ITnews 版 (精华区)

发信人: Alee (德芙巧克力), 信区: ITnews
标  题: 中小企业网络信息安全漏洞问题带来商机无限
发信站: 哈工大紫丁香 (2002年10月29日19:27:53 星期二), 站内信件


搜狐首页 >> IT频道首页 >> 互联网 >> 国内互联网
中小企业网络信息安全漏洞问题带来商机无限
2002-10-29 14:41　 作者： 明天　 转自： 中关村周刊
2002年10月22日～24日，第四届中国国际计算机信息系统安全展览会在北京展览馆召开
。与往届不同的是，本次展会增加了来自韩国、俄罗斯等国家的参展商，为展会走向国
际化增色不少。同时在研讨会上，除了进行常规的如“密码技术”、“访问控制”、“
数据库安全”、“电子商务安全”等主题的商讨之外，中小企业信息安全问题再次被提
高到一个重要的位置。 作为高科技企业集中的中关村地区，更是云集了众多中小企业。
在互联网时代的创业初期及发展中，这些企业都不可避免地面临着网络信息安全问题。
但是由于资金不足、人员规模不大、对信息安全防范意识不够强，中小企业安全问题正
处于“一直在说，问题一直还有”的不良状况之中。 中小企业安全的“痛”和“痒” 
“因噎废食？我们不得不因噎废食。”中关村某IT资讯公司的网络部经理在接受记者采
访时滔滔不绝：“我们公司最机密的文件一般不会放到网上去，且不说会被黑客等网络
高手入侵，就是现在经常发生的断网和邮件病毒就够让人着急了。我们通常还是把这些
文件打印出来，用传统的方式保存，反正看的人也不多。” 在这家百人规模的资讯公司
里，使用的是代理服务器，因为IP地址暴露于公网当中，增加了其被入侵的机会；“拒
绝服务”式的攻击也屡见不鲜。“我们也购买了防火墙、杀病毒软件等产品，趋势科技
的防火墙有报警功能但是运行起来慢，影响工作效率；金山可以自动升级又有中文版挺
好的，但是它的单机版快，网络版却慢得很，也没有报警，有点缺憾。如果能把两者的
优点结合起来，我就挺知足了。”在采访中，这位经理不无遗憾地表示。 就目前市场上
提供的适用于中小企业的防病毒产品来说，包括瑞星杀毒软件网络版——中小企业版、
江民杀毒王网络版、易尚700s防火墙、中网公司“烽火型”防火墙、冠群金辰的egurad
解决方案等，在应用方面他们各有各的优势，但目前没有一种产品可以完全满足中小企
业的全方位要求。而针对中小企业技术人员缺乏的问题，网络安全服务将成为一个填补
产品“漏洞”的有效手段。 “公司如果有人电脑出现了解决不了的问题，通常是来找我
。”一位工作在国内著名IT媒体的网络管理员向记者介绍，“一般是一些简单的操作问
题，很容易解决。但是遇到内部网，也包括外部网传来传去的邮件病毒，解决起来就相
对复杂了。这时候我们会请公司签约的网络服务公司的技术人员亲自到公司来，集中一
个下午的时间进行解决，同时我也可以从中吸取新的知识。麻烦的是公司里的人对杀病
毒软件运行的耐心不够，经常因为着急就中止运行，甚至私自卸载。一是他们对安全问
题的意识太弱，不知道在网络上一个漏洞就会影响整个局域网；二是杀毒软件的确占用
了电脑太多资源。” 该公司的员工承认，“由于工作时间紧迫，有时删除几十个病毒邮
件比运行一次诺顿软件快多了。”统观中小企业对于网络信息安全的需求，不难归纳出
以下几点：有安全防范需求，但是防范意识差、资金投入不足；对安全问题多处于“钻
空子”的心理状态，处理问题多是被动式；后期服务要求多，有依赖心理。 中小企业安
全问题带来商机无限 据中关村管委会提供的数据分析，在中关村地区注册过的2600多家
高新技术企业中，注册资金不足百万元的企业高达50％以上；而我国中小企业总量一度
占所有企业总数95％。“随着中小企业的迅速发展，其在网络信息安全上的需求也会随
之增大，因此从现在重视起他们来，也就是抓住了未来安全产品的市场。”一位安全产
品资深人士预言道。 根据2000年12月和2001年6月，CCID赛迪顾问对国内网络安全厂商
产品线的抽样调查，在国内生产和销售网络安全产品的厂商中，提出各种网络安全解决
方案的已由17.4％增加到了32.6％，这个数字目前仍有进一步上升的趋势。 另据权威机
构预测：未来5年内，中小企业信息安全产品预期市场规模为10亿元左右，中小企业信息
安全市场最终能够占到总体信息安全市场容量的40％左右。但现实的中小企业信息安全
市场只有不到2000万元，从2000万元到10亿元，网络版的成长空间尤其大，每年都会保
持近100％的高速增长。因此众多网络安全产品厂商很早便开始着手杀毒软件网络版的开
发及上市策划。 “企业网络安全需要全面的、个性化的整体解决方案。”冠群金辰的总
经理陈葵认为。整体安全的概念早已提出，但认为单一的安全产品就是全面安全防护体
系的观点仍然屡见不鲜。对此，如何提高产品对不同用户的适用性、售后服务的及时准
确，以及培养和提高中小企业内部员工对网络安全问题的重视都成为这个市场中可待开
发解决的方方面面。 谁来主导中小企业信息安全解决之道？ 美国网络联盟（NAI）公司
中国区总经理梁锦伦曾表示：“对防病毒厂商来说，需要研究病毒特性，不断推出最新
的防御病毒产品，同时，也需要耐心教育用户，普及反病毒知识，使用户能够真正意识
到防御病毒的重要性。” 针对中小企业防御病毒意识薄弱的现状，培养用户对产品的理
论认知及操作程序的能力显得尤为重要。在通常情况下，发生问题由网管员解决后，用
户本人对产品和解决程序依然一无所知；所以会出现相同的问题一再发生的弊端。在处
理解决问题的同时对用户进行网络安全产品的介绍和进行必要的沟通，从而加强其对网
络安全问题的做法重视，可达到事半功倍的效果。 梁锦伦还表示：“如果仅仅依靠软件
产品来进行网络保护，不但占用了相当大的系统资源，还大大降低了系统的操作性能。
越来越多的病毒是通过电子邮件以空前的速度蔓延开来的，因此，企业网络安全保护必
须从互联网网关处开始。” 可见，中小企业防毒产品的开发、应用、维护是一系列的过
程，生产厂商只注重开发和销售的时代已经一去不返了。面对中小企业这个正待开发的
大市场，个性化的服务与防毒意识的培养也许才是大势所趋。

--
※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: nc.hit.edu.cn]