广州论剑:以安全的名义
“我们联网了,可谁他妈能保障我们的安全?”酒桌上,我的哥们老姜喝过二两茅台后红着眼睛问大家,一副茫然无措模样。
老姜在我们圈里算是个成功者,几年前自己开办了个小企业,并于今年初在我们一干人等的帮助下开通了企业网站,很快便受到成效,吸引来不少新的客户。“这东西真牛X呀!鼠标一点,刷刷来钱!”业务量的大幅攀升,使老姜兴奋得不得了。可谁知,好景不长,前几天他的网站突然遭到了恶意攻击,导致一些重要数据丢失,造成不小的损失,令老姜郁闷不已:“倒霉的人那么多,为什么还要算上我一个?”
“不行的话,我他们把网站关了!没有它我还不是照样做生意赚钱?”老姜恨恨地说,一扬脖又干掉一杯。但谁都知道,已经尝到网络甜头的老姜说的这是气话。
互联网给像老姜这样的中小企业家带来的好处是不言而喻的。企业实现信息化,无疑是中小企业未来的发展趋势,是企业做大做强的有力保障。但网络安全,同样是摆在他们面前的不可忽视的问题。
尽管上到企业的领导者,下到企业的员工,再到网络的建设者和管理者,没有谁会否认网络安全的重要性。但现实情况是,在病毒传播速度越来越快、黑客攻击频率越来越高、网络钓鱼和间谍软件越来越多的今天,中小企业的安全问题越来越多,越来越大。
前些日子,在广州召开的“首届中国中小企业信息化论坛”上,趋势科技(中国)有限公司总经理叶伟伦对此有过一番精彩的评述,我不妨抄录如下:“善用信息化,会让企业创造出骄人的业绩,而提高安全性,则可以保护企业的‘胜利果实’。只是,‘知易行难’,很多企业的‘信息安全’至今仍停留在理论阶段,这在中小企业身上表现尤为明显。”
叶伟伦先生的发言,我觉得还是比较中肯的。目前国内的中小企业虽然大多已经实现了信息化管理,但遗憾的是,他们对于信息安全的重视却仍停留在表面上。比如我的朋友老姜,在建立网站之初我就曾经力劝他,在组网设备、安全管理等方面一定不能吝于投入,而且应该谨慎选择必要的服务支撑体系。但他愣是把我的话当成了耳旁风。直到这回出事了,他才追悔莫及。
从老姜的个案中,我们不难看出,造成中小企业网络安全危机的原因,不外乎几点:组网条件差、设备来源复杂、缺乏管理基础和必要的服务支撑体系。可以说,正是这些缺陷深深的影响了中小企业的信息化进程,也加深了网络安全的威胁。
有病就得看医生。作为互联网安全方面的“医生”,趋势科技的叶伟伦先生在论坛上,明确提出了保障中小企业信息化建设安全的四点建议:全面部署安全策略、注重安全管理、加强安全服务以及保证安全产品的兼容性。我想,这些建议对于提高广大中小企业用户对于信息安全的重视以及认识程度应该有着较大提升的作用。
其实,据我所知,作为网络防病毒和互联网内容安全软件与服务领域的领导者,趋势科技对中小企业用户的重视由来已久。目前,他们已经针对中小企业用户推出了涵盖网络终端设备、网络层数据交换安全、应用服务器安全、关键应用安全、网络边界安全以及安全管理中心等从客户端到服务器,从网络边缘到网关设备的一系列的安全措施。而且安装简便,性价比也较高。
“要不,你找趋势科技试试?”借着酒劲,我把老姜狠狠地数落了一通,然后劝他不能因噎废食,并再次提出了自己的忠告和建议。
“哥们,这回全听你的!你说咋整就咋整!”老姜拍着我的肩膀说。
哎,其实要是早听我的,又何至于此?
“教训大都是用惨痛的经历换来的”,看来,此言不虚呀。