淺析中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)安全及對策

蘇毅

（河北省工業(yè)和信息化廳信息中心，石家莊 050000）

1 引言

黨的十八大以來黨中央國務(wù)院高度重視中小企業(yè)的發(fā)展，尤其是互聯(lián)網(wǎng)技術(shù)的發(fā)展為創(chuàng)新中小企業(yè)服務(wù)模式提供了技術(shù)支撐。河北省中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)是2012年經(jīng)工信部、財(cái)政部批復(fù)，由省工信廳統(tǒng)一規(guī)劃指導(dǎo)建設(shè)和運(yùn)營，利用互聯(lián)網(wǎng)技術(shù)，通過互聯(lián)、互通、資源共享共同構(gòu)成的中小企業(yè)公共服務(wù)的載體。隨著河北省中小企業(yè)公共服務(wù)平臺(tái)運(yùn)行質(zhì)量的不斷提升，如何構(gòu)建完善的網(wǎng)絡(luò)安全防護(hù)體系是實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)安全，保障平臺(tái)職能發(fā)揮的重要基礎(chǔ)，本人結(jié)合多年的工作實(shí)踐就如何解決網(wǎng)絡(luò)安全問題提出了自己的建議。

2 河北省中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)安全管理的重要性

河北省中小企業(yè)公共服務(wù)平臺(tái)是以省工信廳統(tǒng)一規(guī)劃指導(dǎo)建設(shè)和運(yùn)營的，由統(tǒng)籌全省服務(wù)資源的省樞紐平臺(tái)設(shè)區(qū)市綜合窗口平臺(tái)、產(chǎn)業(yè)集群及中小企業(yè)集聚區(qū)窗口平臺(tái)，依托先進(jìn)的互聯(lián)網(wǎng)技術(shù)，通過互聯(lián)互通、資源共享，共同構(gòu)成的中小企業(yè)公共服務(wù)體系的骨干架構(gòu)和基礎(chǔ)環(huán)境，是為中小企業(yè)及社會(huì)服務(wù)機(jī)構(gòu)提供公共服務(wù)的載體。河北省中小企業(yè)公共服務(wù)平臺(tái)的運(yùn)行關(guān)鍵在于網(wǎng)絡(luò)，因此，在大力發(fā)展中小企業(yè)的背景下，加強(qiáng)中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)安全具有重要的現(xiàn)實(shí)意義。

首先，加強(qiáng)網(wǎng)絡(luò)安全是保障平臺(tái)穩(wěn)定運(yùn)行的重要舉措。河北省中小企業(yè)公共服務(wù)平臺(tái)的運(yùn)行離不開網(wǎng)絡(luò)，只有通過網(wǎng)絡(luò)才能實(shí)現(xiàn)其服務(wù)職能。例如，在“河北省中小企業(yè)需求項(xiàng)目庫”服務(wù)中，如果沒有穩(wěn)定的網(wǎng)絡(luò)作為支撐就難以保障其服務(wù)質(zhì)量，因此，加強(qiáng)網(wǎng)絡(luò)安全管理是實(shí)現(xiàn)平臺(tái)各項(xiàng)服務(wù)職能的重要舉措。其次加強(qiáng)網(wǎng)絡(luò)安全是保證平臺(tái)數(shù)據(jù)安全的基礎(chǔ)。河北省中小企業(yè)服務(wù)平臺(tái)涵蓋大量的數(shù)據(jù)，屬于政府公益性平臺(tái)，對此一些不法分子借助該平臺(tái)的權(quán)威性，通過非法手段侵入平臺(tái)系統(tǒng)發(fā)布一些違規(guī)的信息等，給中小企業(yè)造成巨大的損失，因此，加強(qiáng)網(wǎng)絡(luò)安全是防范網(wǎng)絡(luò)入侵，提高平臺(tái)系統(tǒng)安全的基礎(chǔ)。最后加強(qiáng)網(wǎng)絡(luò)安全是提高平臺(tái)服務(wù)能力，打造電子政務(wù)平臺(tái)的重要支撐。河北省中小企業(yè)公共服務(wù)平臺(tái)是服務(wù)河北區(qū)域中小企業(yè)的主要載體，通過加強(qiáng)網(wǎng)絡(luò)安全可以大大提高平臺(tái)的運(yùn)行效率，進(jìn)而為企業(yè)與政府搭建良好的溝通渠道，提升電子政務(wù)建設(shè)水平。

3 中小企業(yè)公共服務(wù)平臺(tái)存在的網(wǎng)絡(luò)安全問題

3.1 物理層安全風(fēng)險(xiǎn)

中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)物理層安全風(fēng)險(xiǎn)主要是指平臺(tái)受到物理環(huán)境的破壞而引起的網(wǎng)絡(luò)設(shè)備損壞、計(jì)算機(jī)線路故障等風(fēng)險(xiǎn)[1]，如計(jì)算機(jī)硬件損壞、UPS設(shè)備丟失等。最常見的是網(wǎng)絡(luò)機(jī)房的環(huán)境沒有達(dá)到相應(yīng)的規(guī)定，如線路老化導(dǎo)致機(jī)房設(shè)備因短路而造成損壞等。

3.2 傳輸層安全風(fēng)險(xiǎn)

網(wǎng)絡(luò)傳輸層的安全風(fēng)險(xiǎn)主要是針對的信息傳輸過程中所面臨的各種風(fēng)險(xiǎn)。一是數(shù)據(jù)傳輸風(fēng)險(xiǎn)。河北省中小企業(yè)公共服務(wù)平臺(tái)需要與縣市平臺(tái)進(jìn)行數(shù)據(jù)傳輸，而在傳輸?shù)倪^程中容易被外界不法分子利用入侵等手段非法竊聽或者篡改傳輸信息，導(dǎo)致傳輸信息質(zhì)量受到威脅。二是網(wǎng)絡(luò)邊界風(fēng)險(xiǎn)。實(shí)現(xiàn)信息共享是提高平臺(tái)服務(wù)能力的關(guān)鍵舉措，而在信息共享建設(shè)中面臨共享信息保護(hù)性不高的問題，尤其是部分平臺(tái)為了實(shí)現(xiàn)所謂的共享，往往會(huì)忽視對網(wǎng)絡(luò)訪問者權(quán)限監(jiān)控。三是網(wǎng)絡(luò)服務(wù)風(fēng)險(xiǎn)。網(wǎng)絡(luò)服務(wù)風(fēng)險(xiǎn)最為常見，如DOS攻擊等都會(huì)影響到平臺(tái)的安全運(yùn)行。

3.3 應(yīng)用層網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

通過分析河北省中小企業(yè)公共服務(wù)平臺(tái)系統(tǒng)可以看出其具有大量的應(yīng)用服務(wù)和業(yè)務(wù)系統(tǒng)存在，如郵件服務(wù)、Web服務(wù)以及辦公OA服務(wù)等，這些應(yīng)用服務(wù)系統(tǒng)是開展各種業(yè)務(wù)的重要載體，如合作單位通過平臺(tái)的業(yè)務(wù)系統(tǒng)上報(bào)相關(guān)信息，而管理單位通過應(yīng)用系統(tǒng)發(fā)布相關(guān)的信息。

通過對其他平臺(tái)的運(yùn)行效果分析，發(fā)現(xiàn)應(yīng)用層存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)主要集中在：一是身份認(rèn)證風(fēng)險(xiǎn)，在網(wǎng)絡(luò)環(huán)境下由于使用者沒有對登入賬號(hào)密碼進(jìn)行保護(hù)，導(dǎo)致密碼被竊取，進(jìn)而給系統(tǒng)造成安全威脅；二是訪問控制風(fēng)險(xiǎn)，平臺(tái)應(yīng)用層雖然構(gòu)建了防火墻設(shè)置，但是隨著網(wǎng)絡(luò)的運(yùn)行，平臺(tái)管理者對于訪問者的安全控制沒有做到位，如攻擊者冒充合法用戶的身份就可以獲取相關(guān)的數(shù)據(jù)；三是電子郵件網(wǎng)絡(luò)風(fēng)險(xiǎn)，在實(shí)際工作中病毒往往以電子郵件的方式傳播，一旦工作人員打開電子郵件就會(huì)給整個(gè)系統(tǒng)造成巨大的安全隱患。

4 提高中小企業(yè)公共服務(wù)平臺(tái)網(wǎng)絡(luò)安全的具體對策

4.1 優(yōu)化平臺(tái)運(yùn)行環(huán)境，加強(qiáng)硬件設(shè)備安全管理

針對物理層所面臨的網(wǎng)絡(luò)風(fēng)險(xiǎn)，平臺(tái)管理者要加強(qiáng)對平臺(tái)運(yùn)行環(huán)境的管理，提高設(shè)備性能：一是要建立嚴(yán)格的網(wǎng)絡(luò)管理制度，規(guī)范相關(guān)人員的責(zé)任，如針對網(wǎng)絡(luò)機(jī)房線路老化的問題，平臺(tái)管理者必須要加大資金投入力度，及時(shí)更換老化的線路，同時(shí)還要保證機(jī)房環(huán)境衛(wèi)生，尤其是做好防鼠工作；二是要加大硬件設(shè)備的投入，提高平臺(tái)的性能，計(jì)算機(jī)設(shè)備更新速度比較快，因此，平臺(tái)管理部門必須要加大對先進(jìn)設(shè)備的購買力度，提升平臺(tái)整體服務(wù)能力。

4.2 合理設(shè)置防火墻，強(qiáng)化網(wǎng)絡(luò)訪問管理

防火墻是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)，實(shí)踐證明科學(xué)設(shè)置防火墻可以為中小企業(yè)公共服務(wù)構(gòu)建安全的網(wǎng)絡(luò)屏障，實(shí)現(xiàn)網(wǎng)絡(luò)的安全管理。因此，河北省中小企業(yè)公共服務(wù)平臺(tái)一方面要結(jié)合實(shí)際情況配置防火墻，防止外部不法分子的入侵，在防火墻的設(shè)置上需要結(jié)合本單位網(wǎng)絡(luò)的具體情況進(jìn)行設(shè)置；另一方面要在出口處部署防火墻，監(jiān)控網(wǎng)絡(luò)流量。

4.3 做好加密技術(shù)，嚴(yán)格控制訪問權(quán)限

加密技術(shù)是計(jì)算網(wǎng)絡(luò)安全防范中應(yīng)用較為廣泛的一種保護(hù)措施，其主要以某種算法為依據(jù)，使數(shù)據(jù)轉(zhuǎn)變?yōu)椴豢勺x密文，并實(shí)現(xiàn)數(shù)據(jù)的傳輸、存儲(chǔ)，以此實(shí)現(xiàn)加密[2]。河北省中小企業(yè)公共服務(wù)平臺(tái)主要面對的群體是中小企業(yè)，因此，在具體的運(yùn)營建設(shè)中需要做好相關(guān)信息的加密處理，尤其是要保護(hù)中小企業(yè)的信息安全，如在平臺(tái)發(fā)布信息的時(shí)候必須要對信息的準(zhǔn)確性進(jìn)行嚴(yán)格管理，避免外界不法分子篡改信息，另外還要建立嚴(yán)格的訪問權(quán)限管理制度，對于登入平臺(tái)系統(tǒng)的人員進(jìn)行嚴(yán)格管理，以此最大程度保證平臺(tái)系統(tǒng)的網(wǎng)絡(luò)安全。

4.4 安裝殺毒軟件，定期進(jìn)行病毒掃描

平臺(tái)容易受到病毒的影響而造成數(shù)據(jù)安全問題，因此，河北省中小企業(yè)公共服務(wù)平臺(tái)必須要及時(shí)安裝殺毒軟件，定期對平臺(tái)系統(tǒng)進(jìn)行病毒掃殺。首先，管理人員要及時(shí)根據(jù)互聯(lián)網(wǎng)市場情況安裝最新的殺毒軟件，以此避免平臺(tái)受到病毒的破壞，如2017年全球爆發(fā)的WannaCry勒索病毒事件給全球計(jì)算機(jī)用戶造成高達(dá)80億美元損失，對此平臺(tái)網(wǎng)絡(luò)管理者要及時(shí)安裝防范WannaCry勒索病毒的殺毒軟件，以此保證平臺(tái)的網(wǎng)絡(luò)安全；其次中小企業(yè)服務(wù)平臺(tái)管理者要定期對殺毒軟件進(jìn)行更新，并且定期利用殺毒軟件對平臺(tái)進(jìn)行殺毒處理，以保證系統(tǒng)的安全。

總之，基于中小企業(yè)公共服務(wù)平臺(tái)在信息化服務(wù)體系中的突出作用，加強(qiáng)網(wǎng)絡(luò)安全管理對提升平臺(tái)服務(wù)能力具有重要的現(xiàn)實(shí)意義，因此，針對河北省中小企業(yè)公共服務(wù)平臺(tái)運(yùn)營建設(shè)中所存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，我們應(yīng)該從不同層面入手構(gòu)建完善的網(wǎng)絡(luò)安全管理體系，以推動(dòng)河北省中小企業(yè)公共服務(wù)平臺(tái)的健康發(fā)展。