網絡購物隱含風險 企業網管如何應對？

 

隨著國內B2C、C2C市場的不斷發展，以及國內一些大型網絡購物網站的不斷完善、壯大，網絡購物的便捷性增強，網絡購物已經成為當前很多消費者購買商品的重要方式。但是，網絡購物的用戶并未清醒的認識到這樣一個事實：網絡犯罪分子從未放棄通過合法購物網站竊取財務機密和個人信息的企圖。

據調查，企業中超過一半的員工會用他們的筆記本電腦進行網上購物——這對企業信息安全來說可不是什么好消息。如果這些員工把惡意軟件帶回到企業網絡中，其后果不難想象。

 

首先，影響企業內部局域網的穩定和暢通。已知Web惡意軟件有2/3出現在2008年，而這種增長速度在2009年并沒有減緩。僅在2009年上半年，以超過300個合法品牌為目標的網絡釣魚詐騙行為就增長了585%。黑客們還對常用搜索引擎上的搜索結果進行優化，誘導網民在不知不覺中下載惡意軟件。這些惡意軟件會導致企業內部的局域網發生堵塞、中斷以及引發網絡風暴、感染僵尸病毒的風險。

 

其次，網絡購物容易導致企業商業機密的被竊取。通過點擊一些虛假購物網站，局域網用戶容易感染各種網絡病毒、木馬。這些病毒會幫助黑客搜集、盜取公司的商業機密等關鍵資料，使得企業蒙受巨大的損失；同時，網絡購物也會導致局域網用戶的信用卡、銀行卡以及支付卡等信息被盜取，從而給員工帶來風險，使得員工蒙受損失而無法安心工作。

 

再次，網絡購物的過程一般較長，從而浪費員工的工作時間、降低工作效率、影響工作質量；甚至員工自己在一些購物網站開設網店、銷售自己的商品，做自己的小生意，而無法安心工作，影響企業的經濟效益和企業風氣。

 

    大勢至（北京）軟件工程有限公司（官方網站：http://www.grabsun.com）作為國內知名的上網行為監控軟件提供商。在其核心產品——聚生網管系統中集成了對企事業單位職員上班時間網絡購物的限制功能。聚生網管系統可以完全禁止各種形式的網絡購物、開設網店、做網絡生意的行為。具體實現方式如下：

 

1、  屏蔽、禁止訪問購物網站。聚生網管系統集成了國內主要的在線購物、網絡購物網站，禁止員工工作時間訪問這些網絡購物網站，從而使得他們無法進行網絡購物。

2、  限制使用支付工作。聚生網管系統集成了對支付寶等第三方支付工作的限制功能，使得他們無法使用第三方支付工作完成在線支付、網絡購物活動。

3、  記錄員工的上網網址。聚生網管系統集成了對員工上網網站的記錄功能，使得員工的上網網址可以被網管員輕易地記錄和審計，從而對那些企圖在工作時間開始網店、網絡購物的行為進行遏制，凈化網絡環境，引導員工合理使用公司的網絡資源，提升工作效率和企業效益。