淺析中小企業公共服務平臺網絡安全及對策

蘇毅

（河北省工業和信息化廳信息中心，石家莊 050000）

1 引言

黨的十八大以來黨中央國務院高度重視中小企業的發展，尤其是互聯網技術的發展為創新中小企業服務模式提供了技術支撐。河北省中小企業公共服務平臺網絡是2012年經工信部、財政部批復，由省工信廳統一規劃指導建設和運營，利用互聯網技術，通過互聯、互通、資源共享共同構成的中小企業公共服務的載體。隨著河北省中小企業公共服務平臺運行質量的不斷提升，如何構建完善的網絡安全防護體系是實現整個網絡安全，保障平臺職能發揮的重要基礎，本人結合多年的工作實踐就如何解決網絡安全問題提出了自己的建議。

2 河北省中小企業公共服務平臺網絡安全管理的重要性

河北省中小企業公共服務平臺是以省工信廳統一規劃指導建設和運營的，由統籌全省服務資源的省樞紐平臺設區市綜合窗口平臺、產業集群及中小企業集聚區窗口平臺，依托先進的互聯網技術，通過互聯互通、資源共享，共同構成的中小企業公共服務體系的骨干架構和基礎環境，是為中小企業及社會服務機構提供公共服務的載體。河北省中小企業公共服務平臺的運行關鍵在于網絡，因此，在大力發展中小企業的背景下，加強中小企業公共服務平臺網絡安全具有重要的現實意義。

首先，加強網絡安全是保障平臺穩定運行的重要舉措。河北省中小企業公共服務平臺的運行離不開網絡，只有通過網絡才能實現其服務職能。例如，在“河北省中小企業需求項目庫”服務中，如果沒有穩定的網絡作為支撐就難以保障其服務質量，因此，加強網絡安全管理是實現平臺各項服務職能的重要舉措。其次加強網絡安全是保證平臺數據安全的基礎。河北省中小企業服務平臺涵蓋大量的數據，屬于政府公益性平臺，對此一些不法分子借助該平臺的權威性，通過非法手段侵入平臺系統發布一些違規的信息等，給中小企業造成巨大的損失，因此，加強網絡安全是防范網絡入侵，提高平臺系統安全的基礎。最后加強網絡安全是提高平臺服務能力，打造電子政務平臺的重要支撐。河北省中小企業公共服務平臺是服務河北區域中小企業的主要載體，通過加強網絡安全可以大大提高平臺的運行效率，進而為企業與政府搭建良好的溝通渠道，提升電子政務建設水平。

3 中小企業公共服務平臺存在的網絡安全問題

3.1 物理層安全風險

中小企業公共服務平臺網絡物理層安全風險主要是指平臺受到物理環境的破壞而引起的網絡設備損壞、計算機線路故障等風險[1]，如計算機硬件損壞、UPS設備丟失等。最常見的是網絡機房的環境沒有達到相應的規定，如線路老化導致機房設備因短路而造成損壞等。

3.2 傳輸層安全風險

網絡傳輸層的安全風險主要是針對的信息傳輸過程中所面臨的各種風險。一是數據傳輸風險。河北省中小企業公共服務平臺需要與縣市平臺進行數據傳輸，而在傳輸的過程中容易被外界不法分子利用入侵等手段非法竊聽或者篡改傳輸信息，導致傳輸信息質量受到威脅。二是網絡邊界風險。實現信息共享是提高平臺服務能力的關鍵舉措，而在信息共享建設中面臨共享信息保護性不高的問題，尤其是部分平臺為了實現所謂的共享，往往會忽視對網絡訪問者權限監控。三是網絡服務風險。網絡服務風險最為常見，如DOS攻擊等都會影響到平臺的安全運行。

3.3 應用層網絡安全風險

通過分析河北省中小企業公共服務平臺系統可以看出其具有大量的應用服務和業務系統存在，如郵件服務、Web服務以及辦公OA服務等，這些應用服務系統是開展各種業務的重要載體，如合作單位通過平臺的業務系統上報相關信息，而管理單位通過應用系統發布相關的信息。

通過對其他平臺的運行效果分析，發現應用層存在的網絡安全風險主要集中在：一是身份認證風險，在網絡環境下由于使用者沒有對登入賬號密碼進行保護，導致密碼被竊取，進而給系統造成安全威脅；二是訪問控制風險，平臺應用層雖然構建了防火墻設置，但是隨著網絡的運行，平臺管理者對于訪問者的安全控制沒有做到位，如攻擊者冒充合法用戶的身份就可以獲取相關的數據；三是電子郵件網絡風險，在實際工作中病毒往往以電子郵件的方式傳播，一旦工作人員打開電子郵件就會給整個系統造成巨大的安全隱患。

4 提高中小企業公共服務平臺網絡安全的具體對策

4.1 優化平臺運行環境，加強硬件設備安全管理

針對物理層所面臨的網絡風險，平臺管理者要加強對平臺運行環境的管理，提高設備性能：一是要建立嚴格的網絡管理制度，規范相關人員的責任，如針對網絡機房線路老化的問題，平臺管理者必須要加大資金投入力度，及時更換老化的線路，同時還要保證機房環境衛生，尤其是做好防鼠工作；二是要加大硬件設備的投入，提高平臺的性能，計算機設備更新速度比較快，因此，平臺管理部門必須要加大對先進設備的購買力度，提升平臺整體服務能力。

4.2 合理設置防火墻，強化網絡訪問管理

防火墻是提供信息安全服務、實現網絡和信息安全的基礎，實踐證明科學設置防火墻可以為中小企業公共服務構建安全的網絡屏障，實現網絡的安全管理。因此，河北省中小企業公共服務平臺一方面要結合實際情況配置防火墻，防止外部不法分子的入侵，在防火墻的設置上需要結合本單位網絡的具體情況進行設置；另一方面要在出口處部署防火墻，監控網絡流量。

4.3 做好加密技術，嚴格控制訪問權限

加密技術是計算網絡安全防范中應用較為廣泛的一種保護措施，其主要以某種算法為依據，使數據轉變為不可讀密文，并實現數據的傳輸、存儲，以此實現加密[2]。河北省中小企業公共服務平臺主要面對的群體是中小企業，因此，在具體的運營建設中需要做好相關信息的加密處理，尤其是要保護中小企業的信息安全，如在平臺發布信息的時候必須要對信息的準確性進行嚴格管理，避免外界不法分子篡改信息，另外還要建立嚴格的訪問權限管理制度，對于登入平臺系統的人員進行嚴格管理，以此最大程度保證平臺系統的網絡安全。

4.4 安裝殺毒軟件，定期進行病毒掃描

平臺容易受到病毒的影響而造成數據安全問題，因此，河北省中小企業公共服務平臺必須要及時安裝殺毒軟件，定期對平臺系統進行病毒掃殺。首先，管理人員要及時根據互聯網市場情況安裝最新的殺毒軟件，以此避免平臺受到病毒的破壞，如2017年全球爆發的WannaCry勒索病毒事件給全球計算機用戶造成高達80億美元損失，對此平臺網絡管理者要及時安裝防范WannaCry勒索病毒的殺毒軟件，以此保證平臺的網絡安全；其次中小企業服務平臺管理者要定期對殺毒軟件進行更新，并且定期利用殺毒軟件對平臺進行殺毒處理，以保證系統的安全。

總之，基于中小企業公共服務平臺在信息化服務體系中的突出作用，加強網絡安全管理對提升平臺服務能力具有重要的現實意義，因此，針對河北省中小企業公共服務平臺運營建設中所存在的網絡安全風險，我們應該從不同層面入手構建完善的網絡安全管理體系，以推動河北省中小企業公共服務平臺的健康發展。