前言：尋找寫作靈感？中文期刊網(wǎng)用心挑選的央行互聯(lián)網(wǎng)管理強(qiáng)化策略，希望能為您的閱讀和創(chuàng)作帶來靈感，歡迎大家閱讀并分享。

本文作者：楊正東 單位：中國(guó)人民銀行寧德市中心支行

互聯(lián)網(wǎng)是聯(lián)通世界的窗口,通過它我們可以與朋友通信、與同行交流、了解新聞、查閱資料、獲取信息等等。互聯(lián)網(wǎng)的資源共享、超越時(shí)空、實(shí)時(shí)交互、個(gè)性化、人性化、公平性等幾大優(yōu)勢(shì)給我們的工作、學(xué)習(xí)、生活提供了極大的便利。人民銀行雖然有專用的內(nèi)部網(wǎng)絡(luò),但使用互聯(lián)網(wǎng)同樣必不可少。除了查閱資料、實(shí)時(shí)交流、獲取信息外,人民銀行還有業(yè)務(wù)在互聯(lián)網(wǎng)上運(yùn)行,例如外匯管理。然而,互聯(lián)網(wǎng)是把雙刃劍,木馬、病毒、惡意代碼肆虐,危機(jī)四伏。近年來人民銀行內(nèi)部網(wǎng)絡(luò)上也發(fā)現(xiàn)不少互聯(lián)網(wǎng)上流傳的病毒,這不得不讓我們進(jìn)一步審視互聯(lián)網(wǎng)的管理。

一、基層央行互聯(lián)網(wǎng)管理存在的問題

(一)、責(zé)任不明確

通常每個(gè)科室配備1-2臺(tái)連接互聯(lián)網(wǎng)的電腦,雖然掛著某位科員的名字,但大家共同使用一個(gè)用戶名操作,甚至不設(shè)置用戶密碼,這樣會(huì)出現(xiàn)防病毒軟件不能正常升級(jí)時(shí)無人理睬;磁盤、碎片等長(zhǎng)時(shí)間無人清理;下班后也無人關(guān)機(jī)等情況。甚至有時(shí)電腦中了很多的病毒,大家卻還用得不亦樂乎,出現(xiàn)“有人用,無人管”的情況。

(二)、安全意識(shí)不強(qiáng)

安全意識(shí)不強(qiáng)主要表現(xiàn)在隨意打開陌生人發(fā)來的郵件和附件;對(duì)互聯(lián)網(wǎng)上的網(wǎng)頁、軟件缺乏警惕性,訪問一些不正規(guī)的網(wǎng)站;下載東西后沒經(jīng)過安全掃描就運(yùn)行、安裝;U盤等移動(dòng)設(shè)備到處使用。這些是導(dǎo)致電腦中毒的最主要原因。通常病毒會(huì)附在附件、程序上,只要附件、程序被運(yùn)行,病毒也隨之運(yùn)行;有的木馬、病毒則利用瀏覽器的漏洞,在網(wǎng)頁上布下陷阱,當(dāng)你訪問這類網(wǎng)站時(shí),木馬、病毒已悄無聲息地植入你的電腦中!另外,重要數(shù)據(jù)存放在連接互聯(lián)網(wǎng)的電腦上,很容易造成丟失、泄密等事件。

(三)、管理難度大

1.人員相對(duì)不足

市中支一級(jí)科技人員肩負(fù)著承上啟下的作用,既要承擔(dān)省一級(jí)的任務(wù),又要協(xié)調(diào)縣一級(jí)的工作。人民銀行辦公系統(tǒng)較多,加上日常維護(hù)等工作,5至6名科技人員就顯得相對(duì)較少。

2.管理方式有待改進(jìn)

目前較普遍的連接方法是設(shè)置一臺(tái)服務(wù)器,上接電信公司的光纖線路,下接交換機(jī),經(jīng)交換機(jī)連接到各科室,采取自動(dòng)獲取IP地址的方式上網(wǎng)。這種方式便利,易于擴(kuò)展,但在未實(shí)名制的情況下會(huì)產(chǎn)生很大問題。例如:中了某些病毒的電腦會(huì)拼命地向服務(wù)器發(fā)送攻擊包或者不停地更換IP地址,導(dǎo)致服務(wù)器死機(jī),這樣整個(gè)網(wǎng)絡(luò)都會(huì)陷入癱瘓。另外,筆記本電腦、移動(dòng)存儲(chǔ)設(shè)備的增多和使用,給互聯(lián)網(wǎng)的管理帶來了更多困難。

二、加強(qiáng)互聯(lián)網(wǎng)管理的建議

(一)、進(jìn)一步明確責(zé)任,增強(qiáng)責(zé)任感

凡事都得有人負(fù)責(zé),否則就會(huì)形成真空地帶,變成一盤散沙。雖然電腦供科室內(nèi)所有人使用,但也要職責(zé)分明、責(zé)任分明。可以設(shè)置一個(gè)管理員,由責(zé)任人負(fù)責(zé),責(zé)任人按照科室成員設(shè)置相應(yīng)的用戶,交由每個(gè)人負(fù)責(zé)。這樣就不會(huì)出現(xiàn)責(zé)任不清的現(xiàn)象了。

(二)、加強(qiáng)培訓(xùn),提高安全意識(shí)

可以開展“知識(shí)介紹”、“有獎(jiǎng)問答”、“模擬攻擊”、“對(duì)攻競(jìng)技”等豐富多樣的活動(dòng),讓廣大職工實(shí)實(shí)在在體會(huì)到互聯(lián)網(wǎng)的不安全因素,了解威脅來源,了解木馬、病毒常用的傳播途徑,掌握基本的防治手段,切實(shí)提高安全意識(shí),提高抵御風(fēng)險(xiǎn)的能力。

(三)、配合軟件加強(qiáng)管理

聚生網(wǎng)管是國(guó)內(nèi)一款十分優(yōu)秀的網(wǎng)絡(luò)監(jiān)管軟件,它不需要任何客戶端軟件,只需在服務(wù)器上安裝,就可以控制整個(gè)局域網(wǎng)。下面簡(jiǎn)單介紹聚生網(wǎng)管的功能:

1.下載控制:系統(tǒng)可以完全禁止各種P2P下載,如BT、eMule(電驢)、迅雷等;又可以禁止任意的HTTP、FTP下載。

2.流速(帶寬)管理:系統(tǒng)可以查看、控制局域網(wǎng)任意主機(jī)的上、下行帶寬,并可對(duì)主機(jī)報(bào)文進(jìn)行分析。

3.流量管理:系統(tǒng)可以控制局域網(wǎng)任意主機(jī)的上、下行流量和總流量。

4.聊天管理:系統(tǒng)可以控制QQ、MSN、網(wǎng)易泡泡、新浪UC等主流的聊天工具,以及其他任意聊天工具。

5.網(wǎng)址訪問管理:支持對(duì)WWW的完全控制、黑白名單控制、以及對(duì)局域網(wǎng)主機(jī)充當(dāng)服務(wù)器的控制。

6.局域網(wǎng)安全管理

IP-MAC綁定:系統(tǒng)支持對(duì)局域網(wǎng)主機(jī)進(jìn)行IP-MAC綁定,一旦發(fā)現(xiàn)非法主機(jī),即可以將其隔離網(wǎng)絡(luò)。局域網(wǎng)攻擊工具的檢測(cè):系統(tǒng)可以檢測(cè)局域網(wǎng)終結(jié)者、網(wǎng)絡(luò)執(zhí)法官、網(wǎng)絡(luò)剪刀手的攻擊。斷開主機(jī)公網(wǎng)連接:系統(tǒng)可以斷開指定主機(jī)的公網(wǎng)連接。

7.網(wǎng)絡(luò)流量統(tǒng)計(jì)

實(shí)時(shí)流速統(tǒng)計(jì):系統(tǒng)可以實(shí)時(shí)顯示局域網(wǎng)所有主機(jī)的流速(包括表格和柱狀圖)。一定時(shí)期流速統(tǒng)計(jì):系統(tǒng)可以顯示局域網(wǎng)所有主機(jī)的某一段時(shí)間的流速統(tǒng)計(jì)。另外還有:詳細(xì)的日志紀(jì)錄、門戶網(wǎng)站郵箱許可功能、系統(tǒng)控制時(shí)間的設(shè)置、組策略設(shè)置、自定義ACL規(guī)則等等功能。通過聚生網(wǎng)管,配合“實(shí)名制+固定IP+360安全衛(wèi)士”方案,就可以對(duì)互聯(lián)網(wǎng)實(shí)行安全、快捷、輕松的管理。

網(wǎng)絡(luò)世界里,進(jìn)攻和防御從來都是水漲船高的關(guān)系。木馬、病毒、惡意代碼日益翻新,稍有不慎就有可能被淹死。只有“船”跟著“水”漲,隨時(shí)做好“漲”的準(zhǔn)備,才能在復(fù)雜的網(wǎng)絡(luò)世界里求得生存。