瑞星解讀 中小企業信息安全管理之道

自計算機誕生的那天起，病毒就如影隨行。隨著互聯網的不斷發展，病毒也不斷演變，新型病毒借網絡大肆傳播並顯示出極強的破壞力。在各種病毒肆虐橫掃之際，網絡用戶往往飽受其害，受災企業不計其數。據了解，受災企業中大半是中小企業，而且他們往往是重災區。在病毒肆虐之際，有很多中小企業網絡癱瘓，信息交流完全中斷;計算機無法使用，成為一堆高科技的廢鐵;日常辦公回到手工時代，嚴重的甚至正常運作被迫中止……

根據有關統計資料，我國中小企業約有1100萬家，中小企業占到了企業總數的99%以上。中小企業工業總產值和實現利稅分別約占全國企業的60%和40%，提供了大約75%的城鎮就業機會。由於中小企業業務流程大多處於混亂狀態，要依靠先進的信息系統在市場競爭中降低運營風險。可以說，信息化是中小企業迎接新經濟的挑戰，提高企業運作效率、降低經營管理成本、把握新的商業機會的必由之路

現代經濟活動離不開信息和網絡，隨著在經濟活動中扮演的角色越來越重要，中小企業對網絡和信息技術的依賴性也越來越強。IDC的一項調查數據顯示，目前我國已有57.7%的中小企業實施了信息化。伴隨著網絡應用的不斷深化，企業網絡安全問題也擺在了中小企業面前。

中小企業網絡安全現狀堪憂

面對嚴峻的網絡安全形勢，信息安全防護越來越受到企業的重視，眾多企業也在投入大量資金進行網絡安全產品的采購和部署。目前，國內大中型企業由於信息化起步早、資金和技術力量充足、管理制度較為完善，因此信息安全體系成熟度也相對較高，但眾多中小企業的信息安全狀況卻十分令人擔憂。

由於資金、技術等方面的原因，中小企業的安全問題一直隱患重重。中小企業的網絡管理在安全性方面普遍存在著嚴重漏洞，與大型企業、行業用戶相比，它們更容易受到網絡病毒的侵害，損失同樣嚴重。另一方面，由於網絡維護、運行、升級等事務性工作繁重而且成本較高，這也使得善於精打細算的中小企業在防范病毒問題上進退兩難。中小企業用戶的局域網一般來說網絡結構不太復雜，主機數量不太多，服務器提供的服務相對較少。這樣的網絡通常很少甚至沒有專門的管理員來維護網絡的安全。這就給黑客和非法訪問提供了可乘之機。這樣的網絡所面臨的信息安全威脅主要來自以下幾個方面：

一、病毒泛濫，有關調查結果顯示，在問及中小企業用電腦時最頭疼的問題時，33%回答是老受病毒干擾;

二、黑客攻擊，目前中小企業的電腦已成為黑客散布垃圾郵件和“釣魚信息、傳播間諜軟件和廣告軟件、集體攻擊組織團體、盜取機密信息的重要手段;

三、垃圾郵件，電子郵件是中國網民最常用的互聯網功能之一，特別是對一些中小企業來說，沒有自己的郵件服務器，而是租用網上郵箱，對垃圾郵件更是不勝其擾，產生許多信息安全隱患;

四、惡意軟件，很多上網電腦都會在未被告知並經許可的情況下安裝或曾經安裝了各類廣告軟件、浏覽器劫持、間諜軟件、惡意共享軟件、行為記錄軟件或惡作劇程序，有些間諜軟件、行為記錄軟件能夠在用戶不知情的情況下，在其電腦上安裝後門、收集用戶信息，為黑客打開方便之門，造成了信息安全的嚴重隱患;

五、信息失控，由於中小企業普遍缺乏信息資源、信息資產的保護意識和手段，員工流動性也較大，這類問題更容易產生，很多時候，員工某些不經意的行為就會對企業的信息資產造成破壞;

六、入侵攻擊，由於入侵者或入侵組織在網絡上的入侵行為往往混雜於正常的網絡活動之中，並且沒有地域和時間的限制，因而其隱蔽性很強，此外，入侵的手段和工具正趨向復雜化和多樣化。

有些中小企業對於病毒心存僥幸。殊不知，病毒威脅無處不在，從近來病毒發作的情況來看，病毒的擊目標沒有特定性，而且越來越隱蔽，如不提前防范，一旦被襲，網絡阻塞、系統癱瘓、信息傳輸中斷、數據丟失等等，無疑將給企業業務帶來巨大的經濟損失。無論是我們熟知的 CIH 、 I love You 和 Melissa ，還是眼前的 SriCam 、 CodeRed 、 Nimda 和 Goner 等，可能正在從桌面、服務器、郵件服務器、 Internet 網關等各個點侵入到企業網絡。如同大型企業一樣，中小企業防病毒體系的建立呼之欲出。

統一的安全管理是根本

受資金、人才和技術水平的限制，許多中小企業由於缺乏正確的信息安全知識，在安全產品選型、部署和應用方面走入了誤區。中小企業由於規模小，IT人才相當匮乏，一個中型企業的IT人員往往只有一個人，而且可能還有身兼數職。另外，中國中小企業由於資金不充裕，普遍的信息安全防治方式是下載免費的殺毒軟件，或者是只有部分用戶使用單機版的殺毒軟件，這根本無法保證中小企業的信息安全。沒有進行整合，落得各自為政的局面，結果全公司網絡的整體信息安全受制於安全性最差的機器。

在這種情況下，針對於中小企業網絡的殺毒軟件並不是把單機版簡單的串聯起來，其最重要的特征就是要在全網范圍內進行統一安全管理。只有構築一個技術先進、管理高效、安全可靠的網絡信息安全體系，才能大范圍地提高中小企業信息安全保障水平。

瑞星針對中小企業及中等規模的企業的具體情況，為它們定制了一套適合自己的殺毒防毒方案，即瑞星殺毒軟件網絡版2008中小企業版，這款產品適用於規模較小、結構簡單、客戶端少於100台的網絡環境，為中小企業提供了100%的信息安全環境。這款產品全面強調了集中管理，通過全網管理功能、智能主動防御、增強型全網漏洞管理、強大的網絡管理能力等方式，為中小企業企業實現集中安全管理提供了強大的平台。

瑞星殺毒軟件中小企業版通過一個系統中心的統一管理，其系統中心可以很容易的在整個網絡內實現遠程管理、智能升級、自動分發、遠程報警等多種功能，有效地管理和保護所有的病毒入口。 瑞星管理員控制台使管理員可以在網絡中的任意一台計算機上對整個網絡進行集中控制管理，清楚地掌握整個網絡環境中各個節點的病毒監測狀態，既方便了管理員，又最大程度的減少了整個網絡中的安全漏洞，真正做到100%的保證整個網絡的系統安全，為中小型企業提供靈活、快捷的網絡防病毒支持。