kù)”服務(wù)中，如果沒(méi)有穩(wěn)定的網(wǎng)絡(luò)作為支撐就難以保障其服務(wù)質(zhì)量，因此，加強(qiáng)網(wǎng)絡(luò)安全管理是實(shí)現(xiàn)平臺(tái)各項(xiàng)服務(wù)職能的重要舉措。其次加強(qiáng)網(wǎng)絡(luò)安全是保證平臺(tái)數(shù)據(jù)安全的基礎(chǔ)。河北省中小企業(yè)服務(wù)平臺(tái)涵蓋大量的數(shù)據(jù)，屬于政府公益性平臺(tái)，對(duì)此一些不法分子借助該平臺(tái)的權(quán)威性，通過(guò)非法手段侵入平臺(tái)系統(tǒng)發(fā)布一些違規(guī)的信息等，給中小企業(yè)造成巨大的損失，因此，加強(qiáng)網(wǎng)絡(luò)安全是防范網(wǎng)絡(luò)入侵，提高平臺(tái)系統(tǒng)安全的基礎(chǔ)。最后加強(qiáng)網(wǎng)絡(luò)安全是提高平臺(tái)服務(wù)能力，打造電子政務(wù)平臺(tái)的重要支撐。河北省中小企業(yè)公共服務(wù)平臺(tái)是服務(wù)河北區(qū)域中小企業(yè)的主要載體，通過(guò)加強(qiáng)網(wǎng)絡(luò)安全可以大大提高平臺(tái)的運(yùn)行效率，進(jìn)而為企業(yè)與政府搭建良好的溝通渠道，提升電子政務(wù)建設(shè)水平。

3 中小企業(yè)公共服務(wù)平臺(tái)存在的網(wǎng)絡(luò)安全問(wèn)題

3.1 物理層安全風(fēng)險(xiǎn)

中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)物理層安全風(fēng)險(xiǎn)主要是指平臺(tái)受到物理環(huán)境的破壞而引起的網(wǎng)絡(luò)設(shè)備損壞、計(jì)算機(jī)線(xiàn)路故障等風(fēng)險(xiǎn)[1]，如計(jì)算機(jī)硬件損壞、UPS設(shè)備丟失等。最常見(jiàn)的是網(wǎng)絡(luò)機(jī)房的環(huán)境沒(méi)有達(dá)到相應(yīng)的規(guī)定，如線(xiàn)路老化導(dǎo)致機(jī)房設(shè)備因短路而造成損壞等。

3.2 傳輸層安全風(fēng)險(xiǎn)

網(wǎng)絡(luò)傳輸層的安全風(fēng)險(xiǎn)主要是針對(duì)的信息傳輸過(guò)程中所面臨的各種風(fēng)險(xiǎn)。一是數(shù)據(jù)傳輸風(fēng)險(xiǎn)。河北省中小企業(yè)公共服務(wù)平臺(tái)需要與縣市平臺(tái)進(jìn)行數(shù)據(jù)傳輸，而在傳輸?shù)倪^(guò)程中容易被外界不法分子利用入侵等手段非法竊聽(tīng)或者篡改傳輸信息，導(dǎo)致傳輸信息質(zhì)量受到威脅。二是網(wǎng)絡(luò)邊界風(fēng)險(xiǎn)。實(shí)現(xiàn)信息共享是提高平臺(tái)服務(wù)能力的關(guān)鍵舉措，而在信息共享建設(shè)中面臨共享信息保護(hù)性不高的問(wèn)題，尤其是部分平臺(tái)為了實(shí)現(xiàn)所謂的共享，往往會(huì)忽視對(duì)網(wǎng)絡(luò)訪(fǎng)問(wèn)者權(quán)限監(jiān)控。三是網(wǎng)絡(luò)服務(wù)風(fēng)險(xiǎn)。網(wǎng)絡(luò)服務(wù)風(fēng)險(xiǎn)最為常見(jiàn)，如DOS攻擊等都會(huì)影響到平臺(tái)的安全運(yùn)行。

3.3 應(yīng)用層網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

通過(guò)分析河北省中小企業(yè)公共服務(wù)平臺(tái)系統(tǒng)可以看出其具有大量的應(yīng)用服務(wù)和業(yè)務(wù)系統(tǒng)存在，如郵件服務(wù)、Web服務(wù)以及辦公OA服務(wù)等，這些應(yīng)用服務(wù)系統(tǒng)是開(kāi)展各種業(yè)務(wù)的重要載體，如合作單位通過(guò)平臺(tái)的業(yè)務(wù)系統(tǒng)上報(bào)相關(guān)信息，而管理單位通過(guò)應(yīng)用系統(tǒng)發(fā)布相關(guān)的信息。

通過(guò)對(duì)其他平臺(tái)的運(yùn)行效果分析，發(fā)現(xiàn)應(yīng)用層存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)主要集中在：一是身份認(rèn)證風(fēng)險(xiǎn)，在網(wǎng)絡(luò)環(huán)境下由于使用者沒(méi)有對(duì)登入賬號(hào)密碼進(jìn)行保護(hù)，導(dǎo)致密碼被竊取，進(jìn)而給系統(tǒng)造成安全威脅；二是訪(fǎng)問(wèn)控制風(fēng)險(xiǎn)，平臺(tái)應(yīng)用層雖然構(gòu)建了防火墻設(shè)置，但是隨著網(wǎng)絡(luò)的運(yùn)行，平臺(tái)管理者對(duì)于訪(fǎng)問(wèn)者的安全控制沒(méi)有做到位，如攻擊者冒充合法用戶(hù)的身份就可以獲取相關(guān)的數(shù)據(jù)；三是電子郵件網(wǎng)絡(luò)風(fēng)險(xiǎn)，在實(shí)際工作中病毒往往以電子郵件的方式傳播，一旦工作人員打開(kāi)電子郵件就會(huì)給整個(gè)系統(tǒng)造成巨大的安全隱患。

4 提高中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)安全的具體對(duì)策

4.1 優(yōu)化平臺(tái)運(yùn)行環(huán)境，加強(qiáng)硬件設(shè)備安全管理

針對(duì)物理層所面臨的網(wǎng)絡(luò)風(fēng)險(xiǎn)，平臺(tái)管理者要加強(qiáng)對(duì)平臺(tái)運(yùn)行環(huán)境的管理，提高設(shè)備性能：一是要建立嚴(yán)格的網(wǎng)絡(luò)管理制度，規(guī)范相關(guān)人員的責(zé)任，如針對(duì)網(wǎng)絡(luò)機(jī)房線(xiàn)路老化的問(wèn)題，平臺(tái)管理者必須要加大資金投入力度，及時(shí)更換老化的線(xiàn)路，同時(shí)還要保證機(jī)房環(huán)境衛(wèi)生，尤其是做好防鼠工作；二是要加大硬件設(shè)備的投入，提高平臺(tái)的性能，計(jì)算機(jī)設(shè)備更新速度比較快，因此，平臺(tái)管理部門(mén)必須要加大對(duì)先進(jìn)設(shè)備的購(gòu)買(mǎi)力度，提升平臺(tái)整體服務(wù)能力。

4.2 合理設(shè)置防火墻，強(qiáng)化網(wǎng)絡(luò)訪(fǎng)問(wèn)管理

防火墻是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)，實(shí)踐證明科學(xué)設(shè)置防火墻可以為中小企業(yè)公共服務(wù)構(gòu)建安全的網(wǎng)絡(luò)屏障，實(shí)現(xiàn)網(wǎng)絡(luò)的安全管理。因此，河北省中小企業(yè)公共服務(wù)平臺(tái)一方面要結(jié)合實(shí)際情況配置防火墻，防止外部不法分子的入侵，在防火墻的設(shè)置上需要結(jié)合本單位網(wǎng)絡(luò)的具體情況進(jìn)行設(shè)置；另一方面要在出口處部署防火墻，監(jiān)控網(wǎng)絡(luò)流量。

4.3 做好加密技術(shù)，嚴(yán)格控制訪(fǎng)問(wèn)權(quán)限

加密技術(shù)是計(jì)算網(wǎng)絡(luò)安全防范中應(yīng)用較為廣泛的一種保護(hù)措施，其主要以某種算法為依據(jù)，使數(shù)據(jù)轉(zhuǎn)變?yōu)椴豢勺x密文，并實(shí)現(xiàn)數(shù)據(jù)的傳輸、存儲(chǔ)，以此實(shí)現(xiàn)加密[2]。河北省中小企業(yè)公共服務(wù)平臺(tái)主要面對(duì)的群體是中小企業(yè)，因此，在具體的運(yùn)營(yíng)建設(shè)中需要做好相關(guān)信息的加密處理，尤其是要保護(hù)中小企業(yè)的信息安全，如在平臺(tái)發(fā)布信息的時(shí)候必須要對(duì)信息的準(zhǔn)確性進(jìn)行嚴(yán)格管理，避免外界不法分子篡改信息，另外還要建立嚴(yán)格的訪(fǎng)問(wèn)權(quán)限管理制度，對(duì)于登入平臺(tái)系統(tǒng)的人員進(jìn)行嚴(yán)格管理，以此最大程度保證平臺(tái)系統(tǒng)的網(wǎng)絡(luò)安全。

4.4 安裝殺毒軟件，定期進(jìn)行病毒掃描

平臺(tái)容易受到病毒的影響而造成數(shù)據(jù)安全問(wèn)題，因此，河北省中小企業(yè)公共服務(wù)平臺(tái)必須要及時(shí)安裝殺毒軟件，定期對(duì)平臺(tái)系統(tǒng)進(jìn)行病毒掃殺。首先，管理人員要及時(shí)根據(jù)互聯(lián)網(wǎng)市場(chǎng)情況安裝最新的殺毒軟件，以此避免平臺(tái)受到病毒的破壞，如2017年全球爆發(fā)的WannaCry勒索病毒事件給全球計(jì)算機(jī)用戶(hù)造成高達(dá)80億美元損失，對(duì)此平臺(tái)網(wǎng)絡(luò)管理者要及時(shí)安裝防范WannaCry勒索病毒的殺毒軟件，以此保證平臺(tái)的網(wǎng)絡(luò)安全；其次中小企業(yè)服務(wù)平臺(tái)管理者要定期對(duì)殺毒軟件進(jìn)行更新，并且定期利用殺毒軟件對(duì)平臺(tái)進(jìn)行殺毒處理，以保證系統(tǒng)的安全。

總之，基于中小企業(yè)公共服務(wù)平臺(tái)在信息化服務(wù)體系中的突出作用，加強(qiáng)網(wǎng)絡(luò)安全管理對(duì)提升平臺(tái)服務(wù)能力具有重要的現(xiàn)實(shí)意義，因此，針對(duì)河北省中小企業(yè)公共服務(wù)平臺(tái)運(yùn)營(yíng)建設(shè)中所存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，我們應(yīng)該從不同層面入手構(gòu)建完善的網(wǎng)絡(luò)安全管理體系，以推動(dòng)河北省中小企業(yè)公共服務(wù)平臺(tái)的健康發(fā)展。