摘要本文從協(xié)議欺騙的角度，討論了在內(nèi)網(wǎng)中進行網(wǎng)絡滲透的方法，研究了基于ARP欺騙的數(shù)據(jù)包替換技術，以替換WEB回復報文中的鏈接信息為例，分析了無漏洞滲透技術的原理。在此基礎上，探討了基于ARP欺騙的內(nèi)網(wǎng)滲透的防范措施。

關鍵詞ARP欺騙；內(nèi)網(wǎng)滲透；無漏洞滲透防范

引言

協(xié)議欺騙是指通過對通信雙方使用協(xié)議弱點的利用，冒充其中一方與另一方進行通信的行為。對于廣播式網(wǎng)絡，只要更改自己網(wǎng)卡的接收模式為混雜模式，理論上就可以截獲所有內(nèi)網(wǎng)上的通信。對于交換式網(wǎng)絡環(huán)境，如果要截獲網(wǎng)絡上不屬于自己的通信，可以通過協(xié)議欺騙來實現(xiàn)。內(nèi)網(wǎng)滲透指的是在網(wǎng)絡內(nèi)部的滲透，在本地局域網(wǎng)內(nèi)部對網(wǎng)內(nèi)的其他系統(tǒng)進行滲透的過程?；贏RP欺騙的內(nèi)網(wǎng)滲透指網(wǎng)絡攻擊者利用ARP欺騙截獲不屬于自身的通信，并從這一條件中獲取更多利益的行為。

1ARP協(xié)議欺騙與內(nèi)網(wǎng)滲透

1.1ARP協(xié)議欺騙

摘要：通過對港航門戶網(wǎng)站目的、定位、用戶需求的分析，提出了港航內(nèi)網(wǎng)門戶網(wǎng)站的信息結構。

關鍵詞：港航系統(tǒng)門戶網(wǎng)站內(nèi)網(wǎng)信息結構

門戶網(wǎng)站對于政府信息公開、高效優(yōu)質(zhì)規(guī)范透明地執(zhí)行政府公眾服務職能，樹立政府形象有著舉足輕重的作用，是當前我省港航管理系統(tǒng)信息化建設的重要內(nèi)容。浙江省是全國的水運大省，面對“水運強省”工程這樣一個新的機遇和挑戰(zhàn)，通過門戶網(wǎng)站建設促進管理創(chuàng)新，改變管理手段、提高管理效率、規(guī)范管理程序、增強服務能力、保障廉政建設。

通過港航信息門戶的用戶類型、用戶需求、目的等內(nèi)容的分析，堅持“以用戶為中心”的指導思想，提出港航門戶網(wǎng)站的信息結構，它將有助于構建一個具有高度導航能力和可用性的門戶網(wǎng)站，實現(xiàn)政府部門與社會公眾的信息互動目的，從而為用戶提供高水平、高質(zhì)量的信息和服務。

二、港航門戶網(wǎng)站建設目的

浙江省港航管理局是一個具有水上運輸管理、海事管理、船舶檢驗、航政管理、港政管理等多項職能的“四牌一門”事業(yè)單位。目前，浙江省“水運強省”工程建設正掀起新高潮，管理任務十分繁重，同時隨著浙江省港航管理信息化工作的大力推進，產(chǎn)生了大量的信息需求，建立有自己特色和全面展示浙江省港航新面貌的門戶網(wǎng)站，是全面提高港航管理水平、決策水平、服務水平的需要，也是建設“數(shù)字港航”的需要。港航管理部門網(wǎng)站構建的主要目的是：

WCDMA室內(nèi)網(wǎng)絡規(guī)劃是實現(xiàn)室內(nèi)網(wǎng)絡無縫覆蓋的重要手段，同時也是運營商優(yōu)化基站配置、提升業(yè)務質(zhì)量的重要途徑。本文將對WCDMA室內(nèi)網(wǎng)絡規(guī)劃展開分析探討。1WCDMA室內(nèi)網(wǎng)絡規(guī)劃的重要性從用戶體驗方面，移動運營商大量的數(shù)據(jù)業(yè)務均來自于室內(nèi)用戶。因此，良好的室內(nèi)網(wǎng)絡覆蓋能有效的提升無線網(wǎng)絡質(zhì)量，提高用戶體驗，有利于運營商3G用戶的發(fā)展與業(yè)務的擴展。從技術標準方面，WCDMA工作的核心頻段在2GHz頻段，相比GSM網(wǎng)絡的800～900MHz頻段具有更大的線路損耗，而且繞射能力也弱于GSM網(wǎng)絡。因此，如果僅依靠室外的宏基站無法實現(xiàn)無線網(wǎng)絡無縫覆蓋的愿景。為實現(xiàn)這一目標，必須通過改造2G分布系統(tǒng)或者新建WCDMA室內(nèi)分布系統(tǒng)，來解決WCDMA室內(nèi)覆蓋的問題。從這兩方面來看WCD-MA室內(nèi)網(wǎng)絡覆蓋系統(tǒng)的規(guī)劃在整個WCDMA網(wǎng)絡規(guī)劃中具有重要地位。另外，由于WCDMA室內(nèi)網(wǎng)絡系統(tǒng)是WCDMA網(wǎng)絡的一個“子網(wǎng)”，因此，在WCDMA網(wǎng)絡規(guī)劃時應綜合考慮WCDMA室內(nèi)外網(wǎng)絡系統(tǒng)的規(guī)劃，保持室內(nèi)與室外網(wǎng)絡系統(tǒng)的統(tǒng)一協(xié)調(diào)性。

WCDMA室內(nèi)網(wǎng)絡規(guī)劃分析

WCDMA室內(nèi)網(wǎng)絡規(guī)劃應遵循以下原則:(1)WCDMA室內(nèi)網(wǎng)絡分布系統(tǒng)應與室外宏基站同步建設，注重WCDMA室內(nèi)網(wǎng)絡分布系統(tǒng)與室外網(wǎng)絡的協(xié)調(diào)。(2)在進行WCDMA室內(nèi)網(wǎng)絡分布系統(tǒng)的建設時，應對建筑物的用戶性質(zhì)、業(yè)務規(guī)模進行充分調(diào)研，實現(xiàn)不同等級和差異化的信號覆蓋;(3)在進行室內(nèi)覆蓋時，優(yōu)先采用同頻方案;WCDMA室內(nèi)網(wǎng)絡分布系統(tǒng)是利用室內(nèi)天饋線分布系統(tǒng)使無線信號能均勻分布在建筑物內(nèi)，用于改善建筑內(nèi)的無線網(wǎng)絡質(zhì)量與容量，提高用戶體驗與滿意度。因此，WCDMA室內(nèi)網(wǎng)絡規(guī)劃設計思路在于利用WCDMA網(wǎng)絡優(yōu)化原理，并結合室內(nèi)分布系統(tǒng)的特性，降低信號干擾、增加網(wǎng)絡上行容量，平衡信號覆蓋與網(wǎng)絡容量間的矛盾，達到室內(nèi)外網(wǎng)絡的協(xié)調(diào)統(tǒng)一。規(guī)劃思路如下:(1)最大化降低WCDMA網(wǎng)絡干憂;(2)盡量實現(xiàn)WCDMA室內(nèi)網(wǎng)絡無縫覆蓋;(3)設置合理的切換與切換區(qū)域，保證用戶在切換時不對網(wǎng)絡造成影響;(4)保證WCDMA網(wǎng)絡容量最大化。

WCDMA室內(nèi)網(wǎng)絡規(guī)劃設計方案

(1)室內(nèi)網(wǎng)絡信號源的選擇目前，WCDMA室內(nèi)網(wǎng)絡分布系統(tǒng)的主要信號源有直放站、宏基站、BBU+RRU、微蜂窩等。在室內(nèi)網(wǎng)絡信號源的選擇上應根據(jù)應用場景的不同而進行相應的選擇，這樣可使初期投資成本最低化。例如:商場、寫字樓、機場、車站、會展中心等業(yè)務量大的應用場景，一般采用BBU+RRU或宏基站作為信號源;對于業(yè)務量較小，僅以信號覆蓋為目的應用場景，如地下室、電梯等，可采用光纖直放站作為信號源;對于某些業(yè)務量聚集的區(qū)域可采用室內(nèi)型微蜂窩基站作為信號源。(2)室內(nèi)網(wǎng)絡分布系統(tǒng)的選擇WCDMA室內(nèi)分布系統(tǒng)主要有泄漏電纜分布系統(tǒng)、光纖分布系統(tǒng)、無源分布系統(tǒng)和有源分布系統(tǒng)。可根據(jù)建筑物結構選擇不同的分布系統(tǒng)。例如:建筑物內(nèi)部結構狹長的部分區(qū)域可采用泄漏電纜分布系統(tǒng);對于樓層低、內(nèi)部結構簡單、信號屏蔽性弱的建筑物可采用光纖分布系統(tǒng);對于樓層低、內(nèi)部結構簡單、信號屏蔽性強的建筑物可采用無源分布系統(tǒng);對于樓層高、內(nèi)部結構復雜、信號屏蔽性強的建筑物可采用有源分布系統(tǒng)。(3)室內(nèi)網(wǎng)絡分布系統(tǒng)基站天線的布放WCDMA室內(nèi)網(wǎng)絡分布系統(tǒng)基站天線的布放是網(wǎng)絡規(guī)劃設計關鍵點。為保證信號均勻分布在室內(nèi)，在布放天線時應遵守“小功率，多天線”的原則。這樣可保證信號對外干擾小，易于控制。但同時也提高了整個網(wǎng)絡工程的成本。因此，在基站天線布放時應尋找成本與信號覆蓋的平衡點，保證利益最大化。室內(nèi)網(wǎng)絡基站天線布放時應考慮建筑物墻體對信號的影響，所以在天線布放時應盡量選擇合適的位置，降低墻體對信號反射所造成的損耗。(4)室內(nèi)網(wǎng)絡分布系統(tǒng)的頻率規(guī)劃雖然WCDMA室內(nèi)規(guī)劃的原則強調(diào)盡量采用同頻方案，但在實際應用中應結合應用場景的現(xiàn)狀，也可采用異頻方案，或同頻與異頻相結合的方案等。例如，對于一些建筑物干擾難以控制的應用場景，則可采用異頻方案;而對于建筑物干擾在可控制范圍內(nèi)，則可采用同頻方案。因此，室內(nèi)網(wǎng)絡分布系統(tǒng)的頻率規(guī)劃組網(wǎng)方案應結合建筑物結構以及室內(nèi)網(wǎng)絡分布系統(tǒng)干擾等因素進行綜合考慮。(5)室內(nèi)網(wǎng)絡分布系統(tǒng)的切換策略在WCDMA網(wǎng)絡系統(tǒng)中，由于室內(nèi)外網(wǎng)絡規(guī)劃存在著小區(qū)與頻率的差異，因此，用戶在使用中會存在軟切換與硬切換的情況。為保證用戶在切換過程對網(wǎng)絡不造成影響，應在設計過程中設置網(wǎng)絡相關參數(shù)，調(diào)整各小區(qū)間的信號覆蓋強弱，使其達到一個合理的位置，使切換更加平滑。要實現(xiàn)這一目標必須明確室內(nèi)外小區(qū)間的業(yè)務流量，合理的設置室內(nèi)與室外小區(qū)的切換區(qū)域。同時，還應合理的配置室內(nèi)外基站的切換參數(shù)，減少軟切換的次數(shù)。經(jīng)過統(tǒng)計發(fā)現(xiàn)，發(fā)生切換的主要區(qū)域集中在室內(nèi)外出入口、臨窗位置以及電梯出入口等，因此，應重點針對這些區(qū)域設置合理的切換區(qū)域，盡量采用同頻切換。

對WCDMA室內(nèi)網(wǎng)絡的規(guī)劃設計，應將WCDMA室內(nèi)網(wǎng)絡分布系統(tǒng)的特性與網(wǎng)絡優(yōu)化相結合，并根據(jù)建筑物結構與室內(nèi)用戶性質(zhì)、規(guī)模，選擇合適的室內(nèi)網(wǎng)絡分布系統(tǒng)信號源與分布系統(tǒng)，合理的規(guī)劃頻率組網(wǎng)方式，合理設置切換區(qū)域。

我國網(wǎng)絡金融最近幾年取得了很多成績。特別是2004年以來,全國跨銀行的匯款成績非常了不起。從工商銀行可以看出,個人網(wǎng)上銀行,以及企業(yè)網(wǎng)上銀行的功能是非常豐富的。除了銀行業(yè)務,還有很多混合業(yè)務,如基金、期貨等交易平臺。

一、我國網(wǎng)絡金融的成績

企業(yè)網(wǎng)上銀行功能也非常豐富,還有質(zhì)押貸款業(yè)務等等。如果是你自己的存單,你可以不需要審批,就可以由網(wǎng)銀自動辦理質(zhì)押和貸款手續(xù)。

網(wǎng)絡銀行最近幾年,主要是以工商銀行和招商銀行為首的,取得了非常大的成績,在國際上獲得了很多大的獎項。其中最大的成績就是實現(xiàn)了數(shù)據(jù)大集中,形成了南北數(shù)據(jù)中心,完成災備建設。另外,網(wǎng)絡銀行平臺上,業(yè)務全能化。產(chǎn)品開發(fā)能力加強,品種越來越豐富。銀行總行打破了以前的科技人員配備方法,直接將科技人員下放到業(yè)務部門,人事屬于業(yè)務部門。但其科技業(yè)務水平和能力的評價,科技部門有著重要話語權。這種改革使業(yè)務系統(tǒng)的維護能力、業(yè)務部門提出需求的能力迅速上升,提升了銀行技術實力,在第一線培養(yǎng)了金融和計算機復合型人才。

網(wǎng)絡證券的巨大進步是在經(jīng)歷2005年、2006年證券業(yè)務量飆升的考驗之后建立起來的。當時出了不少事情,如交易系統(tǒng)崩潰,客戶起訴證券公司等。這導致證券公司不得不花大力氣進行證券交易系統(tǒng)的升級與改造,交易技術因而有了很大的提高,成功實現(xiàn)了網(wǎng)絡證券的跨越。現(xiàn)在的主要問題是,銀行和證券接口標準不統(tǒng)一,影響了設計與維護工作量。如果有N家銀行、M家證券公司,如果沒有統(tǒng)一標準,最多需要NM種接口。但是,如果銀行和證券公司的接口統(tǒng)一的話,只需要一種模式。交易成本得到極大的節(jié)約,這里面就存在制度創(chuàng)新的經(jīng)濟價值。但是,這種制度創(chuàng)新如果不是由證監(jiān)會來推動的話,是很難完成的。這就需要計劃手段,需要行政權力,來完成市場難以完成的任務。

網(wǎng)絡證券取得了最大的成績也是全國大集中,實現(xiàn)C/S業(yè)務模式?？蛻魪木W(wǎng)站下載客戶端,在本安裝后,就可以查看行情,也可以網(wǎng)上交易。在C/S模式而不是B/S模式下進行網(wǎng)上證券交易是證券行業(yè)的特點。證券公司后臺、前臺實現(xiàn)了一體化,管理信息和前臺實現(xiàn)集成,工作流、CRM、ERP功能都早就已經(jīng)實現(xiàn)了。網(wǎng)上證券交易也比較穩(wěn)定,基本不出差錯。

1內(nèi)網(wǎng)信息安全保障體系構建的重要性

1.1對網(wǎng)絡環(huán)境的規(guī)范作用

隨著計算機網(wǎng)絡技術的廣泛應用,網(wǎng)絡己經(jīng)成為我國國民生活的一部分,信息傳播速度的不斷提升和觀念交流的及時有效逐漸的形成了對網(wǎng)絡環(huán)境的威脅。網(wǎng)絡環(huán)境是確保網(wǎng)絡信息安全、健康的基礎,只有確保網(wǎng)絡環(huán)境的清潔,網(wǎng)民的信息安全才有所保障。推進內(nèi)網(wǎng)信息安全保障體系的建設對網(wǎng)絡環(huán)境有一定的規(guī)范作用。首先,內(nèi)網(wǎng)信息安全保障體系是針對網(wǎng)絡信息安全這項內(nèi)容的,而該項內(nèi)容是網(wǎng)絡環(huán)境中極為重要的部分,網(wǎng)民之間的信息交流構成網(wǎng)絡環(huán)境的基礎。保障體系的建立能夠有效地提高網(wǎng)絡環(huán)境的清潔力度。其次,內(nèi)網(wǎng)信息安全保障體系的建立有利于加強局域網(wǎng)絡的穩(wěn)定性,減少因網(wǎng)絡故障導致的全網(wǎng)癱瘓。

1.2對用戶信息安全的保障作用

網(wǎng)絡用戶的信息安全一直都是網(wǎng)絡平臺信息管理者需要關注的重點。隨著網(wǎng)絡用戶數(shù)量的增加,網(wǎng)絡安全問題逐漸凸顯,部分網(wǎng)民私人信息泄露己經(jīng)成為網(wǎng)絡常態(tài)。建設內(nèi)網(wǎng)信息安全保障體系對用戶信息安全有著積極的意義。一方面,內(nèi)網(wǎng)信息安全要求工作者將網(wǎng)絡信息進行管理,并利用一定的網(wǎng)絡技術保護網(wǎng)民的信息資料安全;另一方面,內(nèi)網(wǎng)信息安全保障體系在建設過程中不斷地完善自身的應用技術,對推動網(wǎng)絡平臺的穩(wěn)定十分有利,從而能夠確保用戶的資料安全。

2內(nèi)網(wǎng)安全風險分析

摘要：電子政務信息安全性關乎國家安全、企業(yè)生存，若不能保證其安全會給國家生存發(fā)展帶來嚴重威脅。鑒于此，文章對信息安全技術進行了簡要分析，并著眼于安全域技術、PVN技術、防火墻技術、Honey技術，研究了其在電子政務內(nèi)網(wǎng)中的應用策略，旨在提高電子政務內(nèi)網(wǎng)安全性。

關鍵詞：信息安全技術；電子政務內(nèi)網(wǎng)；應用探析

電子政務隨著計算機網(wǎng)絡的普及應用得以快速發(fā)展，優(yōu)化并提升了政務管理能力與服務質(zhì)量。但是，其發(fā)展過程中安全問題明顯，作為領導社會發(fā)展的國家機構其內(nèi)網(wǎng)安全形勢也不容樂觀。因此，探討信息安全技術的應用方法，提高電子政務內(nèi)網(wǎng)信息安全系數(shù)是極具社會價值的研究課題。

1基于信息安全關鍵技術的分析

（1）訪問權限控制技術主要通過控制網(wǎng)絡訪問主體達到保障網(wǎng)絡安全的效果。即設置用戶身份識別模塊、設置網(wǎng)址審計模塊，對有訪問要求的用戶進行審查，避免遭受黑客攻擊或者木馬病毒侵入所帶來的威脅。同時，在信息瀏覽方面也進行限制，有助于促進網(wǎng)絡穩(wěn)定運行[1]。（2）VPN安全信息技術它又稱為虛擬專用網(wǎng)絡技術，有助于保障網(wǎng)絡數(shù)據(jù)傳輸安全，同時，其具有公共網(wǎng)絡性質(zhì)，能夠?qū)崿F(xiàn)數(shù)據(jù)在安全狀態(tài)下的高效傳輸，因此，得到了廣泛應用。VPN技術依賴于網(wǎng)絡服務商與互聯(lián)網(wǎng)技術，能夠傳輸全部公共信息資源。（3）狀態(tài)安全性檢測技術信息數(shù)據(jù)在傳輸過程中，應用狀態(tài)檢測技術能夠?qū)崿F(xiàn)對處于傳輸狀態(tài)下的信息進行實時監(jiān)控的目標。它主要通過防火墻等技術對數(shù)據(jù)信息結構、內(nèi)容進行核審，同時監(jiān)控用戶瀏覽的網(wǎng)頁，處理存在安全隱患的模塊，從根源上防御安全風險發(fā)生。（4）IP地址變更技術IP地址可變是保障互聯(lián)網(wǎng)安全的關鍵技術，有助于保護內(nèi)網(wǎng)不受外網(wǎng)攻擊，防止內(nèi)網(wǎng)數(shù)據(jù)信息被破壞。該技術的應用，既能夠通過IP地址隱藏、有毒模塊封鎖的方式便利管理員工作，又能夠通過提高網(wǎng)絡安全性，抵御外部惡意攻擊。

2信息安全技術在電子政務內(nèi)網(wǎng)中的應用探究

同志們：

時值歲末，工作十分繁忙，水利部召開這次政務內(nèi)網(wǎng)暨綜合辦公系統(tǒng)試運行總結會，體現(xiàn)了部黨組對水利信息化建設和推進電子政務應用的高度重視。今年是非常不平凡的一年，也是水利發(fā)展與改革取得顯著成效的一年，再過三天，我們就要邁入新的一年。我參加這次會議主要有兩個目的：一是借這個機會來看望大家、感謝大家，向大家致以新年的問候；二是更多地了解水利信息化和電子政務工作的進展情況，進一步推動這項工作，使水利信息化和電子政務工作在新的一年里再上一個新的臺階。

明年1月1日，水利部政務內(nèi)網(wǎng)暨綜合辦公系統(tǒng)將正式運行，這是一件具有重要意義和深遠影響的大事。電子政務不但改變了公務員的日常辦公方式，提高了辦公效率和質(zhì)量，降低了行政成本，而且還將改變政府的管理模式，提高政府的公信力和行政效能。剛才,顧浩同志通報了試運行的情況；劉寧同志宣讀了對水利部政務內(nèi)網(wǎng)暨綜合辦公系統(tǒng)應用與管理先進單位和先進個人進行表揚的通報；規(guī)計司、海委、水利信息中心作了交流發(fā)言，分別介紹了他們的做法和經(jīng)驗；胡四一同志對推行電子政務，加快信息化建設，進行學習創(chuàng)新、管理創(chuàng)新、技術創(chuàng)新、應用創(chuàng)新，提出了明確的要求，講得都很好，我完全贊同。下面，我講四點意見。

一、深刻認識推行電子政務的重大意義

第一，推行電子政務是貫徹落實黨的十七大精神，加快國家信息化建設的要求。黨中央、國務院對信息化和電子政務工作非常重視。黨的十七大提出“以信息化帶動工業(yè)化、以工業(yè)化促進信息化、走新型工業(yè)化道路”的發(fā)展戰(zhàn)略?？倳浽邳h的十七大報告中明確指出：要“全面認識工業(yè)化、信息化、城鎮(zhèn)化、市場化、國際化深入發(fā)展的新形勢新任務，深刻把握我國發(fā)展面臨的新課題新矛盾，更加自覺地走科學發(fā)展道路”,深刻闡明了信息化對我國經(jīng)濟社會發(fā)展的重要性。推進信息化，政府要先行。推行電子政務，帶動整個社會的信息化，是加快國家信息化的必然要求。

第二，推行電子政務是深化行政管理體制改革，加強政府自身建設的要求。行政管理體制改革是加強政府自身建設的重要環(huán)節(jié)。黨的十七大報告明確指出，要“健全政府職責體系，完善公共服務體系，推行電子政務，強化社會管理和公共服務”，對電子政務建設提出了新的更高的要求。貫徹這一要求，必須以建設法治型、服務型、廉潔型、效能型政府為目標，以政府行政工作為導向，以現(xiàn)代信息網(wǎng)絡為依托，逐步形成與時俱進的新型政府管理模式，充分發(fā)揮電子政務在加快政府職能轉(zhuǎn)變、增強行政能力、提高行政效率、加強公共服務、改善工作質(zhì)量、降低行政成本等方面的重要作用，大力促進行政管理的規(guī)范化和決策的科學化、民主化，使機關運轉(zhuǎn)更加規(guī)范有序、工作更加公正透明、辦事更加高效便民。

接金網(wǎng)辦發(fā)〔2012〕9號文件通知，對照成委目督〔2012〕63號文件要求，我局結合自身實際進行了認真自查，現(xiàn)將自查結果匯報如下：

一、建立健全了管理，落實了分管領導和具體網(wǎng)管人員

根據(jù)成委目督〔2012〕63號文件精神，我局及時建立健全了管理制度，并由副局長同志專門分管電子政務內(nèi)網(wǎng)工作，同志負責具體工作。

二、購買了專門用于電子政務的計算機

我局新購買了專門用于公文網(wǎng)上交換和信息報送的計算機，實行專機專用，專人管理，嚴格執(zhí)行公文網(wǎng)上交換機與互聯(lián)網(wǎng)等外部網(wǎng)絡物理隔離、密碼設備管理、公文網(wǎng)上交換用戶名和密碼使用管理規(guī)定，沒有安裝與內(nèi)網(wǎng)工作無關的非法軟件，確保內(nèi)網(wǎng)安全。

三、網(wǎng)上發(fā)文、文頭制作和文件排版規(guī)范

1企業(yè)內(nèi)網(wǎng)終端安全管控

1.1計算機終端安全管控。一般而言，計算機終端的安全管控就是一種能夠保護計算機網(wǎng)絡數(shù)據(jù)安全的一種管理方法。安全管控需要在計算終端得到網(wǎng)絡資源許可前遵循特定的標準。計算機終端管控的本質(zhì)便是分辨出能夠影響計算機終端數(shù)據(jù)安全的各種風險，通過構建安全風險體系對計算機終端可能面臨的各類風險開展集中管理，防止計算機終端在訪問網(wǎng)絡資源的工程中發(fā)生安全事故。計算機技術在近幾十年得到了飛速發(fā)展，計算機技術的更新?lián)Q代不僅影響到了企業(yè)的發(fā)展方向，還使人們的日常生活方式產(chǎn)生了改變。在計算機計算飛速發(fā)展的過程中，人們的生活已經(jīng)漸漸難以離開計算機設備。但是計算機在使用過程中，往往需要面對網(wǎng)絡病毒、木馬等各種能夠危害到計算機安全的問題，這也讓信息安全問題得到了更為廣泛的關注。相關研究人員通過不同的探索、研究得出了一個結論，即網(wǎng)絡安全問題可以歸納成為風險管控問題。因此對于企業(yè)而言，企業(yè)內(nèi)網(wǎng)計算機終端的安全管控，便是企業(yè)風險管理問題中的一種，需要企業(yè)人員加倍重視此類問題，只有這樣才能夠?qū)?nèi)網(wǎng)終端的作用最大程度上地發(fā)揮出來。1.2企業(yè)內(nèi)網(wǎng)管控。企業(yè)的內(nèi)網(wǎng)管控是企業(yè)中非常重要的管理環(huán)節(jié)。從狹義角度中看，企業(yè)的內(nèi)網(wǎng)管控是對企業(yè)內(nèi)網(wǎng)計算機終端進行的綜合管理，數(shù)據(jù)傳輸、網(wǎng)絡安全等內(nèi)容都屬于內(nèi)網(wǎng)管控中的一項基本內(nèi)容。而從廣義角度中看，企業(yè)的內(nèi)網(wǎng)管控就是對企業(yè)內(nèi)部建立包含防火墻的計算機網(wǎng)絡管理，企業(yè)中的所有正式員工都能夠通過企業(yè)內(nèi)網(wǎng)進行計算機信息的共享，而且無論是企業(yè)中的各種內(nèi)部資料還是其他機密數(shù)據(jù)信息，同樣都可以在企業(yè)內(nèi)網(wǎng)中找到。企業(yè)中的各個部門在開展各類活動時，都需要通過內(nèi)網(wǎng)中的各類數(shù)據(jù)來了解相關數(shù)據(jù)資料。因此，企業(yè)內(nèi)網(wǎng)終端的安全性將會影響到企業(yè)內(nèi)部各項活動的開展以及機密資料的安全性。所以在企業(yè)中應該保證企業(yè)內(nèi)網(wǎng)終端得以在日常工作中安全、穩(wěn)定地運行下去，避免因企業(yè)內(nèi)網(wǎng)終端的安全問題影響到企業(yè)的正常發(fā)展。

2企業(yè)內(nèi)網(wǎng)終端面臨的安全問題分析

2.1企業(yè)員工網(wǎng)絡安全意識問題。企業(yè)安全管控投資通常都屬于消耗型投資，這部分資金的投入往往并不能為企業(yè)創(chuàng)造出具有實際經(jīng)濟效益的價值。而且面臨社會的發(fā)展，各大企業(yè)之間的競爭性也在不斷提升，對于大部分企業(yè)而言，雖然企業(yè)內(nèi)網(wǎng)安全管控的重要性在不斷提升，但是企業(yè)中的各級管理人員依然更加愿意將資源投入到企業(yè)的業(yè)務發(fā)展中，因為這樣不僅能夠為企業(yè)創(chuàng)造更多經(jīng)濟效益，還能夠為自身帶來非常多的實際利益。這種情況的出現(xiàn)導致企業(yè)的管理人員在開展安全管理工作時，往往只會根據(jù)上級領導的安排來完成指定的安全管控內(nèi)容，而企業(yè)制定的其他安全制度則很難融入到企業(yè)員工的日常工作中。據(jù)不完全統(tǒng)計，中國企業(yè)員工選擇數(shù)字、符號、字母這一類相對比較安全的計算機終端組合密碼的人群僅占據(jù)所有員工的30.2%，超過45%的受訪企業(yè)員工在短時間離開電腦時并不會將電腦進行鎖屏。73%的企業(yè)員工并沒有養(yǎng)成定期備份的習慣。這些數(shù)據(jù)表示如今大部分企業(yè)員工并沒有足夠的信息安全意識，這也成為了影響企業(yè)信息安全的關鍵因素。2.2企業(yè)內(nèi)網(wǎng)終端安全管控制度問題。企業(yè)內(nèi)網(wǎng)終端的安全管控制度不完善不僅局限于企業(yè)沒有制定相應的安全管理規(guī)定，還在于終端安全管控責任不明確以及終端權限管理不嚴謹?shù)榷喾矫嬉蛩?。通常情況下，如果企業(yè)內(nèi)網(wǎng)終端的安全管控無法滿足企業(yè)發(fā)展需求，就會導致企業(yè)內(nèi)網(wǎng)終端的安全管控制度流于形式，使內(nèi)網(wǎng)終端的安全管控無法在企業(yè)中得到全面落實。除此之外，企業(yè)各級管理人員如果無法對內(nèi)網(wǎng)終端的安全情況進行監(jiān)管，還會導致終端出現(xiàn)問題時無法在第一時間進行補救，對企業(yè)造成影響。2.3內(nèi)網(wǎng)終端安全技術問題。隨著計算機技術的不斷發(fā)展，計算機終端使用的有線網(wǎng)絡正在向著無線網(wǎng)絡進行轉(zhuǎn)變，企業(yè)員工可以通過手機終端使用公司中的無線網(wǎng)絡。但是相較于有線網(wǎng)絡而言，無線網(wǎng)絡的安全問題并沒有獲得社會各界的足夠重視，無線網(wǎng)絡在適應應用過程中不僅更容易被破解，不法人員還有可能通過路由器開展網(wǎng)絡數(shù)據(jù)劫持。因此企業(yè)需要加倍重視網(wǎng)絡接入管控中存在安全問題，通過加強對于網(wǎng)絡系統(tǒng)的保護，提升企業(yè)的數(shù)據(jù)安全性。能夠直接影響到企業(yè)內(nèi)網(wǎng)終端數(shù)據(jù)安全的主要因素可以歸納為以下幾點：第一，自然災害。各類自然災害的出現(xiàn)嚴重時都會導致計算機終端內(nèi)部的數(shù)據(jù)信息產(chǎn)生損失。第二，人為因素。通常情況下，人為因素主要可以分為主觀、客觀兩種類型，其中主觀因素通常指的是有人專門對計算機終端進行惡意攻擊，破壞、竊取企業(yè)數(shù)據(jù)。而客觀因素則是因為企業(yè)員工不了解計算機終端數(shù)據(jù)安全的重要性，將企業(yè)機密信息拷貝出辦公司以及終端設備未設置密碼等情況。第三，系統(tǒng)漏洞。不法人員能夠利用并進行攻擊的系統(tǒng)缺陷便是系統(tǒng)漏洞，出現(xiàn)系統(tǒng)漏洞時應該及時對其進行修復，避免為不法人員提供攻擊系統(tǒng)的機會。第四，惡意代碼。常見的惡意代碼便是網(wǎng)絡病毒、木馬等，不同的惡意代碼帶來的傷害效果往往各不相同。針對以上四類不穩(wěn)定因素，很多企業(yè)并沒有統(tǒng)一標準，只有合理進行防護才能夠使企業(yè)內(nèi)網(wǎng)終端的防護效果達到最大。

3企業(yè)內(nèi)網(wǎng)終端安全問題的解決方法

3.1加強企業(yè)員工信息安全意識的培養(yǎng)。安全是一項在日常生活工作中最容易被忽略的事情，但是安全卻是一切活動的前提條件。對于企業(yè)而言，如果出現(xiàn)了重要安全事故，無論是人身財產(chǎn)安全還是數(shù)據(jù)信息安全，都會給企業(yè)留下無法彌補的損失。因此應該在企業(yè)中加強各級管理人員以及企業(yè)員工的安全意識，通過安全意識的提升促進企業(yè)內(nèi)網(wǎng)終端安全管控的落實。企業(yè)在培養(yǎng)員工安全意識的過程中，可以在企業(yè)的各類活動、平臺中開展信息安全的宣傳，并在企業(yè)內(nèi)網(wǎng)中投遞相關的安全意識宣傳片，還可以通過開展信息安全專題講座來提升員工對于信息安全危害的認知。除此之外，還能夠在企業(yè)中開展信息安全意識競賽，在企業(yè)中重點強調(diào)信息安全的重要性。3.2構建企業(yè)內(nèi)網(wǎng)終端的安全管控制度。企業(yè)內(nèi)網(wǎng)終端安全管控制度的構建非常重要，通過從企業(yè)層面專門成立數(shù)據(jù)安全管理部門能夠加強對于信息數(shù)據(jù)的統(tǒng)籌管控。在安全管理制度完善之后，企業(yè)需要對重點信息的安全問題采取零容忍的態(tài)度，確保企業(yè)各級管理人員能夠重視起企業(yè)中的數(shù)據(jù)信息安全，確保企業(yè)內(nèi)網(wǎng)終端出現(xiàn)信息安全問題時能夠在第一時間得到解決。而且還可以通過加強數(shù)據(jù)風險評估來增加企業(yè)對于可疑數(shù)據(jù)的打擊力度。在制定信息安全制度的過程中，應該在企業(yè)內(nèi)部確立預防為主的安全理念，盡量避免數(shù)據(jù)信息安全問題的出現(xiàn)。除此之外，還可以在企業(yè)中引入其他企業(yè)的信息安全管控理念，通過將其他互聯(lián)網(wǎng)企業(yè)的信息安全管控經(jīng)驗與企業(yè)自身情況相結合，優(yōu)化企業(yè)現(xiàn)行的信息管控標準。3.3企業(yè)內(nèi)網(wǎng)終端的安全技術提升。企業(yè)內(nèi)網(wǎng)終端的安全技術有很多，無論是系統(tǒng)防火墻還是數(shù)據(jù)備份以及其他技術都可以增加企業(yè)內(nèi)網(wǎng)終端的系統(tǒng)安全性。（1）企業(yè)內(nèi)網(wǎng)終端分級管控企業(yè)內(nèi)網(wǎng)終端的種類有很多，由于不同內(nèi)網(wǎng)終端對于用戶網(wǎng)絡訪問以及使用條件各有不同，因此很難實現(xiàn)對企業(yè)內(nèi)網(wǎng)終端的統(tǒng)一管理。所以在管控內(nèi)網(wǎng)終端時，應該根據(jù)終端類型、數(shù)據(jù)情況進行分級管理，根據(jù)內(nèi)網(wǎng)重點的信息數(shù)據(jù)重要性，由低至高進行的系統(tǒng)分級，將不同終端的權限信息在企業(yè)中進行合理分析。例如將終端等級劃分為公開、普通、機密、絕密四個等級，其中公開等級可以向企業(yè)中的所有員工進行權限投放，此類信息大多屬于企業(yè)辦公時的日常系統(tǒng)，并不會接觸到企業(yè)內(nèi)部的重要信息數(shù)據(jù)。而普通等級的內(nèi)網(wǎng)終端則可以短時間存放企業(yè)的部分機密數(shù)據(jù)，該終端可以向企業(yè)基層管理人員下發(fā)訪問權限。機密等級指的是企業(yè)關鍵崗位的特殊操作終端，該終端將存放企業(yè)中的部門機密數(shù)據(jù)，只有相關崗位的工作人員才能訪問此類終端。而絕密等級終端則是企業(yè)專門制定的幾臺內(nèi)網(wǎng)終端，終端內(nèi)部不僅記錄著企業(yè)競爭、發(fā)展一類的絕密文件，還需要專門安排工作人員進行保管以及定期維護，此類終端只有通過企業(yè)的流程審批方能進行查看。（2）訪問、漏洞控制內(nèi)網(wǎng)終端分級是安全管控的基礎，而準入與訪問控制則是避免終端遭受非法入侵的主要手段。企業(yè)通過訪問控制能夠限制用戶使用企業(yè)內(nèi)網(wǎng)終端中的信息資源，訪問控制不僅包括權限控制、入網(wǎng)控制等技術，還能夠通過設置系統(tǒng)防火墻提升防護力度。而內(nèi)網(wǎng)終端的漏洞掃描則能夠發(fā)現(xiàn)安全管控系統(tǒng)中存在的各種安全漏洞，輔助安全管控系統(tǒng)對企業(yè)內(nèi)網(wǎng)的終端數(shù)據(jù)安全進行防護。除此之外，通過定期掃描系統(tǒng)漏洞，還能夠使企業(yè)提前發(fā)現(xiàn)系統(tǒng)中的安全隱患，提前進行針對性防護。

近幾年來，網(wǎng)絡游戲成為一個充滿爭議的熱點話題，她一方面創(chuàng)造著幾十億元的年產(chǎn)值，另一方面又帶來了諸如青少年沉迷網(wǎng)絡游戲荒廢學業(yè)等社會問題，并因而引起指責和批判。本文從中國網(wǎng)絡游戲產(chǎn)業(yè)的經(jīng)濟特征入手，利用產(chǎn)業(yè)組織理論來分析網(wǎng)絡產(chǎn)業(yè)的現(xiàn)狀及存在的問題。在界定了網(wǎng)絡游戲市場的基礎上，分析了中國網(wǎng)絡游戲產(chǎn)業(yè)的市場特征與廠商行為。通過剖析網(wǎng)絡游戲市場，使更多的人了解該市場特征，并在政策制定上趨利避害，促進網(wǎng)絡游戲產(chǎn)業(yè)的健康發(fā)展。

一、網(wǎng)絡游戲市場的界定

1、電腦游戲：單機游戲與網(wǎng)絡游戲。電腦游戲是指在計算機上運行的具有娛樂和互動性的電腦程序。在電腦游戲出現(xiàn)后的幾十年時間里，電腦游戲主要是指單機版本的游戲程序，其特征是只能在一臺電腦上運行，不具備聯(lián)網(wǎng)互動功能。網(wǎng)絡游戲是近五、六年興起的，主要是指依托互聯(lián)網(wǎng)絡平臺使不同玩家能夠進行廣泛的互動娛樂并依此特點進行收費的電腦游戲。單機游戲與在網(wǎng)絡游戲在銷售與贏利模式上存在很大差異。單機游戲，無論是否能夠聯(lián)網(wǎng)，都是以銷售游戲軟件的形式獲利，其聯(lián)網(wǎng)功能是獨立于游戲劇情的，只是為玩家提供了多樣化的娛樂形式。網(wǎng)絡游戲則不同，聯(lián)網(wǎng)功能是消費者進行游戲的必需條件。網(wǎng)絡游戲軟件一般較單機游戲便宜很多甚至免費提供，但網(wǎng)絡游戲的消費者必須按其在線游戲的時間長短付費，即購買“點卡5”為網(wǎng)絡游戲的賬戶充值。銷售點卡和與電信企業(yè)進行分成獲得收入構成了網(wǎng)絡游戲的主要贏利模式。網(wǎng)絡游戲以其聯(lián)網(wǎng)功能為開發(fā)商、商及運營商提供收入，這是網(wǎng)絡游戲與單機游戲的主要不同點。

2、網(wǎng)絡游戲分類。目前，中國網(wǎng)絡游戲主要分為“大型多人在線網(wǎng)絡角色扮演（MMORPG）”類網(wǎng)絡游戲和休閑類網(wǎng)絡游戲。2004年中國大陸正式運營的網(wǎng)絡游戲共有164款，其中MMORPG類有98款占總數(shù)的60％，休閑類有17款占14％。

“大型多人在線網(wǎng)絡角色扮演”類網(wǎng)絡游戲是每個消費者控制一個虛擬的人物，多人組隊進行冒險，玩家在冒險過程中獲得娛樂和與他人進行互動的機會。市場上大多數(shù)網(wǎng)絡游戲都可歸入這個類別，例如《傳奇》、《奇跡》、《天堂2》等。這類網(wǎng)絡游戲具有完整的劇情，大量大型的冒險地圖，對消費者具有很大的吸引力，同時其開發(fā)難度大，研發(fā)和費用高，因此，銷售的點卡價格也較高。部分青少年正是沉溺于此類網(wǎng)絡游戲而荒廢了學業(yè)。

休閑類網(wǎng)絡游戲包括傳統(tǒng)棋牌類游戲的網(wǎng)絡版，如聯(lián)眾網(wǎng)絡游戲、QQ游戲等；還包括專門開發(fā)的休閑類網(wǎng)絡游戲，如《瘋狂坦克》、《泡泡堂》、《冒險島》等。這些游戲簡單易學，每局游戲時間很短，十分適合消費者在工作間隙放松娛樂。休閑類網(wǎng)絡游戲一般由實力較強的大型網(wǎng)絡游戲公司或門戶網(wǎng)站運營，有時作為主營產(chǎn)品線的補充或業(yè)務的擴展而推出，其收費較低，甚至采取游戲免費但對某些可選的特殊游戲道具收費的模式。