网络安全状况调查：配备率不足，水利部门网络设备不安全

根据调查,各单位网络安全状况不容乐观,省级以上单位基本配置了多种网络安全设备,地市级及以下级别的单位配置网络安全设备较少,部分单位甚至没有采取任何安全措施。

1.防火墙配备情况

防火墙作为一种基础安全产品,应是网络互联中的必备安全措施。但在本次调查中,从全国情况来看,配备率不到40%。在水利部机关和直属单位、流域机构机关和二级单位的配备情况较好,均达到了90%以上;各省级水行政主管部门的配备率也达到了93%;各省级直属单位和地市级部门的配备率也在全国平均水平之上,分别达到了46%和52%;而流域机构的三级单位和各区县级部门的配备率比较低,不到20%。如表4-7、图4-16、图4-17所示。由此可见,在完善省级和地市级部门网的同时,要重点加大流域机构三级单位和各区县级单位的防火墙建设力度。

图4-15　各级单位配置存储、备份系统的单位比例

表4-7　各级单位防火墙配置情况

图4-16　政务外网防火墙配置比例

图4-17　其他网络防火墙配置比例

从防火墙最大接口速率来看,大部分单位都是采用的100Mbit/s这种类型,采用10Mbit/s或者1Gbit/s产品的单位均在20%左右,如表4-8所示。

表4-8　各级单位各种接口速率防火墙配置比例

2.网络版防病毒系统配备情况

网络版防病毒系统作为另一个基础安全产品,在全国水利系统的配备率也不高,不足40%。在政务外网中,配备非常好的是水利部机关和7大流域机构机关,实现全覆盖;部直属单位和各省级水行政主管部门的配备情况也不错,达到了80%;各省级直属单位的配备率仅达到了47%,比各流域二级单位的配备率还要低16%;地市级和区县级分别达到了44%和17%。在其他网络中,配备情况要比政务外网差很多,7个流域机关也只有33%的配备率;而省级水利部门的配备率维持在50%左右;地市级水利部门由于第二套网络建设比较少,反而配备比例有所上升;区县级水利部门甚至只有9%的配备率。具体情况如表4-9、图4-18、图4-19所示。

表4-9　各级单位配置网络防病毒系统比例

(www.xing528.com)

图4-18　政务外网配置网络防病毒单位比例

图4-19　其他网络配置网络防病毒单位比例

3.其他安全产品配备情况

除了防火墙和网络版防病毒系统这两大安全产品,本次调查还对另外五种安全产品的使用情况进行了调查。调查结果不容乐观,五种安全产品(入侵检测、漏洞扫描、安全审计、防垃圾邮件和身份认证)均配备的单位不足10%,见表4-10、图4-20、图4-21所示,显示了大部分单位对这五种安全产品的重视程度远远不够。

表4-10　各级单位其他安全设备配置表

图4-20　政务外网其他安全设备配置比例

图4-21　其他网络其他安全设备配置比例

4.安全产品整体配备情况

在政务外网中,安全产品的整体配备情况比较差,参加调查的单位中有53%的单位连最基本的防火墙或者防病毒系统都没有配备,配备了一种或者两种安全产品的单位也未超过40%(仅38%),仅有4家单位配置了七种安全产品。综合各种统计结果,加强网络安全体系建设已经是水利信息网络建设中一项非常急迫的任务。具体情况如表4-11所示。

表4-11　各级单位政务外网配置的安全设备种类

在其他网络中,安全产品整体配备更加不容乐观,配备有七种安全产品的单位根本没有,60%的单位连最基本的安全产品都没有配备,18%的单位只配备了一种安全产品,而配备两种安全产品的单位也仅有13%。各种统计结果表明:配备基本的安全产品将是下一步其他网络安全体系建设的重点。如表4-12所示。

表4-12　各级单位其他网络配置的安全设备种类