一、建立局域网网络监控系统

机房为现代化的专业计算机机房，是网络信息系统基础平台所在地，机房中的电子设备价值很高，且承担重要的任务，对其运行环境的要求也很高。因此，机房管理已成为一项重要工作，机房采用管理人员巡查或24小时值班，这样不仅耗费了大量的人力财力，而且不能准确高效的实时监测环境设备，不能及时发现故障、排除故障，单位主管部门及有关领导，也不能及时掌握机房的日常管理情况，为此需对机房里的环境设备及基础子系统(如配电、UPS、空调、温湿度、漏水、烟感、，门禁、环境图像等)进行实时网络监测和有效局域网管理。

机房综合监控及管理系统(以下简称监控系统)是一个综合利用计算机网络技术、数据库技术、通信技术、自动控制技术、新型传感技术等构成的计算机网络，其监控对象是机房内动力设备及机房环境。

网络监控系统提供的一种以计算机技术为基础、基于集中管理监控模式的自动化、智能化和高效率的技术手段，对于建设监控系统对充分利用人力资源，加强维护支持手段的建设，保障设备稳定运行和机房安全，提高劳动生产率和网络维护水平，实现机房从有人值守到无人或少人值守，促进电源设备维护现代化具有积极的促进作用。

网络监控中心值班人员实现对被网络监控设备的集中网络监控和统一管理。先进的防范理论加上高新科技成果，结合功能强大的防护网，将可破坏程度降低到最低点，为网络监控现场提供最安全的保证，使企业财产免受不必要的损失，以便更好地分配人力资源，直接或间接带来的经济效益是不可估量的。

现在，拥有几百种不同网络应用的企业有很多，这些企业的IT部门非常清楚的知道，当关键性应用与未批准的程序共享相同的网络资源时，结果是更多的流量抢同一个带宽，而网络流量管理对保障网络业务稳定运行起着至关重要的作用。由于网络资源越来越复杂而不易控制，如何通过流量管理有效提高网络性能及重新拥有对网络的控制权，已成为IT部门要面对的重要问题。

（1）监控网络：在机房内布设一个独立的监控网络系统，不与公司办公网络相纠合，真正的做到独立分离极大的方便了日后的系统维护。UPS、空调设备与监控主机之间采集RS232串口技术连接(对于距离较远的设备采用RS485串口技术连接)。

（2）传 感 器：选用通用高精度电子一体化传感器，便于更换和维护。

（2）网络监控模式：采用分布集中式构架，所有测点的数据由模块采集处理过再上报网络监控主机。

（4）报警方式：网络监控主机本地有声光报警，辅助报警方式有发短信与拔打电话两种方式。

（5）数据存储：采用内嵌式DBE数据库，无需单独安装与配置，支持 SQL 语句操作。数据内容可以采用转移式保存，可将历史数据保存到用户指定的盘符路径中。同时生成Excel文档格式，网络监控方便用户随时查询与打印。

二、 门户把关不严

1. 便携性移动设备控制不严

虽然我们公司现在对于移动存储设备，如U盘、移动硬盘、MP3播放器等的使用有严格的要求，如要先审批后使用等等。但是，这只是在制度上的规定。在技术上，我们没有实现对于USB端口等的屏蔽。所以，企业规定管规定，很多用户还是私自在使用移动存储设备监管。私自采用便携性移动存储设备，会给企业的内部网络带来两大隐患。

一是企业文件的安全。因为企业的有些重要文件，属于企业的资源，如客户信息、产品物料清单等等，企业规定是不能够外传的。但是，我发现，很多员工，在离职之前，会把这些重要文件，都考到U盘或者移动硬盘上带走，作为他们跳槽的资本。这对于企业来说，会造成很大的损失。我知道，就有很多企业，一些员工离职后，企业的客户就会被他们挖走。其实，滥用移动存储设备，在其中，起着一定的推动作用。

二是，若利用移动存储设备，则病毒就会漏过我们的设在外围的病毒防火墙，而直接从企业的内部侵入。所以便携性移动存储设备现在已经成为了危害企业内部网络安全的头号杀手。

2. 邮件附件具有安全隐患

邮件附件的危害也在慢慢增大。现在随着电子文档的普及，越来越多的人喜欢利用邮件附件来传递电子文档。而很多电子文档都是OFFICE文档、图片格式文件或者RAR压缩文件，但是，这些格式的文件恰巧是病毒很好的载体。

据相关网站调查，现在邮件附件携带病毒的案例在逐年攀升。若企业在日常管理中，不加以控制的话，这迟早会影响企业的网络安全。

以上我只揭露了中小企业网络安全隐患中的一小部分。从中可以看出，解决中小企业的网络安全隐患，已经迫在眉睫了。我们在享受信息化办公带来便利的同时，也要给其提供一个干净的环境，才能够让其健康发展。