園區(qū)里網(wǎng)絡環(huán)境復雜多變，安全隱患不易被察覺。近期筆者采訪了梭子魚網(wǎng)絡有限公司中國區(qū)技術總監(jiān)谷新先生，就園區(qū)網(wǎng)相關安全問題進行了解讀。

園區(qū)網(wǎng)的明顯特點

現(xiàn)代園區(qū)網(wǎng)的明顯特點，一是多種網(wǎng)絡的融合和IP轉型——統(tǒng)一的IP網(wǎng)絡承載著多種業(yè)務，需滿足應用的多樣性和實時性需求，包括數(shù)據(jù)、語言、視頻、存儲等都在走向IP化，所以對網(wǎng)絡的帶寬及其QoS管理要求非常高；二是網(wǎng)絡與園區(qū)自動化系統(tǒng)的融合——園區(qū)內(nèi)采用通用的IP網(wǎng)絡平臺，需承載園區(qū)管理系統(tǒng)和用戶系統(tǒng)，并實現(xiàn)完善的多系統(tǒng)接入功能，集成的安全管理和數(shù)據(jù)處理，安全統(tǒng)一的網(wǎng)絡平臺接口等。所以對網(wǎng)絡的靈活性（如無線網(wǎng)絡和VPN網(wǎng)絡的廣泛應用）、集成化的安全性、可擴展性以及對于網(wǎng)絡內(nèi)容、流量的管理等方面的要求都非常高。

此外，分別來說，企業(yè)園區(qū)網(wǎng)、軟件園區(qū)網(wǎng)、校園網(wǎng)這三類園區(qū)網(wǎng)的安全問題還是存在一些差異性的。企業(yè)園區(qū)網(wǎng)——更多的是生產(chǎn)型企業(yè)，對于生產(chǎn)過程控制（包括采購、物流、計劃、生產(chǎn)、檢測等）等流程或管理方面的WEB應用比較多，網(wǎng)絡用戶數(shù)量相對較少、個人防護意識薄弱。在網(wǎng)絡安全方面主要在于對WEB應用服務的安全防護和終端的安全防護；軟件園區(qū)網(wǎng)——更多是高科技研發(fā)類公司，重要的數(shù)據(jù)服務器較多，網(wǎng)絡用戶較多、個人防護意識較強，主要存在信息、數(shù)據(jù)的安全問題，非授權訪問等問題；校園網(wǎng)——網(wǎng)絡用戶龐大、參差不齊，網(wǎng)絡應用類型較多，主要存在諸如網(wǎng)絡接入管理、上網(wǎng)行為管理，非授權訪問、拒絕服務攻擊、病毒及惡意軟件等問題；

園區(qū)網(wǎng)存在的安全隱患與防護

總結起來，目前園區(qū)網(wǎng)在網(wǎng)絡應用方面的存在的安全隱患主要包括：數(shù)據(jù)或信息的安全隱患和問題（包括數(shù)據(jù)的丟失、被竊取或損壞等），應用服務器遭到的惡意攻擊和破壞（包括網(wǎng)頁篡改、非授權訪問、DDoS攻擊等）。其他的安全隱患，包括員工終端及移動存儲的網(wǎng)絡接入管理和控制，終端的安全漏洞或病毒、惡意軟件、垃圾郵件等，用戶網(wǎng)絡行為的認證、控制、審計、日志等問題。

那么園區(qū)網(wǎng)的應用安全問題需要從哪幾個方面進行防護呢？針對以上特點，谷新先生認為安全防護，網(wǎng)絡的接入管理和控制，接入或訪問用戶的身份識別、認證、授權和審計，客戶端（個人終端或存儲等）的安全，WEB應用和數(shù)據(jù)的安全防護，郵件安全與歸檔、數(shù)據(jù)存儲與備份等等都非常重要。

而對于建設了云計算環(huán)境的園區(qū)網(wǎng)來說，內(nèi)部網(wǎng)絡更需要加強對“云”的訪問控制，尤其是加強對客戶端的安全漏洞或病毒等的防護措施。同時，由于網(wǎng)絡邊界的消失，更需要不斷加強對云端服務的安全防護。

園區(qū)網(wǎng)如何實現(xiàn)與其他網(wǎng)的安全連接和數(shù)據(jù)交換

在園區(qū)網(wǎng)與其他網(wǎng)絡(外網(wǎng))進行連接方面，谷新先生建議利用防火墻——尤其是下一代防火墻、Web應用防火墻、病毒及垃圾郵件防火墻等進行網(wǎng)絡隔離，以加強網(wǎng)絡的接入控制和管理、員工上網(wǎng)行為管理、Web應用安全和郵件通信安全。

另外，在園區(qū)網(wǎng)如何實現(xiàn)安全的數(shù)據(jù)交換方面，谷新先生表示，一方面要加強數(shù)據(jù)的安全防護，包括客戶端的安全防護，減少因為客戶端設備感染病毒、存在安全漏洞或惡意程序而導致的數(shù)據(jù)泄漏，同時需要加強對終端設備（包括移動存儲等）的接入管理。此外，對于后臺服務器，除了利用嚴格的訪問權限管理、數(shù)據(jù)加密之外，還可以利用WEB應用防火墻防止通過Web應用對關鍵數(shù)據(jù)進行惡意篡改、非法訪問或竊取。另一方面需要同時做好重要數(shù)據(jù)和信息的存儲、備份或歸檔（如郵件歸檔），以便及時恢復和查詢。

園區(qū)網(wǎng)中Web應用的安全非常關鍵

園區(qū)中，Web應用不僅僅是門戶網(wǎng)站或電子商務，更重要的是企業(yè)內(nèi)部的一些管理、流程或數(shù)據(jù)的Web應用，如OA系統(tǒng)、ERP、MIS、MRP、SAP、CRM等系統(tǒng)，這些Web應用關系到整個企業(yè)的所有業(yè)務流程，企業(yè)的日常運營依賴于對這些應用的健康、快速、安全訪問。(責任編輯：admin)