企业上云：封闭内网害处多，关键还看“一把手”

　　你还在封闭内网中工作么？有什么危害？国家都"互联网+”了，咱们还要封闭多久？依托互联网的商密网要如何建设？能够做到既开放又安全。

　　封闭内网的现状

　　如果你曾经在国企或者稍大些的私企工作，那么你对内外网隔离网、文件摆渡、网络处罚和上网登记这些名词肯定不会太陌生。因为在中国，企业为了确保自身的信息安全，大部分企业都把自己的局域网和互联网断开，实行的是内外网分离策略。

　　

　　内外网物理隔离

　　中国企业的信息安全观和国外的企业有很大不同，这也给我们企业上云和SAAS应用造成了很大的困难。大多数领导都不信，把信息和数据放在公共访问的场合会更安全。我们的思路都是保险柜里最安全，外面最好再加上很多把锁，让信任的人去把守。

　　信息盒数据放到保险柜里才安全

　　这固然跟领导的安全技术知识和保守思路有关，但确实中国的SAAS软件也良莠不齐，低廉价格和精美界面的外表下，是获取用户数据的心。

　　封闭内网的危害

　　企业这种完全内外网物理隔离，也给信息化的建设蒙上了一层阴影，让信息化沦为了华而不实、性价比低下的工具。一个系统的效用跟其连接的网络规模是成正比的。封闭的企业内网给企业造成了很大的危害，主要有以下三个方面：

　　首先是工作效率低。企业里的信息孤岛问题还没有解决，现在又铺上了两张网甚至多张网，网网之间不连通，只能靠U盘光盘进行人工摆渡。如果应用全部署，每多一张网，系统的数量就多了一倍，可想而知，原本需要高效率联动的业务，被网络和信息孤岛弄得四分五裂，信息被不断的重复录入，不仅仅录入的工作量大，信息的一致性也得不到保证，这些都会在很大程度上影响信息系统的应用效果。

　　

　　笔者曾在一个大型的央企工作，针对封闭网络和互联网手机中的系统，分别对审批节点效率进行过定量化的分析。节点审批效率由平均节点审批时长决定，就是指审批者从接收到任务到点击确认接受任务的时间，可能没看到，可能忙别的，都不管就算时间。节点审批时间越长表明效率越低。笔者发现封闭内网和手机审批时长呈现出幂律分布，像下面这个图一样：

　　

　　审批时长频率分布

　　进行过数据分析，发现封闭内网平均审批节点时长2.22天，手机端平均2小时33分钟，综合比较节点平均审批效率，手机是封闭内网效率的20.8倍（2.22天/2小时33分钟）。看着挺惊人，其实你仔细一想一点不意外：你出差了能批么？你周末去办公室么？你半夜从机场直接到办公室批完文件再回家？别说，还真有领导这么干，领导辛苦啊！

　　第二个方面是信息实时性的问题。人类都是依靠信息决策的动物，我们本能地会想尽办法获得当前最新的信息，从而保证自己的决策是正确的。问题是信息的实时性得不到保证，我们总会忍不住猜一下，当前的信息和最新的信息到底差异性多大？这就给我们日常的工作和决策带来很大的困扰。

　　

　　人总是担心信息有变化

　　我们没有办法和外网实时联通，我们就不知道我们的财务系统的付款是不是已经生效了，我们的客户订单最新的要求到底是不是反映到系统中了？我们的供应商的生产进度是不是真实准确？更别说实时地连接人和设备了。

　　第三是封闭网络影响了我们的思维方式。长期在企业内网的环境中，接收不到外部的信息和数据，会使我们的思维方式也会潜移默化地发生变化。

　　在一个到处强调信息安全的场所，我们最好的方式就是减少信息的交流，信息的交流不畅，也会让我们的思维变得越来越保守，不知不觉中效率会变得越来越低下。企业效率一低就没有未来了。

　　

　　封闭网络禁锢我们的思维

　　笔者曾经去过工商银行进行过网络安全技术交流，学到了很多网络安全架构的经验和知识。我们在手机银行天天转账，也没看到谁的钱被偷走了，虽然银行有其行业特点，但是也确实真正做到了“既开放又安全”，给我们企业开了一个好头。

　　

　　银行做到了既开放又安全

　　那我们怎么办？一旦开放就不安全了！别着急，咱们国家有大智慧，咱们下一期一起看美国怎么搞国防云，咱们国家怎么搞“互联网+”。我们不要封闭的网络安全，要开放的、高效率的网络安全！

　　对于单位一把手领导来说，这是一个新的历史机遇，需要加强学习，勇于担当，让企业走向"互联网+"。企业上云是国企数字化转型的关键步骤，需要勇敢地打破企业的围墙，让非密信息高速流动起来，才能提升企业运营的效率和效益。