淺析企業(yè)財務(wù)網(wǎng)絡(luò)安全與防護

　　摘要：隨著計算機技術(shù)和通信技術(shù)的發(fā)展，實現(xiàn)企業(yè)財務(wù)網(wǎng)絡(luò)化已是我國現(xiàn)代企業(yè)財務(wù)建設(shè)的當務(wù)之急。在信息戰(zhàn)不斷深入的今天，文章圍繞如何實現(xiàn)企業(yè)財務(wù)網(wǎng)絡(luò)的安全與防護，著重分析了網(wǎng)絡(luò)所面臨的威脅、防護方法以及安全管理策略，并就防護方法、人才培養(yǎng)和安全管理策略方面提出了相關(guān)的建議。
　　關(guān)鍵詞：企業(yè)財務(wù)；網(wǎng)絡(luò)安全；防護
　　
　　企業(yè)財務(wù)部門是最早使用微機辦公的部門之一，在加強信息化建設(shè)的同時，以指揮自動化網(wǎng)為平臺的企業(yè)財務(wù)網(wǎng)絡(luò)化建設(shè)也取得了長足的發(fā)展，且各局域網(wǎng)之間留有相應(yīng)的接口，起到了很好的示范作用。
　　隨著現(xiàn)代企業(yè)縱橫配套的光纖線路的建成，企業(yè)內(nèi)部已經(jīng)基本上實現(xiàn)了數(shù)字化通信，企業(yè)財務(wù)系統(tǒng)的網(wǎng)絡(luò)框架已經(jīng)基本顯現(xiàn)。但各相關(guān)單位企業(yè)財務(wù)信息化建設(shè)進度不一，相關(guān)的網(wǎng)絡(luò)協(xié)議標準不一致，防護水平不高，絕大部分設(shè)備還沒有更新，其技術(shù)水平還不能適應(yīng)更高的要求，一些關(guān)鍵部位的設(shè)計構(gòu)造，如網(wǎng)絡(luò)拓樸構(gòu)型，通信協(xié)議標準的制定等，與抵抗信息化打擊的要求相差甚遠。
　　為了確保企業(yè)財務(wù)信息系統(tǒng)暢通和財務(wù)保障的精確、及時、高效，就要盡快把企業(yè)財務(wù)網(wǎng)絡(luò)安全納入到信息網(wǎng)絡(luò)的綜合防護中來。
　　
　　一、企業(yè)財務(wù)網(wǎng)絡(luò)安全所面臨的主要威脅
　　
　　一般來講，網(wǎng)絡(luò)面臨的威脅主要可分兩大類：一是對網(wǎng)絡(luò)中軟件、協(xié)議以及所傳輸信息的威脅，即“軟”威脅；二是對網(wǎng)絡(luò)中基站、終端、傳輸媒介等網(wǎng)絡(luò)實體的威脅，即“硬”威脅。從形式上表現(xiàn)為：計算機犯罪、人為行為、“黑客”行為、信息泄露、電子諜報、電子干擾、病毒攻擊、火力打擊、意外事故、網(wǎng)絡(luò)軟件與協(xié)議中的缺陷等，都是威脅網(wǎng)絡(luò)安全的重要因素。
　　另外，從技術(shù)的因素考慮，影響網(wǎng)絡(luò)安全的因素還存在著技術(shù)與非技術(shù)的兩種情況。
　　技術(shù)因素，即網(wǎng)絡(luò)系統(tǒng)自身存在的不安全因素。如網(wǎng)絡(luò)協(xié)議中存在的漏洞；應(yīng)用軟件（財務(wù)軟件等）在開發(fā)設(shè)計時，聘請的編程人員可在軟件中設(shè)置非外人所知的程序入口（即“后門”），必要時可通過此處訪問用戶，盜取文件；網(wǎng)絡(luò)通信平臺中主機設(shè)備、線路、光纜發(fā)射電磁聲光信號而泄密；在數(shù)據(jù)傳輸過程中，各接口的不可靠性，造成信息丟失等。
　　非技術(shù)因素，即人為的管理因素造成的網(wǎng)絡(luò)漏洞。如保密觀念不強，在與互聯(lián)網(wǎng)相連的主機上處理密級材料，并將其存入硬盤中；忽視口令管理和用戶訪問權(quán)限的設(shè)置，雖給計算機上了“鎖”，卻“鎖”而不嚴，誰都能打開；在大部分企業(yè)內(nèi)部，辦公主機既連單位的局域網(wǎng)，又接地方的互聯(lián)網(wǎng)，出現(xiàn)一機多用的現(xiàn)象等。要實現(xiàn)網(wǎng)絡(luò)的安全就必須想辦法在一定程度上克服以上所述的種種威脅與隱患，通過技術(shù)策略和安全策略兩方面的努力，來確保網(wǎng)絡(luò)系統(tǒng)的安全。
　　
　　二、企業(yè)財務(wù)網(wǎng)絡(luò)安全的防護
　　
　　（一）企業(yè)財務(wù)網(wǎng)絡(luò)安全的技術(shù)防護
　　1、采用安全傳輸技術(shù)進行防護。企業(yè)財務(wù)網(wǎng)絡(luò)的傳輸介質(zhì)由光纖線纜、金屬線纜和通信衛(wèi)星等構(gòu)成，對傳輸?shù)男畔⒁怨庑盘枴㈦娦盘柡碗姶判盘柕男问竭M行傳遞，基于傳輸介質(zhì)的特性和所傳輸信息的特征，對企業(yè)財務(wù)網(wǎng)絡(luò)中所傳送的信息可采用加密技術(shù)、業(yè)務(wù)流填充技術(shù)和干擾與屏蔽技術(shù)來進行防護。首先，加密技術(shù)可采用先進的密碼體制及成熟的加密系統(tǒng)等，對所傳信息予以加密保護。如用量子密碼體制可對光纖中所傳輸?shù)墓庑盘栆怨饬孔拥男问竭M行加密，采用此技術(shù)不僅可以防止竊聽，而且通信雙方還可以及時發(fā)現(xiàn)有人在進行竊聽，進而結(jié)束通信，再生成新的密鑰進行傳輸。這改變了以往信息被竊聽而不易被發(fā)現(xiàn)的局面，這一技術(shù)還可以在網(wǎng)絡(luò)中運用于衛(wèi)星通信，但不適用于金屬線纜通信。其次，業(yè)務(wù)流填充技術(shù)可以在網(wǎng)絡(luò)中連續(xù)發(fā)送隨機序列碼流，使網(wǎng)絡(luò)中不論忙時或閑時信息流變化都不大。從而防止網(wǎng)絡(luò)竊聽者通過對網(wǎng)絡(luò)中信息流流向和流量的分析來獲取敏感信息。再次，通過干擾和屏蔽技術(shù)來抑hyfj1fbSgopeWKImmjdOPaaL2/MKkEKvK3Y/roVALVw=制金屬線纜通信、衛(wèi)星通信中電磁信號的外泄，利用反相抵消技術(shù)和特殊調(diào)制方法來減弱和隱蔽信息流，采用擴頻、跳頻技術(shù)，干擾敵方的電磁窺探。
　　2、采用網(wǎng)絡(luò)防御技術(shù)進行防護。所謂網(wǎng)絡(luò)防御就是要構(gòu)筑網(wǎng)絡(luò)系統(tǒng)的“銅墻鐵壁”。（1）對基站及終端的主機設(shè)置各層次的賬號、口令，利用地址識別技術(shù)、包過濾技術(shù)、網(wǎng)絡(luò)地址轉(zhuǎn)換——NAT技術(shù)、代理技術(shù)等構(gòu)建第一道防線——防火墻，即在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，來阻止“黑客”、病毒等對內(nèi)部網(wǎng)絡(luò)的攻擊。（2）采用相關(guān)軟件的底層接口技術(shù)、掃描技術(shù)、算法優(yōu)化技術(shù)等對那些透過第一道防線的“黑客”，病毒等進行及時的堵截封殺，防止其在網(wǎng)絡(luò)中蔓延。如：應(yīng)用程序底層接口技術(shù)，是為了在查殺那些針對某一類應(yīng)用軟件而設(shè)計的病毒時，能夠從應(yīng)用程序底層的接口深度地開展查毒、殺毒。（3）利用訪問控制技術(shù)可以防止來自于網(wǎng)絡(luò)內(nèi)部的威脅，既防止合法用戶非法操作，對隱蔽在系統(tǒng)內(nèi)部的潛在威脅也有一定的御防作用，如利用強制訪問控制技術(shù)可以抵抗特洛伊木馬的攻擊。
　　3、采用入侵檢測技術(shù)進行防護。入侵檢測是用實踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報告系統(tǒng)存在的弱點和漏洞，建議補救措施和安全策略。如網(wǎng)絡(luò)入侵檢測系統(tǒng)可以判斷出應(yīng)用層的入侵事件，這樣就極大地提高了判斷“黑客”攻擊行為的準確程度；利用掃描功能對系統(tǒng)軟件、應(yīng)用軟件以及硬件進行缺陷、漏洞以及隱蔽程序（陷阱門）進行檢測，使管理人員能及時發(fā)現(xiàn)并對其進行修補。并可以對非法用戶的入侵進行識別和處理，可以作為網(wǎng)絡(luò)系統(tǒng)的最后一道安全防線。同時它還能提供掃描、安全審計、監(jiān)視等多種功能，不僅能檢測來自外部的入侵行為，也能檢測內(nèi)部用戶的非法越權(quán)操作。
　?。ǘζ髽I(yè)財務(wù)網(wǎng)絡(luò)中網(wǎng)絡(luò)實體的防護
　　1、對網(wǎng)絡(luò)實體要盡量國產(chǎn)化。網(wǎng)絡(luò)實體是指網(wǎng)絡(luò)中各類設(shè)備（包括節(jié)點機設(shè)備、通信設(shè)備、終端設(shè)備、存儲設(shè)備、電源系統(tǒng)等）以及為此服務(wù)的其他硬件設(shè)備的總稱。對于生產(chǎn)通信設(shè)備、存儲設(shè)備和電源系統(tǒng)中所涉及到的產(chǎn)品技術(shù)，我國已經(jīng)達到甚至超過了世界先進水平，因此這些設(shè)備已基本上實現(xiàn)了國產(chǎn)化，然而終端設(shè)備、節(jié)點機設(shè)備在某種程度上還依賴于進口。目前，我軍各級各類網(wǎng)絡(luò)計算機都是民用產(chǎn)品，其機內(nèi)核心芯片基本為進口產(chǎn)品，倘若對方在出口我國的計算機產(chǎn)品中隱藏“邏輯炸彈”或預(yù)留“陷阱門”，后果將不堪設(shè)想。據(jù)悉，奔騰III處理器，就留有窺視用戶信息的后門，對此要保持高度的警惕性。2000年深圳桑達公司與清華大學合作研制成功了集互聯(lián)、路由、管理、帶寬優(yōu)化、防火墻等功能于一體的SED—R系列路由器，緩解了此類設(shè)備依賴于進口的局面。
　　2、對網(wǎng)絡(luò)實體進行合理的配置。網(wǎng)絡(luò)實體的配置可分為實體與實體之間的配置和實體與軟件之間的配置。對這兩種配置要把握科學、安全和效率最大化的原則。首先，實體與實體之間的配置，就是對實體進行科學的組合以及實體的空間配置是否安全。如在電磁泄漏嚴重的顯示器、金屬線纜等周圍加裝一些射頻信號干擾器，可以有效地阻止信息泄漏，防止敵方的電磁窺探；數(shù)據(jù)加密設(shè)備DEE（Data Encryption Equipment）可以與Modem安裝在一起構(gòu)成密碼調(diào)制解調(diào)器，防止信息被非法截獲；為了保障內(nèi)部網(wǎng)絡(luò)的安全，可以用過濾式路由器和堡壘主機對內(nèi)部網(wǎng)絡(luò)進行隔離。實體的空間配置可采用地面疏散及地下隱藏等手段，防止敵方的火力摧毀。其次，實體與軟件之間的配置。該種配置主要從方便操作，易于管理，安全可靠的角度出發(fā)。根據(jù)實體的性能，選擇最佳的軟件（首選國產(chǎn)軟件），由于各種軟件都存在著一定的漏洞與缺陷，因此在慎重選擇各種軟件的同時，結(jié)合它們自身的優(yōu)缺點，對實體和軟件，以優(yōu)補缺進行科學合理的配置，層層安裝，層層設(shè)“卡”。并對操作系統(tǒng)及相關(guān)軟件進行定期升級。
　　
　　3、對網(wǎng)絡(luò)實體的綜合防護。實現(xiàn)由過去單純的防護向偽裝、設(shè)障、攔截、干擾、欺騙等綜合防護轉(zhuǎn)變，實現(xiàn)被動防護與主動防護相結(jié)合，完成企業(yè)財務(wù)網(wǎng)絡(luò)安全防護的新跨越，對網(wǎng)絡(luò)實體的配置地域?qū)嵭袇^(qū)域屏蔽，防止敵方報文嗅探（網(wǎng)絡(luò)竊聽）。以“騙、打、藏”來提高實體的生存能力，即運用電子欺騙、偽裝欺騙；實施信息對抗、火力對抗；采取疏散配置、工程防護。采用一切先進技術(shù)手段，完善防護措施和配套建設(shè)。在提高企業(yè)財務(wù)網(wǎng)絡(luò)安全系數(shù)，使其經(jīng)得起“軟硬武器”殺傷破壞的同時，增強防護預(yù)警能力。
　?。ㄈ┙⑵髽I(yè)財務(wù)網(wǎng)絡(luò)安全防護的專業(yè)力量
　　集中專業(yè)人才，組建企業(yè)財務(wù)網(wǎng)絡(luò)防護分隊和計算機應(yīng)急反應(yīng)分隊。以研究對付來自網(wǎng)絡(luò)的計算機病毒攻擊或“黑客”入侵等的對策，特召既熟悉專門業(yè)務(wù)，又精通計算機網(wǎng)絡(luò)技術(shù)，具有豐富網(wǎng)絡(luò)工程建設(shè)經(jīng)驗的工程技術(shù)人員、管理人員。切實做到讓網(wǎng)絡(luò)人才來管網(wǎng)用網(wǎng)。
　　國家人事部公布的2003年我國人才市場招聘與求職專業(yè)的情況中了解到，計算機專業(yè)的招聘數(shù)量為14.8萬人，但求職人數(shù)為39.6萬人，是招聘人數(shù)的2.7倍，這表明我國計算機人才市場充滿活力，同時也可以在網(wǎng)絡(luò)界和各大院校內(nèi)廣納“賢才”，“以牙還牙”用“黑客”對付“黑客”，從而確保企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全。
　?。ㄋ模┢髽I(yè)財務(wù)網(wǎng)絡(luò)的安全管理策略
　　1、制定和完善相應(yīng)的政策法規(guī)和標準規(guī)范。安全的基石是嚴格的法規(guī)、細致的章程制度和相應(yīng)的手段。財務(wù)部應(yīng)該成立相應(yīng)的信息網(wǎng)絡(luò)管理與安全中心，負責制定財務(wù)信息、基礎(chǔ)設(shè)施（含安全保密部分）建設(shè)、使用和全壽命管理的政策和程序，建立信息網(wǎng)絡(luò)安全標準認證和質(zhì)量檢測機制，指導(dǎo)后勤財務(wù)信息化建設(shè)的實施，保證企業(yè)財務(wù)網(wǎng)絡(luò)持續(xù)、快速、安全地正常運轉(zhuǎn)。
　　2、采用先進的技術(shù)。首先，先進的安全技術(shù)是財務(wù)信息安全的根本保障，企業(yè)財務(wù)網(wǎng)絡(luò)對自身面臨的威脅進行風險評估，決定其需要的安全服務(wù)種類，從而選擇相應(yīng)的安全機制，然后集成先進的安全技術(shù)，形成全方位的安全系統(tǒng)。其次，加強防護技術(shù)的研究，使防護手段由單一性向多樣性轉(zhuǎn)變。同時抓緊研究和發(fā)展主動防護技術(shù)，使其在理論和實踐上有進一步的突破和創(chuàng)新，從理論上提高企業(yè)財務(wù)網(wǎng)絡(luò)系統(tǒng)的防護能力。
　　3、實施有效的管理。（1）依賴于各級領(lǐng)導(dǎo)，要明確任務(wù)，深化原則，樹立依法保護網(wǎng)絡(luò)和信息安全的思想。逐漸完善適應(yīng)企業(yè)財務(wù)特點的信息網(wǎng)絡(luò)安全法規(guī)和條令條例。同時各級網(wǎng)絡(luò)監(jiān)測中心，安全認證中心等部門要充分履行自身的安全監(jiān)察職能。從而建立層次分明，布局合理，結(jié)構(gòu)完善的企業(yè)財務(wù)網(wǎng)絡(luò)化安全法規(guī)體系。（2）加強企業(yè)財務(wù)工作人員的管理。近年來企業(yè)內(nèi)部發(fā)生的信息安全事件，絕大部分是由于內(nèi)部管理不善造成的，所以對人員的管理也要制度化，科學化。例如：采用“多人制職責分離”的方法；開展網(wǎng)絡(luò)安全業(yè)務(wù)座談會，宣傳信息安全知識，深化網(wǎng)絡(luò)安全意識，從而增強企業(yè)財務(wù)工作人員保護網(wǎng)絡(luò)安全的責任感。
　　（作者單位：總后華北軍用物資采購局）