【IT168专稿】随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势，网络信息化的飞速发展同样给企业带来了巨大的网络安全隐患---病毒、黑客、垃圾邮件、木马程序等等。为了规避风险企业纷纷上马各类安全产品用以保证网络信息安全----防火墙、入侵检测系统、杀毒软件、VPN等等。

　　虽有安全防护，但风险依然存在

　　一时之间，高度自动化的企业信息平台上同时运行着多种安全角色，他们既要各司其职又要共同作业，在安全保护伞下的企业还会面临怎样的风险，该如何解决呢？下面就给大家介绍一下目前企业网络安全中存在的一些风险和规避这些风险的策略：

　　首先，企业决策者们对网络安全理解片面性导致企业网络安全风险，在某次安全产品发布会上，一位企业的老总曾这样说道：“我们公司买了防火墙，买了几十套单机版杀毒软件，都安装到客户机和工作站上，定期对每台机器进行病毒检测，同时定期在网上对杀毒软件进行升级。这样就构筑起了一道坚固的信息安全防护体系。”这段话或许就是大多数企业领导心声，也代表着目前广大企业信息网络安全的现状。

　　但这样的防护体系真的坚固吗？作为一个整体网络安全解决方案，管理、防护、监测、审计、服务这五个方面一个也不能少。防火墙作为防护设备，可以对所有的访问进行严格控制（允许、禁止、报警）。但防火墙不可能完全防止一些新的攻击、来自内部网络的攻击、夹带攻击、网络蠕虫等。所以，要确保网络更加安全还必须采用其他网络设备，对所有进出内部网络的访问行为进行检查并做相应反应（记录、报警、阻断）。利用入侵检测系统，可以监视网络中的活动事件，寻找有攻击企图和未经授权的访问行为。

　　其次，网络安全产品的各自为营引发企业网络安全风险，用户的安全需求催生了网络安全行业的发展，反过来，安全产品的功能和形态也影响着用户的使用习惯。由于安全产品一开始走的是单项功能的路子，很多用户在潜意识里已经形成思维定势，认为防火墙负责静态防御，IDS负责动态监测，VPN负责认证和传输。从而致使网络安全设备之间各自为营，相互孤立。

　　目前企业网络中的每个接点都可能存在着安全隐患，相对独立的网络安全设备之间缺乏统一的安全策略管理，无疑会给企业网络安全造成无法弥补的损失和灾害。

　　再次，企业远程访问的开放同样给入侵者提供了攻击企业网络的通道，许多企业因工作需要都设置了自己的拨号服务器(VPN)，为移动用户和远程用户提供接入服务，事实上绝大多数的入侵也是通过拨号网络实现的，所以这部分自然也就成为企业网络安全最重要也是最薄弱的环节之一。

　　再有，移动设备（笔记本电脑、闪存、移动硬盘、MP3等）的普及成为企业内部网络安全的巨大隐患，现今移动设备非常普及，经常出外工作的员工亦会将移动设备与企业系统做信息同步处理，极有可能将电脑蠕虫和病毒从移动设备带至企业网络，从而威胁网络安全。

　　退一步讲，企业即使可以通过现有的安全产品成功抵御来自互联网的攻击，但只要有一个员工的系统在外面感染病毒并带回公司，并将其接入内部网络，整个企业网络便会有受到感染的威胁。

　　2003年8月11日的那场“冲击波”病毒攻击，让全世界的网络用户感受了他的威力，局域网中一台机器被感染，所有使用WINDOWS2000以上操作系统的机器全部中毒。直到8月20日，全球已有40万台电脑受到感染，经济损失超过12亿美元。

　　最后，员工网络安全知识的匮乏同样是企业网络安全的“软肋”，在2005年召开的2005中国计算机网络安全应急年会（CNCERT／CC’2005）上，国家计算机网络应急技术处理协调中心发布了“2004年全国网络安全状况调查报告”。此次调查是在信息产业部互联网应急处理协调办公室的指导下，针对全国16个城市2800多个企业的网络安全状况进行的。

　　报告中被调查对象认为，引发网络安全事件的原因中最主要的是“利用未打补丁或未受保护的软件漏洞”，占50．3％；对员工不充分的安全操作和流程的培训及教育占36．3％；紧随其后的是缺乏全面的网络安全意识教育，占28．7％。未打补丁、不充分的安全操作等等都体现为员工缺乏网络安全知识。由此可见员工网络安全知识匮乏这一风险在企业网络安全中同样是举足轻重的。