中小企业发展迅速网络安全亟需重视(转)（中小型企业网络安全管理）

中小企业发展迅速网络安全亟需重视(转)[@more@]

服务于国内高科技企业的智囊机构--易观国际日前发布了《中小企业网络安全应用研究报告》。报告认为国内中小企业在国民经济中的地位越来越重要，但是随着企业规模的扩大和网络应用的增多，网络安全问题在中小企业生存和发展过程中日益突出。

根据第二次全国基本单位普查的数据，目前国有企业法人资格，符合国家《中小企业标准暂行规定》的企业共2,656,025家，相对集中分布于华东和华南地区，其中上海有近30万家，北京有近25万家。据统计，中国国内生产总值的50%、出口总量的60%和税收的43%来自于中小企业。在确保国民经济的稳定增长、缓解就业压力、拉动民间投资、优化经济结构、促进市场竞争、推动技术创新等方面中小企业都发挥着越来越重要的作用。

根据中小企业管理软件的特点，易观国际将中小企业划分为起始、初级、中级和高级中小企业四类。

起始和初级中小企业一般为初创中小企业，规模比较小，电脑数量少，企业没有专门的计算机系统维护人员。中级中小企业电脑数量在10-30台之间，通过局域网与因特网连接，有专门的网管或承担网管职责的人，但没有专门的IT部门。这类企业遭遇的安全问题表现为网络阻塞、系统瘫痪、信息传输中断、数据丢失等。在一些设有邮件服务器的中小企业，垃圾邮件也是一个问题，通常这些企业不知道如何解决。

中级中小企业有防杀毒、防入侵、防垃圾邮件的需求。在设计中集中小企业的网络安全产品时，不仅考虑价格因素，还要考虑如何通过尽量少的产品提供一套整合度高、价格低廉、易于维护的网络安全产品。

高级中小企业电脑数量在30-250台之间，有专门的IT部门。企业有信息管理系统，使用多种业务集成的企业及综合应用管理软件，如ERP、CRM、SCM等类型的管理软件。企业正处于发展壮大期，信息系统正发挥着重要作用，这些企业中的绝大多数已经或正在计划使用网络安全产品。

高级中小企业经常遭受的网络安全问题中，常见的有感染病毒、拒绝服务攻击、端口扫描攻击、数据窃取和篡改网页等。

高级中小企业的网络安全趋于多样化，防病毒、防垃圾邮件、防止非法入侵、身份识别与访问控制、反端口扫描、数据备份和恢复、防止无线数据拦截等需求，对性能和全方位防护的要求更高。因此厂商提供的产品除满足基本功能外，性能要稳定可靠，并可提供全方位的权限保护。尽管有专门的IT部门，但由于高级中小企业的信息化规模大，程度较高，其网络安全的复杂性更加突出，因此便于集中管理、能实现自动监控是一个需求特点。

据易观国际的统计数据，国内中小企业网络安全硬件、软件及服务市场价值逐年增长。2004年中小企业网络安全硬件的市场价值为3亿元人民币，而软件及服务的市场价值为2.3亿元人民币。到2007年网络安全硬件的市场价值将增加到6.3亿元人民币，软件和服务的市场价值将首次超过硬件达到6.47亿元人民币