中小企業(yè)：您的虛擬服務(wù)器真的安全嗎？

　   中小企業(yè)信息化發(fā)展迅速，據(jù)權(quán)威部門調(diào)研發(fā)現(xiàn)，90%以上的中小企業(yè)至少都已經(jīng)建立了內(nèi)部網(wǎng)絡(luò)。但是，隨之而來(lái)的，就是企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性問(wèn)題尤其是虛擬服務(wù)器的安全性更為嚴(yán)重。而中小企業(yè)對(duì)于內(nèi)部網(wǎng)絡(luò)的安全性的問(wèn)題明顯重視不足，才導(dǎo)致了一系列的問(wèn)題出現(xiàn)。

一、 密碼單一

　　1. 郵件用統(tǒng)一密碼或者有一定規(guī)律的密碼

　　有一次，服務(wù)器托管的相關(guān)人員收到一家企業(yè)的網(wǎng)絡(luò)管理員的一些問(wèn)題，其在信息化這一塊做的還不錯(cuò)，至少已經(jīng)有了自己的郵件服務(wù)器。但是，在安全性這一塊，實(shí)在不能讓人茍同。特別是在郵件帳戶與密碼的管理上，更是太過(guò)于簡(jiǎn)單。筆者進(jìn)去之前，他們郵件的帳戶就是個(gè)人的英文名字加上公司后綴(因?yàn)樵摴�司是外資公司，所以，每位員工都有英文名字);而密碼呢，更是統(tǒng)一的密碼。如此的話，員工只要會(huì)在客戶端添加郵件帳號(hào)，那其就可以查看公司所有人的郵件，包括經(jīng)理層人員的。而在客戶端添加郵件帳號(hào)則是一項(xiàng)很簡(jiǎn)單的工作，只要看過(guò)一遍就會(huì)操作。這就給郵件安全帶來(lái)隱患。

　　筆者還知道一家企業(yè)，其這些系統(tǒng)的密碼雖然不統(tǒng)一，但是，都有一定的規(guī)律。如直接用用戶名作為密碼，或者以電話號(hào)碼作為密碼等等。在企業(yè)內(nèi)部，賬戶名是很容易獲得的，若密碼再過(guò)于簡(jiǎn)單的話，那安全隱患就很大了。

　　所以，對(duì)于郵件系統(tǒng)、文件服務(wù)器、管理系統(tǒng)等等賬戶的密碼，設(shè)置要稍微復(fù)雜一點(diǎn)，至少規(guī)律不要這么明顯，否則的話，會(huì)有很大的安全隱患。

　　2. 重要文檔密碼復(fù)雜性差，容易破解

　　縱觀企業(yè)用戶，其實(shí)，他們對(duì)于密碼的認(rèn)識(shí)性很差。有不少用戶，知道對(duì)一些重要文檔要設(shè)置密碼，但是，他們往往出于方便等需要，而把密碼設(shè)置的過(guò)于簡(jiǎn)單。其實(shí)，也不是他們故意要如此，很大一方面原因，他們認(rèn)為只要文檔設(shè)置了密碼就很安全了。他們不清楚，其實(shí)，一些簡(jiǎn)單的密碼，只能夠防小人，不能夠防君子。

　　如WORD文檔，若我們只設(shè)置八位數(shù)字密碼，則利用一些密碼破解工具，只需要幾個(gè)小時(shí)就可以破解出來(lái)了。而且，密碼的破解難度一般不跟密碼長(zhǎng)度成正比，而是跟密碼的復(fù)雜度成正比。也就是說(shuō)，你若采用數(shù)字密碼的話，破解六位密碼跟破解八位密碼的時(shí)間，可能差不了多少;但是，你若在六位密碼中，若加入一個(gè)英文字符，或者一個(gè)特殊符號(hào)，那密碼破解的難度要增加好幾倍，雖然密碼位數(shù)沒(méi)有增加。

　　可惜的是，很多用戶都沒(méi)有意思到這一層。他們一方面不清楚密碼這么容易被破解，另一方面，也不了解怎么樣的密碼才不容易被破解。

　　故我們對(duì)用戶進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)時(shí)，要在這方面給他們重點(diǎn)提示才行。

二、 網(wǎng)絡(luò)擁堵、沖突

　　1. 下電影、游戲，大量占用帶寬資源

　　現(xiàn)在不少企業(yè)用的都是光纖接入，帶寬比較大。但是，這也給一些酷愛電影的人，提供了契機(jī)。他們?cè)诩依锵码娪埃�下載速度可能只有十K，但是，在公司里下電影的話，速度可以達(dá)到一M，甚至更多。這對(duì)于喜歡看電影的員工來(lái)說(shuō)，有很大的吸引力。

　　記得有一次，筆者對(duì)網(wǎng)絡(luò)流量進(jìn)行過(guò)監(jiān)測(cè)，發(fā)現(xiàn)利用迅雷、網(wǎng)際快車等下載工具，下載的流量占整個(gè)帶寬的80%以上。怪不得，有時(shí)候其他人員在向服務(wù)器上傳文件的時(shí)候，反映速度慢。特別是有些企業(yè)，有些領(lǐng)導(dǎo)出差的時(shí)候，需要遠(yuǎn)程連接服務(wù)器，查看信息時(shí)，反映速度慢。

　　2. IP地址隨意更改，導(dǎo)致地址沖突

　　有些企業(yè)會(huì)根據(jù)IP設(shè)置一些規(guī)則，如限制某一段的IP地址不能上QQ等等一些簡(jiǎn)單的設(shè)置。這些設(shè)置的初衷是好的，但是也可能會(huì)給我們網(wǎng)絡(luò)維護(hù)帶來(lái)一些麻煩。

　　如有一次筆者正在給新員工培訓(xùn)管理系統(tǒng)的操作，突然，電腦跟服務(wù)器斷開了。一開始還不知道什么原因;后來(lái)通過(guò)排查與調(diào)看網(wǎng)絡(luò)日志，才發(fā)現(xiàn)有人擅自改了IP地址，造成了IP地址的沖突。那時(shí)候，因?yàn)槠髽I(yè)還沒(méi)有先進(jìn)的路由器，可以實(shí)現(xiàn)電腦MAC地址與IP地址綁定，才會(huì)出現(xiàn)這種問(wèn)題。

　　不過(guò)，現(xiàn)在很多中小企業(yè)出于成本等的限制，也很少有高級(jí)的路由器。購(gòu)買的都是一些小型的路由器甚至交換機(jī)，所以，一些高級(jí)的功能他們還無(wú)法使用。只能想一些土辦法來(lái)實(shí)現(xiàn)對(duì)于員工上網(wǎng)行為的控制。后來(lái)筆者對(duì)每個(gè)客戶端通過(guò)權(quán)限的控制，防止他們隨意修改IP地址等基