本文作者：楊正東 單位：中國人民銀行寧德市中心支行

互聯網是聯通世界的窗口,通過它我們可以與朋友通信、與同行交流、了解新聞、查閱資料、獲取信息等等。互聯網的資源共享、超越時空、實時交互、個性化、人性化、公平性等幾大優勢給我們的工作、學習、生活提供了極大的便利。人民銀行雖然有專用的內部網絡,但使用互聯網同樣必不可少。除了查閱資料、實時交流、獲取信息外,人民銀行還有業務在互聯網上運行,例如外匯管理。然而,互聯網是把雙刃劍,木馬、病毒、惡意代碼肆虐,危機四伏。近年來人民銀行內部網絡上也發現不少互聯網上流傳的病毒,這不得不讓我們進一步審視互聯網的管理。

一、基層央行互聯網管理存在的問題

(一)、責任不明確

通常每個科室配備1-2臺連接互聯網的電腦,雖然掛著某位科員的名字,但大家共同使用一個用戶名操作,甚至不設置用戶密碼,這樣會出現防病毒軟件不能正常升級時無人理睬;磁盤、碎片等長時間無人清理;下班后也無人關機等情況。甚至有時電腦中了很多的病毒,大家卻還用得不亦樂乎,出現“有人用,無人管”的情況。

(二)、安全意識不強

安全意識不強主要表現在隨意打開陌生人發來的郵件和附件;對互聯網上的網頁、軟件缺乏警惕性,訪問一些不正規的網站;下載東西后沒經過安全掃描就運行、安裝;U盤等移動設備到處使用。這些是導致電腦中毒的最主要原因。通常病毒會附在附件、程序上,只要附件、程序被運行,病毒也隨之運行;有的木馬、病毒則利用瀏覽器的漏洞,在網頁上布下陷阱,當你訪問這類網站時,木馬、病毒已悄無聲息地植入你的電腦中!另外,重要數據存放在連接互聯網的電腦上,很容易造成丟失、泄密等事件。

(三)、管理難度大

1.人員相對不足

市中支一級科技人員肩負著承上啟下的作用,既要承擔省一級的任務,又要協調縣一級的工作。人民銀行辦公系統較多,加上日常維護等工作,5至6名科技人員就顯得相對較少。

2.管理方式有待改進

目前較普遍的連接方法是設置一臺代理服務器,上接電信公司的光纖線路,下接交換機,經交換機連接到各科室,采取自動獲取IP地址的方式上網。這種方式便利,易于擴展,但在未實名制的情況下會產生很大問題。例如:中了某些病毒的電腦會拼命地向代理服務器發送攻擊包或者不停地更換IP地址,導致代理服務器死機,這樣整個網絡都會陷入癱瘓。另外,筆記本電腦、移動存儲設備的增多和使用,給互聯網的管理帶來了更多困難。

二、加強互聯網管理的建議

(一)、進一步明確責任,增強責任感

凡事都得有人負責,否則就會形成真空地帶,變成一盤散沙。雖然電腦供科室內所有人使用,但也要職責分明、責任分明。可以設置一個管理員,由責任人負責,責任人按照科室成員設置相應的用戶,交由每個人負責。這樣就不會出現責任不清的現象了。

(二)、加強培訓,提高安全意識

可以開展“知識介紹”、“有獎問答”、“模擬攻擊”、“對攻競技”等豐富多樣的活動,讓廣大職工實實在在體會到互聯網的不安全因素,了解威脅來源,了解木馬、病毒常用的傳播途徑,掌握基本的防治手段,切實提高安全意識,提高抵御風險的能力。

(三)、配合軟件加強管理

聚生網管是國內一款十分優秀的網絡監管軟件,它不需要任何客戶端軟件,只需在代理服務器上安裝,就可以控制整個局域網。下面簡單介紹聚生網管的功能:

1.下載控制:系統可以完全禁止各種P2P下載,如BT、eMule(電驢)、迅雷等;又可以禁止任意的HTTP、FTP下載。

2.流速(帶寬)管理:系統可以查看、控制局域網任意主機的上、下行帶寬,并可對主機報文進行分析。

3.流量管理:系統可以控制局域網任意主機的上、下行流量和總流量。

4.聊天管理:系統可以控制QQ、MSN、網易泡泡、新浪UC等主流的聊天工具,以及其他任意聊天工具。

5.網址訪問管理:支持對WWW的完全控制、黑白名單控制、以及對局域網主機充當代理服務器的控制。

6.局域網安全管理

IP-MAC綁定:系統支持對局域網主機進行IP-MAC綁定,一旦發現非法主機,即可以將其隔離網絡。局域網攻擊工具的檢測:系統可以檢測局域網終結者、網絡執法官、網絡剪刀手的攻擊。斷開主機公網連接:系統可以斷開指定主機的公網連接。

7.網絡流量統計

實時流速統計:系統可以實時顯示局域網所有主機的流速(包括表格和柱狀圖)。一定時期流速統計:系統可以顯示局域網所有主機的某一段時間的流速統計。另外還有:詳細的日志紀錄、門戶網站郵箱許可功能、系統控制時間的設置、組策略設置、自定義ACL規則等等功能。通過聚生網管,配合“實名制+固定IP+360安全衛士”方案,就可以對互聯網實行安全、快捷、輕松的管理。

網絡世界里,進攻和防御從來都是水漲船高的關系。木馬、病毒、惡意代碼日益翻新,稍有不慎就有可能被淹死。只有“船”跟著“水”漲,隨時做好“漲”的準備,才能在復雜的網絡世界里求得生存。