企业网络安全威胁攻防应对保护措施摘要：网络安全技术从理论、技术和实例分析三方面入手，分析中小企业面临的十大网络安全威胁和应对办法。

文章在撰写中力求理论与实践相结合，突出实用性；力求深入浅出，突出通俗易懂；力求反映当前网络攻防研究发展的趋势，突出新颖性。

关键词：网络安全技术；网络攻防；研究发展
中图分类号：tp393.08 文献标识码：a 文章编号：1673-8500（2013）01-0080-01
一、网络安全面临的威胁
2013年1月15日，中国互联网络信息中心（cnnic）发布《第31次中国互联网络发展状况统计报告》。

截至2012年12月底，我国网民规模达5.64亿，全年新增网民5090万人。

互联网普及率42.1%，较2011年底提升3.8个百分点。

手机网民规模为4.2亿，较上年底增加约6440万人，网民中使用手机上网的用户占比由上年底的69.3%提升至74.5%。

我国网民中农村人口占比为27.6%，相比2011年略有提升，规模达到1.56亿，比上年底增加约1960万人。

目前，随着网络应用的深入以及技术频繁升级，非法访问、恶意攻击等安全威胁也不断出新。

各种潜在的不安全因素使网络每天都面临着信息安全方面的威胁。

企业正面临越来越多网络犯罪分子的攻击，这些人企图攻击的主要对象是那些通过移动设备连接访问企业网络以及越来越频繁使用社交媒体的企业员工。

基于安卓系统
（android）的恶意软件以及社交媒体诈骗的增多，例如“脸谱”上的点击劫持和通过“推特”发布的恶意链接，正引发新的以及更严重的来自数据入侵、盗窃和丢失等方面造成的企业业务漏洞。

企业的生产力和盈利能力也因为网络和应用程序的停工而大打折扣。

所以文章认为网络安全面临的威胁，正是我们需要了解网络安全的方法和途径，最理想的保护措施在于防患于未然，制定策略将问题消灭在萌芽状态。

二、被忽视的陈旧系统
很多it系统都会接入企业内部网络，但有时候技术团队会由于人员更替或者年代久远而忘记了它们的存在。

另外，员工也常常会悄悄把自己的计算机、路由器以及移动设备接入内部网络。

这些被忽视的系统很可能没有及时打上补丁，甚至已经被恶意软件所占据。

在众多容易被忽视的系统中，有两种最容易引发安全问题——ip语音系统与视频会议系统。

很多人没有把这二者视为传统软件，因此漏洞检测及后期维护自然也谈不上了，这就等于是为攻击者提供了一道随意出入的大门，安全服务供应商dimension data公司首席顾问nick arvanitis告诉我们。

出于“通力协作、坦诚布公”的想法，很多公司会放开这些系统的访问权，而且根本没意识到该严格将其锁定，他指出。

安全企业rapid7公司在过去的一年中一直在对互联网进行扫描，他们最终发现了约五千次针对视频会议系统安全漏洞的攻击活动。

根据
rapid7公司的评估，以上数据说明互联网上约有十五万套系统存在此类漏洞。

从自己做起，确保这些系统处于锁定状态，同时像其他企业软件一样拥有定期更新政策。

苹果mac设备所使用的os x系列则是另一类经常被忽视的系统。

许多小型企业之所以采用os x
是相信这款小众系统在安全性方面更加强劲。

然而就在去年，针对mac设备开展的首次大规模攻击感染了超过60万台苹果电脑。

事后经过苹果公司与杀毒软件企业的联合调查，才将这款名为flashback恶意软件控制住，阻止了情况的进一步恶化。

总而言之，mac设备并非绝对安全，用户同样需要定期安装补丁，同时运行杀毒软件。

三、移动及无线设备
对于大多数中小企业而言，自带设备办公趋势根本就不是啥新鲜事儿。

不过正是由于这种轻信的态度，小企业没有为严格控制并管理员工自有设备制定出切实有效的政策，这一点在无线网络构建方面同样非常明显。

“几乎很少有中小企业会将移动设备当成需要严肃对待的终端来考虑安全问题，”teamlogic it公司的plaza表示。

现在的智能手机与pc机、笔记本电脑与服务器一样，都会使用独立的操作系统，自然需要管理者制定有针对性的终端安全管理策略，他解释称。

目前移动设备中的安全漏洞到底处于何种状态还没有定论。

谷歌公司最近刚刚发布了一份调查数据，结果显示在过去一年中，通过在谷歌play软件商店遭遇恶意感染的用户比例已经下降了40%，
这要归功于谷歌公司推出的bouncer应用程序评估系统。

企业wi-fi网络作为移动设备办公不可或缺的组成部分，过去也一直受到安全风险的威胁。

根据安全企业sophos公司的调查，只有五分之一的企业能够自信地表示自己的无线网络安全机制非
常完善。

许多在设计上能够有效控制并管理无线网络及移动设备的软件方案售价都相当高昂，一般的中小型企业根本无法承受；然而我们仍然能够想办法牢牢把握住无线网络与移动设备的主控权。

首先，大家在实际应用中应该选择那些安全性好的无线方案（例如wpa2、801.11或者vpn）、为网络访问设置高强度密码，同时经常扫描各类接入终端、揪出恶意设备。

除此之外，我们还需要制定政策，要求员工为自己的移动设备设置解锁密码，并在设备丢失时能够及时锁死或清除所保存的内容。

四、结语
企业的品牌与声誉是我们最为珍视的宝贵财富，但黑客的攻击与轻率鲁莽的员工都可能会对这笔财富造成难以估量的破坏。

2013年2月21日，360安全中心发布《2011-2012年度互联网安全报告》（简称报告）。

360安全中心根据用户反馈的钓鱼网站统计，15.7%的比例来自用户聊天账号、微博等好友关系传播，包括购物欺诈、虚假qq空间钓鱼等。

因此，网站泄密不仅影响用户自身账号安全，还为钓鱼网站开辟出全新的社交网络传播渠道，使其更具欺骗性。

首先，一旦安全体系薄弱的网站受到侵袭、数据遭遇失窃，企
业在客户心目中的形象自然会大打折扣。

轻率鲁莽的员工随便登录社交网站并大放厥词同样可能带来潜在危害。

建议大家制定一套社交网络管理条例，规定哪些员工有资格以官方代表的身份在社交媒体上发表意见并面对公众。

参考文献：
[1]中小企业面临的十大网络安全威胁[eb/ol] cio时代
网，2012-11-16
[1]网络信息安全面临的主要威胁与防范措施[eb/ol] http：///news/2890.html。