企业内部网信息安全建设解决方案.docx

Intranet Intranet 与网络平安 PAGE PAGE 10 企业内部网信息平安建设 的技术要求、配置方案及建议 企业网网络平安解决方案 引言 1999 年已经到来, 人类处在 21 世纪前夜。1998 年是全球信息革命和Internet 新腾飞的一年。“带宽爆炸”, 用户超亿, 网上协同攻破密码等等制造性的应用层出不穷。Internet 已成为全新的传播媒体, 克林顿丑闻材料在 48 小时内就有 2000 万人上网观看。电子商务进展更出人意料, 网上购物仅圣诞节就突破 3 亿美元的销售额 , 比估计的全年 20 亿还多。美国对“Internet 经济”投资达到 1240 亿, 其次代 Internet 正式启动,第三代智能网络已在酝酿, 以 Internet 为代表和主体的信息网络必将在 21 世纪成为人类生产、生活、自下而上的一个基本方式。世界各国都以战略眼光凝视着它的进展, 并在乐观谋取网上的优势和主动权。但是 Internet 网的信息平安问题在 1998 年也较突出, 除两千年虫问题已进入倒计时外,下面摘录上电报导: 病毒感染大事 1998 年增加了二倍, 宏病毒入侵案件占 60%, 已超过 1300 种, 而 1996 只有 40 种。 网上攻击大事大幅上升, 对 50 个国家的抽样调查显示: 去年有 73%的单位受到各种形式的入侵, 而 1996 年是 42%。据估量, 世界上已有两千万人具有进行攻击的潜力。 网上经济诈骗增长了五倍, 估量金额达到 6 亿美元, 而同年暴力抢劫银行的损失才 5900 万。一份调查报告中说: 有 48%的企业受过网上侵害, 其中损失最多的达一百万美元。 对美军的非绝密计算机系统的攻击试验表明, 成功率达到 88%。而被主动查出的只占 5%。1998 年 5 月美 CIA 局长在信息平安的报告中正式宣布:“信息战威逼的确存在。” 网上赌博盛行, 去年在 200 个网点上的赌博金额达到 60 亿美元, 估计今年还会增加一倍。 网上色情泛滥, 通过扫瞄器、电子邮件等方式大量集中。由于问题严峻, 西方 12 个国家的警方在去年九月进行了一次联合行动, 共抓 96 人, 其中一 个网址竟有 25 万张黄色图像。联合国科教文组织打算今年一月召开会议, 争辩遏制网上色情。 欧盟正式发表了对网上有害和非法信息内容的处理法规。 电子邮件垃圾已被新闻界选为 1998 年 Internet 坏消息之一, 美国一家网络公司一年传送的电子邮件中有三分之一是电子垃圾。 网上违反保密和密码管制的问题已成为各国政府关注的一个焦点。 暴露个人隐私问题突出, 例如通过美国一个网站很简洁量到别人的经济收入信息, 另一网址只要输入车牌号码就可查到车主地址, 为此这些网址已被封闭。在电子邮件内传播个人隐私的状况更为严峻。 带有政治性的网上攻击在 1998 年有较大增加, 包括篡改政府机构的网页, 侵入竞选对手的网站窃取信息, 在东南亚经济危机中散布谣言, 伪造世界热点地区的现场照片, 煽动民族纠纷等等, 已引起各国政府的高度重视。 我国的状况也大致相仿。一方面 Internet 上网人数增加, 仅下半年年就由 117 万剧增到 210 万, 另一方面 , 同一时期内外电对在我国发生的Internet 平安大事的报道数量也大增, 比 1997 年全年还多 6 倍, 其中包括经济犯罪、窃密、黑客入侵, 造谣惑众等等。以上报导只是全部景观的一角, 却预示着下一个世纪全球信息平安形势不容乐观。我国正处于网络进展的初级阶段, 又面临着发达国家信息优势的压力 , 要在信息化进程中趋利避害, 从一开头就做好信息平安工作格外重要。这是这项工作难度也格外大, 经常遇到格外困难的选择, 甚至非难。人们对于“该不该”和“能不能”抓好信息安 全也尚有不同的看法。我们应当充分信任我国的制度优越性和人民的才智与觉悟, 乐观寻求解决中国特色的 Internet 平安问题的方法。在此, 仅就企业内部网的信息平安的建设作一个具体的争辩。 企业网络的现状 世纪之交，信息化已成为国际性进展趋势，作为国民经济信息化的基础， 企业信息化建设受到国家和企业的广泛重视。 企业信息化，企业网络的建设是基础，从计算机网络技术和应用进展的 现状来看，Intranet 是得到广泛认同的企业网络模式。Intranet 并不完全是原来局域网的概念，通过与Internet 的联结，企业网络的范围可以是跨地区的，甚至跨国界的。 现在，Internet 的进展已成燎原之势，随着 WWW 上商业活动的激增， Intranet 也应运而生。近几年，很多有远见的企业领导者都已感到企业信息化的重要性,间续建立起了自己的企业网和 Intranet 并通过各种 WAN 线路与