序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了七篇企業(yè)網(wǎng)絡(luò)安全防范范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

關(guān)鍵詞：網(wǎng)絡(luò)系統(tǒng)；安全防范；安全管理

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 (2012) 14-0064-01

隨著信息爆炸時代的到來，企業(yè)日常管理開始普遍采用網(wǎng)絡(luò)系統(tǒng)的方式，存儲著大量企業(yè)信息，而這些信息往往直接關(guān)乎企業(yè)未來的發(fā)展。然而在各種網(wǎng)絡(luò)病毒、黑客盛行的今天，企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全已成為人們不得不面對的問題。為了防止企業(yè)信息外泄，我們必須充分重視起企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全防范及其管理工作。

一、企業(yè)網(wǎng)絡(luò)系統(tǒng)

（一）基本概念及其重要性

所謂“企業(yè)網(wǎng)絡(luò)系統(tǒng)”，簡單來說，就是指企業(yè)通過計算機、通信設(shè)施等現(xiàn)代科技設(shè)備，所構(gòu)建起的一系列用以滿足企業(yè)日常管理、經(jīng)營與數(shù)據(jù)統(tǒng)計的系統(tǒng)模式。在當今社會，企業(yè)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用有著非常重要的意義，它是提高企業(yè)員工辦公效率，提升企業(yè)各項數(shù)據(jù)準確性的重要手段，也是企業(yè)各項業(yè)務(wù)數(shù)據(jù)的重要載體，可以說，如若企業(yè)網(wǎng)絡(luò)系統(tǒng)無法正常工作，那么這個企業(yè)整體日常工作也無法獲得正常有序運營發(fā)展。

（二）企業(yè)網(wǎng)絡(luò)系統(tǒng)存在的風(fēng)險

當前企業(yè)網(wǎng)絡(luò)系統(tǒng)主要面臨著以下幾方面風(fēng)險威脅：（1）由于Internet底層協(xié)議的不完善、各項硬件的問題而導(dǎo)致的系統(tǒng)漏洞風(fēng)險；（2）由于企業(yè)自身人為管理不善或技術(shù)水平局限，引發(fā)的企業(yè)信息泄露威脅；（3）由于病毒感染、黑客入侵造成的企業(yè)網(wǎng)絡(luò)系統(tǒng)漏洞風(fēng)險。

（三）企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范

也正是受以上幾大網(wǎng)絡(luò)系統(tǒng)風(fēng)險的影響，要想確保企業(yè)得以正常的經(jīng)營發(fā)展，我們必須重視起企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范及其管理工作。所謂“企業(yè)網(wǎng)絡(luò)系統(tǒng)安全”，其涉及計算機技術(shù)、網(wǎng)絡(luò)安全技術(shù)、密碼技術(shù)、信息安全技術(shù)等多項新興技術(shù)領(lǐng)域。在企業(yè)日常管理中，企業(yè)網(wǎng)絡(luò)系統(tǒng)安全主要用以企業(yè)網(wǎng)絡(luò)系統(tǒng)軟硬件及其數(shù)據(jù)保護、防范不必要的數(shù)據(jù)破壞、更改與泄露，維持企業(yè)日常工作的運行需要。

二、企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范存在的問題與缺陷

目前，企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范已經(jīng)獲得了企業(yè)各部門的足夠重視，然而由于我國網(wǎng)絡(luò)系統(tǒng)研究起步較慢，人們對于安全管理等概念的理解尚不到位，當下我國企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范的工作仍存在很多的問題與缺陷，具體而言，其主要表現(xiàn)于以下幾個方面：

（一）安全意識淡薄與相關(guān)知識缺失

網(wǎng)絡(luò)屬于新生事物，不少企業(yè)員工對之充滿了好奇，由于剛剛接觸，他們不了解網(wǎng)絡(luò)危害的廣泛存在性，安全意識相當薄弱。由于缺乏相關(guān)的專業(yè)知識，這往往會導(dǎo)致他們不知不覺中走入網(wǎng)絡(luò)安全管理誤區(qū)。例如，部門管理人員認為局域網(wǎng)下無需安裝防火墻、安裝殺毒軟件和防火墻后就不用擔(dān)心病毒的侵擾、中毒之后查殺就好了不會造成多大的損失。這些認知易于對企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全造成危害。

（二）過分追求先進技術(shù)

中國傳統(tǒng)觀念認為“最貴的就是最好的”，受到這種觀念的影響，很多企業(yè)認為，只要引進先進的計算機與網(wǎng)絡(luò)技術(shù)，就可以一勞永逸的解決網(wǎng)絡(luò)系統(tǒng)安全問題。這種觀念，導(dǎo)致企業(yè)花費了大量資金，改善了自己的配置，但是卻沒能取得重要的成果，浪費了大量的財力，打擊了技術(shù)人員的信心，給企業(yè)造成了巨大的損失。

（三）安全管理機制不完善

很多企業(yè)沒有制定企業(yè)網(wǎng)絡(luò)系統(tǒng)的管理機制，導(dǎo)致在企業(yè)網(wǎng)絡(luò)安全的管理過程中，缺乏行之有效的保護制度與管理制度。這些方面的缺失，又導(dǎo)致企業(yè)的網(wǎng)絡(luò)管理者及相關(guān)內(nèi)部人員出現(xiàn)了違規(guī)現(xiàn)象，將嚴重影響了企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全性，制約了企業(yè)網(wǎng)絡(luò)系統(tǒng)的建設(shè)。

三、未來企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范與管理的進一步完善

要想徹底解決企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范與管理上的問題，我們必須從制度、組織結(jié)構(gòu)、思維方式等多角度出發(fā)，加以相應(yīng)的改革與完善。

（一）建立企業(yè)網(wǎng)絡(luò)安全管理部門

企業(yè)安全管理部門的建立，可以提高員工的網(wǎng)絡(luò)安全意識，讓他們在一個更為安全的環(huán)境下取得信息，傳播信息。相關(guān)部門建立之后，要對企業(yè)的重要部門和各項重要信息經(jīng)常性的進行安全保障與維護工作，及時消除安全隱患。當然，建立的安全管理部門不能夠流于形式，必須將它的職責(zé)明確的加以界定，然后組織管理人員對該部門實行監(jiān)察與管理。定期要對企業(yè)網(wǎng)絡(luò)安全管理部門的相關(guān)技術(shù)人員進行培訓(xùn)，讓他們了解行業(yè)走向，站在行業(yè)前列。

（二）合理投資，良好運行木桶效應(yīng)

企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范不應(yīng)該盲目追隨新興技術(shù)。木板所盛水的容量取決于最短那塊木板的長度。不法分子往往從企業(yè)網(wǎng)絡(luò)最薄弱的環(huán)節(jié)下手，然后加以利用。所以，企業(yè)應(yīng)該合理投資，重點對網(wǎng)絡(luò)系統(tǒng)安全防范的薄弱環(huán)節(jié)加以重點治理，以此真正實現(xiàn)企業(yè)“投資少，回報高”的理性投資模式。

（三）制定網(wǎng)絡(luò)安全管理策略

安全管理總是被人們忽視，但是很多專家卻提出企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全“三分靠技術(shù)，七分靠管理”，從中我們不難體會到管理工作在網(wǎng)絡(luò)系統(tǒng)安全運行中的重要作用。要想實現(xiàn)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范這一終極目標，我們必須及時制定出相應(yīng)良好的安全管理策略。例如，企業(yè)可以實行授權(quán)管理、病毒防范及用戶權(quán)限設(shè)置等一系列的安全管理制度與措施。與此同時，完善安全管理制度，我們還必須保證各項制度的一致性，其中包括防火墻制度、企業(yè)內(nèi)部信息管理制度、用戶訪問權(quán)限制度之間的相互一致。

四、結(jié)語

對于企業(yè)發(fā)展而言，網(wǎng)絡(luò)系統(tǒng)所起到的作用越來越大，為此我們必須對其予以足夠的重視與保護，不斷強化對企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范與管理，將其作為我國企業(yè)發(fā)展的長久計劃加以改革完善，唯有這樣，才能真正意義上實現(xiàn)企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全防護，也才能實現(xiàn)企業(yè)更快、更平穩(wěn)的長久發(fā)展。

參考文獻：

[1]宇.計算機網(wǎng)絡(luò)安全防范技術(shù)淺析[J].民營科技,2010,7:25-27.

篇(2)

【關(guān)鍵詞】網(wǎng)絡(luò)安全，內(nèi)網(wǎng)安全，外網(wǎng)安全

【中圖分類號】TP39【文獻標識碼】A【文章編號】1672-5158（2013）02-0375-02

一、企業(yè)網(wǎng)站的安全維護

企業(yè)網(wǎng)站的安全維護應(yīng)包括服務(wù)器硬件的維護，以及服務(wù)器相關(guān)軟件的維護。

1、服務(wù)器硬件的維護

服務(wù)器的硬件維護包括增加和卸載設(shè)備、更換設(shè)備以及設(shè)備除塵、防火防潮等工作。企業(yè)網(wǎng)站運行一段時間后，服務(wù)器安裝的應(yīng)用程序增多、網(wǎng)絡(luò)資源提升、網(wǎng)絡(luò)應(yīng)用步入多元化，此時為了適應(yīng)企業(yè)網(wǎng)站發(fā)展的需要應(yīng)對服務(wù)器進行擴充，增加內(nèi)存和硬盤容量。服務(wù)器一般都提供磁盤陣列功能，要保證服務(wù)器多兩塊硬盤，保障數(shù)據(jù)的冗余才能有存儲方面的安全保障和性能優(yōu)化。另外，為了保證服務(wù)器的安全工作，還要定期的拆機打掃灰塵，因為很多莫名其妙的故障都是塵土“惹的禍”。

2、服務(wù)器的軟件的維護

服務(wù)器軟件系統(tǒng)方面的維護也是服務(wù)器維護量最大的一部分，歸納起來網(wǎng)站服務(wù)器的日常管理維護工作應(yīng)包括：網(wǎng)站服務(wù)器的內(nèi)容更新、審計日志文件的安全、新的工具和軟件的安裝、更改服務(wù)器配置、對服務(wù)器進行安全檢查等。另外還要保障：

①安裝功能強大的防火墻并增設(shè)網(wǎng)絡(luò)入侵檢測系統(tǒng)所謂防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障，它是一種計算機硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。安裝功能強大的防火墻，可以有效防御外界對Web服務(wù)器的攻擊。所謂入侵檢測系統(tǒng)IDS（Intrusion Detect System）指的是實時網(wǎng)絡(luò)違規(guī)自動識別和響應(yīng)系統(tǒng)。IDS位于需要保護的網(wǎng)絡(luò)敏感數(shù)據(jù)上或網(wǎng)絡(luò)上存在有任何風(fēng)險的地方，它通過實時截獲網(wǎng)絡(luò)數(shù)據(jù)流，能夠識別、記錄入侵或破壞性代碼流，并尋找網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問，一經(jīng)發(fā)現(xiàn)非法入侵，檢測系統(tǒng)就會做出包括實時報警、自動阻斷通信連接或執(zhí)行用戶自定義的安全策略等。

②對網(wǎng)站服務(wù)器要定期進行安全檢查對企業(yè)網(wǎng)站來說由于有很多對外開放的網(wǎng)絡(luò)服務(wù)，如WWW服務(wù)、DNS服務(wù)、DHCP服務(wù)、SMTP服務(wù)、FTP服務(wù)等，隨著服務(wù)器提供的服務(wù)越來越多，系統(tǒng)也容易混亂、安全性也將降低，容易受到病毒及黑客的攻擊，所以要將服務(wù)器定期進行安全檢查制度化。充分利用漏洞掃描工具和入侵檢測系統(tǒng)IDS等工具，加大對服務(wù)器的安全檢測，及時發(fā)現(xiàn)系統(tǒng)的漏洞并在第一時間為服務(wù)器安裝各類新漏洞的補丁程序，從而避免服務(wù)器受到攻擊使企業(yè)網(wǎng)站發(fā)生異常。

③定期對數(shù)據(jù)庫進行維護

對服務(wù)器上的數(shù)據(jù)進行維護包括：數(shù)據(jù)庫導(dǎo)入導(dǎo)出、數(shù)據(jù)庫備份、數(shù)據(jù)庫后臺維護、網(wǎng)站緊急恢復(fù)。對服務(wù)器上的數(shù)據(jù)定期進行備份是很重要的。網(wǎng)站的核心是數(shù)據(jù)，當數(shù)據(jù)一旦遭到破壞時，要能及時用備份數(shù)據(jù)恢復(fù)系統(tǒng)。

二、企業(yè)網(wǎng)站的安全隱患

企業(yè)的計算機網(wǎng)絡(luò)可以分為企業(yè)內(nèi)網(wǎng)和外網(wǎng)兩部分，企業(yè)內(nèi)網(wǎng)涉及企業(yè)內(nèi)部的信息資源，需要保證信息的絕對安全，企業(yè)外網(wǎng)與互聯(lián)網(wǎng)相連，主要威脅來源于互聯(lián)網(wǎng)上的惡意攻擊、企業(yè)網(wǎng)絡(luò)自身的安全缺陷等幾個方面。

1、企業(yè)內(nèi)網(wǎng)安全隱患。企業(yè)內(nèi)網(wǎng)安全隱患造成的危害有時比外網(wǎng)隱患所造成的的破壞性還要強，內(nèi)網(wǎng)的安全隱患主要表現(xiàn)為以下幾個方面：

①企業(yè)內(nèi)部員工的誤操作或故意破壞。企業(yè)員工由于業(yè)務(wù)不熟或粗心等原因，可能會誤刪除某些文件和數(shù)據(jù)，還有可能誤格式化硬盤，甚至損壞網(wǎng)絡(luò)設(shè)備。另外個別員工也可能由于對企業(yè)不滿而故意對企業(yè)一些重要數(shù)據(jù)進行破壞。

②移動存儲介質(zhì)的不規(guī)范使用。移動存儲介質(zhì)的使用是企業(yè)信息網(wǎng)絡(luò)安全的一個比較難以防范的威脅。未授權(quán)拷貝、未授權(quán)打印，移動存儲介質(zhì)丟失等問題均是信息安全中比較難解決的問題。

③來自內(nèi)網(wǎng)網(wǎng)絡(luò)管理員的安全隱患。一些網(wǎng)絡(luò)管理員專業(yè)水平不夠，對用戶及用戶組權(quán)限分配的不夠合理、對賬號和口令管理不嚴格、開設(shè)不必要的服務(wù)端口，一些網(wǎng)絡(luò)管理員責(zé)任心缺失，還有一些網(wǎng)絡(luò)管理員工作負擔(dān)過重，這些都將威脅到企業(yè)內(nèi)部的網(wǎng)絡(luò)安全。

④來自內(nèi)網(wǎng)的網(wǎng)絡(luò)攻擊，一些對企業(yè)內(nèi)部網(wǎng)絡(luò)架構(gòu)非常了解的員工會利用管理上的一些漏洞入侵他人計算機進行破壞。這種網(wǎng)絡(luò)攻擊方式可歸納為三類：（1）非法入侵，即在未授權(quán)的情況下試圖存取、處理信息或破壞系統(tǒng)；（2）非法接入，即未經(jīng)網(wǎng)絡(luò)管理部門同意，就直接將計算機或各類移動設(shè)備接入企業(yè)內(nèi)網(wǎng)；（3）非法外聯(lián)，即在未經(jīng)授權(quán)的情況下，通過無線網(wǎng)絡(luò)等手段將內(nèi)網(wǎng)主機接入外網(wǎng)或互聯(lián)網(wǎng)。

2、企業(yè)外網(wǎng)的安全威脅。企業(yè)對外業(yè)務(wù)的需要一般都會要求企業(yè)的計算機網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，而互聯(lián)網(wǎng)上的病毒、木馬數(shù)量眾多，變化和傳播速度都很快，一旦被感染，整個企業(yè)網(wǎng)絡(luò)都有癱瘓的可能。黑客是計算機網(wǎng)絡(luò)威脅的主要制造者，是企業(yè)網(wǎng)絡(luò)安全的最大威脅。另外，間諜軟件、釣魚網(wǎng)站、僵尸網(wǎng)絡(luò)等也對企業(yè)的網(wǎng)絡(luò)安全帶來了嚴重的威脅。

三、企業(yè)網(wǎng)站的安全防范措施

1、企業(yè)內(nèi)網(wǎng)的安全重在防范，為了保證內(nèi)網(wǎng)的安全必須將管理、監(jiān)測和控制三者有機結(jié)合起來。將諸如防火墻、物理隔離等網(wǎng)絡(luò)安全防范手段與網(wǎng)絡(luò)安全監(jiān)測手段相融合，變被動防御為主動防范；要重視對員工的網(wǎng)絡(luò)安全培訓(xùn)，要提高網(wǎng)絡(luò)安全管理員的素質(zhì)；要建立網(wǎng)絡(luò)安全日志和審查制度。主要技術(shù)措施如下：

①將多種網(wǎng)絡(luò)安全防范技術(shù)、網(wǎng)絡(luò)安全監(jiān)控手段進行集成與融合。在企業(yè)內(nèi)網(wǎng)與外網(wǎng)物理隔離的前提下，可將防火墻技術(shù)、漏洞掃描技術(shù)、入侵檢測技術(shù)與安全監(jiān)測、安全控制和安全管理進行集成與融合，從而有效地實現(xiàn)對內(nèi)網(wǎng)的安全防范。

②建立網(wǎng)絡(luò)安全日志和審查制度。企業(yè)要建立計算機網(wǎng)絡(luò)用戶信息數(shù)據(jù)庫，對訪問重點監(jiān)測數(shù)據(jù)的用戶、訪問地點、訪問時間要作詳細記錄；企業(yè)要建立內(nèi)部網(wǎng)絡(luò)主機的登錄日志，對登錄用戶、登錄時間和退出時間等信息作詳細記錄，如果發(fā)現(xiàn)現(xiàn)可疑操作應(yīng)及時報警并采取必要的安全措施；企業(yè)要對未經(jīng)授權(quán)的存取、外聯(lián)、接入均要通過必要的技術(shù)手段進行檢測并做出及時響應(yīng)和生成日志記錄。企業(yè)還要對網(wǎng)絡(luò)設(shè)備的狀態(tài)從技術(shù)層次上進行監(jiān)測，對設(shè)備的更改自動形成日志。這樣，一旦出現(xiàn)問題，管理員就可以對通過對日志的審查來分析網(wǎng)絡(luò)安全事故的原因，發(fā)現(xiàn)一些可疑的信息，進行重點跟蹤監(jiān)測。

2、企業(yè)外網(wǎng)的安全防范措施

①防火墻技術(shù)

防火墻是設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合，包括軟件和硬件。配置防火墻是企業(yè)實現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟、最有效的措施之一。它是一種被動防范方式，企業(yè)可以根據(jù)實際需要來制定安全策略從而控制出入網(wǎng)絡(luò)的信息流，有效阻止對信息的非法訪問和未授權(quán)用戶的進入。

②病毒防護技術(shù)

計算機技術(shù)飛速發(fā)展的同時病毒也變得越來越復(fù)雜和高級，對計算機信息系統(tǒng)構(gòu)成了極大的威脅。因此病毒防護技術(shù)在企業(yè)計算機網(wǎng)絡(luò)安全防御體系中也是一項非常重要的技術(shù)。企業(yè)應(yīng)該購置網(wǎng)絡(luò)版殺毒軟件，并為每個用戶安裝其客戶端。

③入侵監(jiān)測技術(shù)

入侵檢測技術(shù)是防火墻之后的第二道安全閘門，它能在不影響網(wǎng)絡(luò)性能的情況下對網(wǎng)絡(luò)進行實時監(jiān)測。它可以識別防火墻不能識別的內(nèi)部攻擊，可以監(jiān)測并捕捉網(wǎng)絡(luò)上的惡意動作，可以防止合法用戶對資源的錯誤操作，從而提供對企業(yè)網(wǎng)絡(luò)的實時保護。在企業(yè)網(wǎng)絡(luò)中要同時采用基于網(wǎng)絡(luò)和基于主機的入侵檢測系統(tǒng)，從而構(gòu)建成一套完整的主動防御體系。

總的來說，企業(yè)的計算機涉及公司內(nèi)部諸多方面，因此維護網(wǎng)絡(luò)的安全成為了被各個企業(yè)越來越重視的問題。想要保證企業(yè)計算機網(wǎng)絡(luò)的安全性，就要同時做好內(nèi)部安全防護以及外部安全防護，只有這樣，公司的網(wǎng)絡(luò)才能長期維持在安全的環(huán)境中。

參考文獻

篇(3)

【 關(guān)鍵詞 】 企業(yè)網(wǎng)絡(luò)；安全管理；防護策略

1 引言

如今，經(jīng)濟迅速發(fā)展帶動網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)網(wǎng)絡(luò)化管理被廣泛應(yīng)用，給企業(yè)內(nèi)部、企業(yè)與外界的聯(lián)系以及企業(yè)的管理帶來了便利，業(yè)務(wù)的靈活性被企業(yè)經(jīng)營者廣泛關(guān)注，同時也發(fā)展了企業(yè)信息網(wǎng)絡(luò)。一系列諸如生產(chǎn)上網(wǎng)、辦公自動化、遠程辦公以及業(yè)務(wù)上網(wǎng)的新的業(yè)務(wù)模式得到了開發(fā)與發(fā)展。但是與此同時，網(wǎng)絡(luò)環(huán)境下的企業(yè)安全問題引發(fā)了管理者的擔(dān)心，能否創(chuàng)建安全穩(wěn)固的企業(yè)網(wǎng)絡(luò)是企業(yè)管理者最為看重的問題，也逐漸變成一個企業(yè)能否正常運轉(zhuǎn)的前提。因此，運用切實可靠的網(wǎng)絡(luò)安全管理方法、提高網(wǎng)絡(luò)的安全防護能力已經(jīng)企業(yè)一個重要研究的內(nèi)容。

2 影響企業(yè)網(wǎng)絡(luò)安全的因素

網(wǎng)絡(luò)安全關(guān)系到許多方面，不但涉及到網(wǎng)絡(luò)信息系統(tǒng)自身的安全問題，而且囊括邏輯的和物理的技術(shù)策略等。WWW、TCP/IP、電子郵件數(shù)據(jù)庫、數(shù)據(jù)庫是當前企業(yè)網(wǎng)絡(luò)通用標準和技術(shù)，其廣域連接采用多種通信方式，大部分單位的系統(tǒng)被覆蓋。行業(yè)內(nèi)部信息存在于企業(yè)網(wǎng)絡(luò)的傳輸、處理和存儲各個環(huán)節(jié)。這些信息資源的保護和管理以及確保企業(yè)網(wǎng)絡(luò)內(nèi)部的各種信息在各個環(huán)節(jié)保持信息的完整、真實和防止非法截獲非常重要。

影響企業(yè)網(wǎng)絡(luò)安全的因素既有軟硬件的因素，也有人為的因素，既有來自網(wǎng)絡(luò)外部的，也來自網(wǎng)絡(luò)內(nèi)部的，歸結(jié)起來主要有幾方面。

2.1 網(wǎng)絡(luò)硬件的安全隱患

網(wǎng)絡(luò)中的的拓撲結(jié)構(gòu)還有硬件設(shè)備兩者均有對企業(yè)網(wǎng)絡(luò)安全造成威脅可能，如一種硬件設(shè)備路由器的安全性較差的原因是其自身性能差。

2.2 軟件缺陷和漏洞

在企業(yè)網(wǎng)絡(luò)中有各種各樣如應(yīng)用軟件、操作系統(tǒng)的軟件，這些軟件都有存在漏洞或缺陷的可能，而狡猾的黑客正是利用這些漏洞或缺陷從中獲利，企業(yè)也由此蒙受巨大的損失，這樣的例子在現(xiàn)實生活中層出不窮。比如，一些不為人知的軟件研發(fā)者為了個人原因（升級或自便）而設(shè)置的“后門”，黑客一旦破解打開這些“后門”，便可以肆虐的操作，完全控制用戶計算機，篡改數(shù)據(jù)，后果不堪設(shè)想，損失更是不可估量；又如以方便快捷應(yīng)用為目的的TCP/IP協(xié)議為網(wǎng)絡(luò)系統(tǒng)普遍應(yīng)用，但是其并沒有對安全性進行全面估計考慮，更是在認證和保密措施方面做得非常欠缺，若是一些IT高手對此很了解，便可以輕松利用其缺陷攻擊網(wǎng)絡(luò)。

2.3 計算機病毒與惡意程序

網(wǎng)絡(luò)被普遍應(yīng)用和告訴發(fā)展的時代，病毒傳播的主要途徑是網(wǎng)絡(luò)。一些企業(yè)的內(nèi)部網(wǎng)絡(luò)很容易被蠕蟲、病毒侵入，其特點是范圍廣、變化快、種類多、傳播速度快、破壞性大，其破壞性是巨大的。在網(wǎng)絡(luò)安全領(lǐng)域，病毒問題一直難以從根本上解決，原因總結(jié)為兩點：其一，技術(shù)原因，殺毒軟件總是在病毒出現(xiàn)后給用戶或是企業(yè)造成巨大損失后更新，滯后性和被動性不言而喻；其二，用戶的安全防范意識不高，對病毒的了解不夠，不主動安裝殺毒軟件，或是不及時升級殺毒軟件，給傳播病毒提供了機會，巨大的威脅了網(wǎng)絡(luò)安全。

2.4 網(wǎng)絡(luò)入侵

網(wǎng)絡(luò)人侵的意思是網(wǎng)絡(luò)攻擊者在非授權(quán)的情況下獲得非法的權(quán)限，并通過這些非法的權(quán)限對用戶進行非法的操作，獲得網(wǎng)絡(luò)資源或是文件訪問，入侵進入公司或是企業(yè)內(nèi)部網(wǎng)絡(luò)，極大地危害計算機網(wǎng)絡(luò)，給社會帶來巨大財產(chǎn)或是信息損失。

2.5 人為因素

用戶安全意識淡薄，企業(yè)內(nèi)局域網(wǎng)應(yīng)用不規(guī)范。企業(yè)內(nèi)網(wǎng)在實際運行中沒有限制，木馬、病毒等破壞性信息在p2p下載過程中傳播到企業(yè)內(nèi)網(wǎng)中，系統(tǒng)的安全應(yīng)用收到影響；接入網(wǎng)絡(luò)沒有很好地限制，如沒有限制接入的人員、時間方面，隨意、隨時上網(wǎng)不但容易使系統(tǒng)容易傳染上病毒，還有信息泄露、丟失的可能；不完善的專用虛擬系統(tǒng)安全防范措施；管理措施不到位；復(fù)雜的用戶人群，很多不是本系統(tǒng)專業(yè)的工作者，約束和監(jiān)管困難；衛(wèi)星信號很容易就被泄密，在空中傳輸無限信號的過程中，無線信號很容易被黑客截獲并利用；在很多企業(yè)中，沒有制定規(guī)范的管理網(wǎng)絡(luò)和生產(chǎn)網(wǎng)絡(luò)的隔離措施，一旦管理網(wǎng)絡(luò)沾染病毒，生產(chǎn)網(wǎng)絡(luò)也很容易被傳染。

2.6 其它的安全因素

威脅網(wǎng)絡(luò)安全的因素還有很多，比如，傳輸過程中的數(shù)據(jù)很容易被電磁輻射物破壞；非授權(quán)的惡意刪除或攻擊數(shù)據(jù)、破壞系統(tǒng)；非法竊取復(fù)制或是盜用系統(tǒng)文件、資料、數(shù)據(jù)、信息，導(dǎo)致企業(yè)或是公司泄密等，其后果非常嚴重。

3 企業(yè)網(wǎng)絡(luò)的安全管理

企業(yè)網(wǎng)絡(luò)安全管理是保證網(wǎng)絡(luò)安全運行的基石，一些人為因素導(dǎo)致的網(wǎng)絡(luò)安全問題可以通過加強和敦促管理工作可以盡最大可能的避免。企業(yè)應(yīng)把建立健全企業(yè)網(wǎng)絡(luò)安全管理制度作為安全管理的重點，制定系統(tǒng)的安全管理方案，采取有效切實的管理政策。

企業(yè)的網(wǎng)絡(luò)管理主要從幾點努力。

3.1 健立健全企業(yè)規(guī)章制度

要保證網(wǎng)絡(luò)的相對安全，就務(wù)必制定詳細系統(tǒng)的安全制度，了解并認識網(wǎng)絡(luò)安全的重要性，一旦出現(xiàn)網(wǎng)絡(luò)安全事故，其相應(yīng)處罰力度就必須嚴格按照處罰條例執(zhí)行到位，絕不能姑息手軟。為了做到切實保證企業(yè)的機密不泄露，建立對應(yīng)的詳細的安全保密制度勢在必行，管理者還要經(jīng)常不斷檢查制度的實施情況。記錄出現(xiàn)違規(guī)的人員及情況、相應(yīng)處罰情況、檢查的結(jié)果報告，做到今后有據(jù)可循，為以后出現(xiàn)類似情況提供管理依據(jù)。

3.2 樹立員工網(wǎng)絡(luò)安全意識

網(wǎng)絡(luò)安全工作要想做好，樹立企業(yè)工作人員的信息安全意識是首要任務(wù)，只有員工切身真正認識到信息安全對企業(yè)發(fā)展和前進的重要性，才能切實在實際工作中重視起來。企業(yè)要實常加強員工相應(yīng)的信息安全的知識培訓(xùn)，采用各種形式來增強員工的網(wǎng)絡(luò)安全意識，促使員工養(yǎng)成健康的使用計算機的習(xí)慣。

4 企業(yè)網(wǎng)絡(luò)安全防護措施

為了使企業(yè)網(wǎng)絡(luò)保持安全狀態(tài)，企業(yè)網(wǎng)絡(luò)的安全防護措施必須與其具體需求要相結(jié)合，整合各種安全方案，創(chuàng)立一個多層次、完整的企業(yè)網(wǎng)絡(luò)防護體系，在為企業(yè)網(wǎng)絡(luò)安全設(shè)計防護措施時，應(yīng)主要從幾點考慮：其一是要選擇進行安全策略的工具，但安全風(fēng)險是不可避免的也是必須承擔(dān)的；其二是要注意企業(yè)網(wǎng)絡(luò)的可訪問性以及安全性平衡的保持；其三是考慮安全問題是在系統(tǒng)管理的多個層次、多個方面都存在的。在企業(yè)網(wǎng)絡(luò)中，主要有幾種安全防護的措施。

4.1 防火墻技術(shù)

防火墻技術(shù)是當下一種被廣泛應(yīng)用的也是最為流行的網(wǎng)絡(luò)安全技術(shù)，其核心主題是在外界網(wǎng)絡(luò)環(huán)境不安全的大前提下創(chuàng)建一個相對安全有保證的子網(wǎng)。防火墻能實時監(jiān)測進出于企業(yè)網(wǎng)絡(luò)的通訊交流數(shù)據(jù)，允許安全合法的訪問的數(shù)據(jù)和計算機進入到企業(yè)網(wǎng)絡(luò)的內(nèi)部，把非授權(quán)的非法的數(shù)據(jù)和計算機擋在網(wǎng)絡(luò)，企業(yè)內(nèi)網(wǎng)及特殊站點應(yīng)限制企業(yè)一般人員或是無關(guān)人員訪問，最大可能地阻止外部社會網(wǎng)絡(luò)中的黑客訪問鏈接企業(yè)內(nèi)部的網(wǎng)絡(luò)，阻止或是制止他們復(fù)制、篡改、破壞重要的或是機密信息。所以，防火墻是一道屏障，是在被保護的企業(yè)內(nèi)部網(wǎng)絡(luò)和社會外界網(wǎng)絡(luò)之間設(shè)置的，在網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)合外部非授權(quán)的網(wǎng)絡(luò)之間，企業(yè)內(nèi)部網(wǎng)不同的網(wǎng)絡(luò)安全環(huán)境之間，達到隔離和控制的目標，外部網(wǎng)絡(luò)的攻擊合截獲被有效控制。

4.2 數(shù)據(jù)加密技術(shù)

如果一些重要的機密的數(shù)據(jù)需要通過外部網(wǎng)絡(luò)傳送的，該數(shù)據(jù)的加密工作則需運用加密技術(shù)。防火墻技術(shù)以及數(shù)據(jù)加密技術(shù)兩者結(jié)合使用，增強網(wǎng)絡(luò)信息系統(tǒng)及內(nèi)部數(shù)據(jù)的保密性和安全性，謹防外部破壞重要的機密數(shù)據(jù)。

4.3 入侵檢測技術(shù)

安裝入侵監(jiān)測系統(tǒng)在企業(yè)內(nèi)部網(wǎng)絡(luò)中，信息從企業(yè)內(nèi)部計算機網(wǎng)絡(luò)中若干關(guān)鍵點中收集，并分析數(shù)據(jù)，從中檢查企業(yè)內(nèi)部網(wǎng)絡(luò)中是否存在與安全策略相違背的行為或是入侵現(xiàn)象，如果檢測到可疑的未授權(quán)的IP地址，則來自此入侵地址的信息就會被自動切斷、同時給網(wǎng)絡(luò)管理員發(fā)送警告，企業(yè)內(nèi)部動態(tài)的網(wǎng)絡(luò)安全保護就可以實現(xiàn)。

4.4 網(wǎng)絡(luò)蠕蟲、病毒防護技術(shù)

盡管無法避免來自蠕蟲、病毒對企業(yè)內(nèi)部網(wǎng)絡(luò)的危害，但采取切實有效的防護方案還是有幫助的，盡最大可能阻止病毒的傳播，減小它的危害范圍，或是沒有危害。在企業(yè)內(nèi)部網(wǎng)絡(luò)內(nèi)，由于網(wǎng)絡(luò)節(jié)點不但存在于局域網(wǎng)中，又有接入到互聯(lián)網(wǎng)中的可能，一般的防護技術(shù)是很難做到把蠕蟲、病毒的威脅降低很多，在防病毒方面、通常要設(shè)計多層次阻止病毒體系。在企業(yè)安裝一般的常見的殺毒軟件時，通常要定時自動掃描系統(tǒng)，另外，用戶在收發(fā)郵件時一定要打開殺毒軟件的實時監(jiān)控郵件病毒功能，實時地同步地對檢查郵件，抑制傳播郵件病毒。如果用戶安裝的網(wǎng)絡(luò)版殺毒軟件，那么全部網(wǎng)絡(luò)環(huán)境中每一個節(jié)點的病毒檢測情況可以被企業(yè)網(wǎng)絡(luò)的安全管理員如實準確的掌握，當然越先進的防病毒產(chǎn)品或是技術(shù)效果也就越好。

4.5 系統(tǒng)平臺與漏洞的處理

網(wǎng)絡(luò)安全管理員可以運用安全漏洞掃描技術(shù)了解掌握網(wǎng)絡(luò)的安全設(shè)備和正在進行的應(yīng)用進程，提前得到有可能被截獲的脆弱步驟，準時檢查安全漏洞，盡快改正網(wǎng)絡(luò)安全系統(tǒng)存在漏洞和網(wǎng)絡(luò)系統(tǒng)存在的有誤差配置，防范措施應(yīng)該在黑客攻擊之前提早進行。

5 結(jié)束語

企業(yè)網(wǎng)絡(luò)安全不是最終的目的，更恰當和準確地說只是一種保障。隨著企業(yè)自身的發(fā)展和規(guī)模的壯大，企業(yè)網(wǎng)絡(luò)的普及也是勢在必行，網(wǎng)絡(luò)安全管理變得也就越來越復(fù)雜，網(wǎng)絡(luò)的安全管理和防護是企業(yè)發(fā)展的一項重要和艱巨的任務(wù)。在執(zhí)行維護網(wǎng)絡(luò)安全任務(wù)的同時，我們一定要注意把網(wǎng)絡(luò)安全防護技術(shù)、影響網(wǎng)絡(luò)安全的因素結(jié)合起來，制定有效的管理措施和技術(shù)方案，采取可行性高的防護措施，建立健全防護體系，增強企業(yè)內(nèi)部員工的網(wǎng)絡(luò)安全意識，從源頭上解決網(wǎng)絡(luò)安全問題。

參考文獻

[1] 宋軍.淺談企業(yè)網(wǎng)絡(luò)安全防護策略[J].TECHNOLOGY AND MARKET，2011，（18）；116-117.

[2] 趙尹琛，馬國華，文開豐.企業(yè)信息安全防護策略的研究[J].電腦知識與技術(shù)，2011，（7）；5346-5347.

[3] 邵琳，劉源.淺談企業(yè)網(wǎng)絡(luò)安全問題及其對策[J].科技傳播，2010，（10）；186.

[4] 王希忠，曲家興，黃俊強等.網(wǎng)絡(luò)數(shù)據(jù)庫安全檢測與管理程序設(shè)計實現(xiàn)[J].信息網(wǎng)絡(luò)安全，2012，（02）：14-18.

[5] 黃俊強，方舟，王希忠.基于Snort-wireless的分布式入侵檢測系統(tǒng)研究與設(shè)計[J].信息網(wǎng)絡(luò)安全，2012，（02）：23-26.

篇(4)

關(guān)鍵詞：大數(shù)據(jù)；微企；網(wǎng)絡(luò)安全

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2017）03-0220-01

網(wǎng)絡(luò)信息技術(shù)是一把雙刃劍，給人們帶來便利的同時，也造成了許多信息安全問題。對于微企來說，網(wǎng)絡(luò)是其發(fā)展的最重要平臺，網(wǎng)絡(luò)安全問題對其發(fā)展造成了很大的威脅，如何有效防范網(wǎng)絡(luò)安全問題成為人們關(guān)注的話題。

1 微商企業(yè)網(wǎng)絡(luò)安全現(xiàn)狀

1.1 網(wǎng)絡(luò)安全觀念不強

在大數(shù)據(jù)時代背景下，網(wǎng)絡(luò)安全的威脅無處不在，盡管人們采取了很多手段防范，但在很多情況下并未對這一問題引起足夠重視。例如對于各類網(wǎng)絡(luò)平臺入口的密碼設(shè)置過于簡單，抑或使用同一密碼登陸不同的平臺入口，使用公共無線Wifi進行網(wǎng)絡(luò)轉(zhuǎn)賬等等。殊不知這些行為存在很大的安全隱患，容易被不法分子利用，給自身的信息安全、財產(chǎn)安全等造成極大的威脅。

1.2 管理制度機制不健全

隨著大數(shù)據(jù)時代的到來，衍生出了很多以網(wǎng)絡(luò)為平臺的商業(yè)模式，微商即是其中的一種。人們通過網(wǎng)絡(luò)能夠獲得更加優(yōu)越的購物體驗，但是在購買物品的過程中，需要消費者提供個人的身份、住址、銀行卡賬號、聯(lián)系方式等重要信息。微商企業(yè)可以非常方便的獲取這些信息，在管理制度與機制尚未健全的情況下，由于缺少對于微商企業(yè)管理人員的有效監(jiān)督，一些不負責(zé)任的微商企業(yè)倒賣客戶信息的行為時有發(fā)生。

1.3 來自網(wǎng)絡(luò)病毒的威脅

計算機病毒從本質(zhì)上來說是一系列計算機指令或者程序代碼，它對網(wǎng)絡(luò)帶來的危害是非常巨大的，盡管網(wǎng)絡(luò)技術(shù)人員針對計算機病毒開發(fā)了防毒軟件，但是并不能完全杜絕計算機病毒的出現(xiàn)。計算機病毒與防毒軟件一樣，都在不斷更新，因此其威脅始終存在，微商企業(yè)在瀏覽網(wǎng)頁或者登陸某些網(wǎng)絡(luò)平臺時，會在自己毫不知情的情況下遭受計算機病毒的侵襲，這些病毒或是盜用微商企業(yè)以及客戶的信息，或是導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓，使用戶無法使用計算機。

1.4 網(wǎng)絡(luò)自身的漏洞

除了來自外部消極因素的影響之外，網(wǎng)絡(luò)本身也存在漏洞，通常情況下，軟件的設(shè)計師從設(shè)計的便利程度考慮，會為軟件設(shè)置“后門”程序，這一設(shè)計即是其最容易受到攻擊的部位，極易被黑客等不法分子利用。微商企業(yè)主要通過網(wǎng)絡(luò)開展商業(yè)活動，面對著網(wǎng)絡(luò)自身存在的漏洞，無法進行有效的防范，極易導(dǎo)致信息的泄露，給自身的經(jīng)營帶來不利的影響。

2 微企在大數(shù)據(jù)時代背景下應(yīng)對網(wǎng)絡(luò)安全問題的對策

2.1 提高網(wǎng)絡(luò)安全防范意識

應(yīng)當加大網(wǎng)絡(luò)安全的宣傳力度，提醒網(wǎng)絡(luò)用戶在使用網(wǎng)絡(luò)過程中應(yīng)當注意的問題，例如賬戶與密碼的設(shè)置不能太簡單，在公共場所使用公共Wifi上網(wǎng)時，盡量避免進行網(wǎng)上轉(zhuǎn)賬、網(wǎng)絡(luò)支付等涉及資金的行為，防止不法分子利用公共Wifi竊取用戶信息，給用戶造成損失。此外還應(yīng)當提高微企網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)安全防范意識，做好對于網(wǎng)站信息的維護，定期檢查網(wǎng)絡(luò)潛在的風(fēng)險點，并及時排除風(fēng)險。對于不法分子的非法侵入，應(yīng)當及時采取措施應(yīng)對，以保護用戶的信息安全。

2.2 建立健全計算機網(wǎng)絡(luò)管理制度

從國家層面來說，應(yīng)當通過立法等方式加強對計算機網(wǎng)絡(luò)安全的管理，為信息網(wǎng)絡(luò)技術(shù)的發(fā)展提供一個良好的環(huán)境。從微商自身來說，應(yīng)當進一步規(guī)范自身的網(wǎng)絡(luò)信息管理制度，建立用戶信息安全保密制度，重點加強對于自身人員的管理和培訓(xùn)，增強企業(yè)網(wǎng)絡(luò)管理人員的責(zé)任感，為企業(yè)的發(fā)展創(chuàng)造有利的條件。

2.3 重視運用技術(shù)手段防范網(wǎng)絡(luò)病毒

在大數(shù)據(jù)時代，網(wǎng)絡(luò)信息技術(shù)不斷進步，但是網(wǎng)絡(luò)病毒也在不斷更新，這給微企的長遠發(fā)展造成了很大的威脅，所以必須利用技術(shù)手段防范網(wǎng)絡(luò)病毒。首先，應(yīng)當在防毒技術(shù)的研發(fā)方面加大投入的力度；其次，對于微企的網(wǎng)絡(luò)管理人員來說，應(yīng)當定期對計算機實施殺毒，并定期將殺毒軟件更新到最新狀態(tài)，保證殺毒軟件能夠應(yīng)對新的病毒維護計算機的安全。

2.4 加強網(wǎng)絡(luò)系統(tǒng)漏洞的管理

由于網(wǎng)絡(luò)系統(tǒng)的設(shè)計者為了便于其今后操作的方便，會設(shè)置一個“后門”，這個后門就是網(wǎng)絡(luò)系統(tǒng)的漏洞，極易受到攻擊。計算機網(wǎng)絡(luò)系統(tǒng)在更新的過程中，需要保證其穩(wěn)定性與安全性，因此必須對網(wǎng)絡(luò)系統(tǒng)的漏洞進行及時的修復(fù)。作為網(wǎng)絡(luò)系統(tǒng)的開發(fā)者，應(yīng)當及時提醒用戶下載漏洞修復(fù)軟件，提高計算機網(wǎng)絡(luò)系統(tǒng)的漏洞修復(fù)功能，確保用戶在使用過程中不至于受到網(wǎng)絡(luò)病毒的攻擊。作為微企的網(wǎng)絡(luò)管理人員應(yīng)當時刻關(guān)注網(wǎng)絡(luò)系統(tǒng)開發(fā)者的漏洞修補提醒，當出現(xiàn)漏洞修補的提示時，及時下載漏洞修復(fù)軟件，修復(fù)好計算機存在的漏洞，保障計算機網(wǎng)絡(luò)的安全。

3 結(jié)語

綜上所述，計算機網(wǎng)絡(luò)安全存在著思想認識不夠、管理機制不健全、網(wǎng)絡(luò)病毒攻擊、網(wǎng)絡(luò)系統(tǒng)漏洞等四個方面的威脅，微企的企業(yè)性質(zhì)決定了其與計算機網(wǎng)絡(luò)的緊密聯(lián)系，其所掌握的大量用戶信息往往成為不法分子覬覦的對象，一旦出現(xiàn)信息的泄露，將會給客戶造成很大的損失。必須針對以上存在的四個問題，采取有效的措施，為維護網(wǎng)絡(luò)安全豎起一枚堅實的盾牌。

參考文獻

篇(5)

【關(guān)鍵詞】計算機，網(wǎng)絡(luò)安全，企業(yè)，防護，

[Abstract] the rapid development of computer network technology has brought great convenience to the people, especially in business, any development of an enterprise can not be separated from the construction of the network. However, the emergence of anything has its two sides, and network to create more value is immeasurable, but because of its vulnerability and complexity of the threat of all aspects of its security in the use of enterprise . Present Situation and network security from network security and protection in the enterprise start to explore enterprise network security strategy.Keywords computer, network security, enterprise, protection,

中圖分類號：TN915.41

新世紀以來，計算機網(wǎng)絡(luò)在社會中扮演的角色愈來愈重要，尤其是各個企業(yè)集團，離不開網(wǎng)絡(luò)技術(shù)的支持便寸步難行。這樣重要的地位也對計算機網(wǎng)絡(luò)安全提出了更高的要求，針對不同的網(wǎng)絡(luò)威脅，我們要有清醒的認識并采取有效的手段保障計算機網(wǎng)絡(luò)優(yōu)質(zhì)地服務(wù)企業(yè)。

一．企業(yè)網(wǎng)絡(luò)安全現(xiàn)狀

近幾年來，企業(yè)由于網(wǎng)絡(luò)系統(tǒng)的隱患而出現(xiàn)的安全遭侵害事件已屢見不鮮，特別是通信企業(yè)，這個以提供網(wǎng)絡(luò)數(shù)據(jù)與服務(wù)為業(yè)務(wù)的企業(yè)，除了通常的互聯(lián)網(wǎng)惡意事件外，近年來各種各樣的安全事件形式多樣、花樣百出，黑色產(chǎn)業(yè)鏈日臻成熟，攻擊目標變得越來越廣泛、手段也越來越多樣、組織越來越嚴密。這樣的網(wǎng)絡(luò)發(fā)展結(jié)果與發(fā)展網(wǎng)絡(luò)的初衷就大相徑庭了，所以企業(yè)網(wǎng)絡(luò)安全問題亟待解決。企業(yè)網(wǎng)絡(luò)安全存在著許多安全隱患。

（一）企業(yè)內(nèi)部隱患

在企業(yè)內(nèi)部，難免存在著一些對網(wǎng)絡(luò)安全存在好奇并且興趣濃厚的員工，他們出于各種各樣的目的對企業(yè)的網(wǎng)絡(luò)蓄意發(fā)起惡意攻擊，然而這種進攻是很難防范與發(fā)覺的，企業(yè)內(nèi)部員工對企業(yè)網(wǎng)絡(luò)構(gòu)建非常了解，一旦發(fā)起進攻，系統(tǒng)管理人員很難進行維護。另外有一種情況就是由于員工的粗心造成的操作失誤，他們可能會誤刪文件或數(shù)據(jù)，甚至直接造成網(wǎng)絡(luò)設(shè)備損壞，這樣的失誤對于企業(yè)網(wǎng)絡(luò)安全是極大的威脅。最后一種情況是，可移動設(shè)備的不規(guī)范使用，這是企業(yè)網(wǎng)絡(luò)使用的一大隱患，也是最難防范的一個隱患。企業(yè)人員不規(guī)范或是蓄意的使用移動設(shè)備，會造成信息的非法流失與打印，會使企業(yè)的信息網(wǎng)絡(luò)安全遭到破壞。

（二）企業(yè)外部隱患

由于企業(yè)必然要與外部進行一些文件傳輸?shù)墓ぷ鳎匾氖敲總€企業(yè)由于信息的需要，都會接入互聯(lián)網(wǎng)，這些都給那些惡敵以機會，他們會想盡一切辦法尋找突破口來竊取企業(yè)信息。在互聯(lián)網(wǎng)上，病毒、木馬數(shù)量眾多并且傳播的極其迅速，感染病毒的后果是非常嚴重的，可能導(dǎo)致整個網(wǎng)絡(luò)系統(tǒng)的癱瘓。黑客是網(wǎng)絡(luò)威脅的主要制造者，他們通常運用一些合法的文件將病毒附帶進去，其攻擊的主要武器有口令攻擊器(password cracker)、特洛伊木馬、郵件炸彈(E-mail bomb)等等。總之，來自互聯(lián)網(wǎng)上的威脅也是十分令人生畏的。

（三）安全工具隱患

防火墻是一種非常重要、有效的安全工具，它可以隱藏網(wǎng)絡(luò)內(nèi)部的細致結(jié)構(gòu)，對于外部的訪問有一定的防范作用，但是對于企業(yè)內(nèi)部的訪問卻沒有防范，無能為力，因此企業(yè)的網(wǎng)絡(luò)安全不能完全依賴安全工具。

（四）安全漏洞和系統(tǒng)后門

企業(yè)內(nèi)部網(wǎng)絡(luò)中有許多軟件，這些軟件中都或多或少的存在著漏洞，這些漏洞一旦被黑客利用，后果將是不堪設(shè)想的了，企業(yè)的網(wǎng)絡(luò)使用的是局域網(wǎng)，局域網(wǎng)雖然都進行了物理隔離但是還是能夠被沖破導(dǎo)致信息的被盜竊，這些漏洞都是企業(yè)網(wǎng)絡(luò)安全的重要隱患，一旦隱患爆發(fā)給企業(yè)帶來的破壞是無法估計的。

二．企業(yè)網(wǎng)絡(luò)安全防護

企業(yè)的網(wǎng)絡(luò)安全至關(guān)重要，對于網(wǎng)絡(luò)管理者來說，對網(wǎng)絡(luò)安全的防護需要進行全方位的、多角度的開展，確保企業(yè)網(wǎng)絡(luò)安全能夠最大限度的實現(xiàn)。針對前文筆者，談到的網(wǎng)絡(luò)安全的現(xiàn)狀及存在的隱患，我們探究出一下幾點防護措施：

（一）企業(yè)內(nèi)部安全防護與管理

1.企業(yè)內(nèi)部硬件升級。在企業(yè)網(wǎng)絡(luò)中，可以配備裝置性能極高的計算機，在殺毒與安全防范上都表現(xiàn)出很高的效率與性能，這是在硬件上保證企業(yè)網(wǎng)絡(luò)安全的最基礎(chǔ)的。

2.使用和配置防火墻。防火墻是一種有效的安全防護工具，雖然存在著一定的局限但是我們還是要充分認識到防火墻的功用，防火墻能夠?qū)⑵髽I(yè)內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)隱藏，當企業(yè)的外部網(wǎng)絡(luò)對其進行訪問時，防火墻會自動對他們進行結(jié)構(gòu)隱藏，充分保護企業(yè)的利益，防止信息的外漏或者黑客的侵襲。防火墻是一種非常有效的安全機制，它能夠最大限度阻止不安全因素的侵擾。

3.運用入侵檢測系統(tǒng)。入侵檢測系統(tǒng)是一種監(jiān)測裝置，在發(fā)現(xiàn)可疑入侵時會發(fā)出警報提醒管理人員。這個系統(tǒng)的最重要優(yōu)點就是能夠自動報警，讓危害發(fā)生在限制之內(nèi)，這個系統(tǒng)一般接在Internet接入路由器的第一臺交換機上，這樣使得它能夠最大限度的識別危害。

4.加強人員管理。網(wǎng)絡(luò)機房的一定要做好保密工作，機房鑰匙一定要管理好，不能隨便讓閑雜人員進入機房重地，另外，機房內(nèi)還要做好管理，時刻關(guān)注機房安全，做好防電、防雷、防水等工作。

5.定期對文件進行備份或維護。對文件信息進行備份是一種非常好的防護措施，這樣可以防止員工誤刪或格式化文件后造成企業(yè)重大的損失，備份的文件最好放在可移動U盤上，這樣還可以防止網(wǎng)絡(luò)系統(tǒng)遭遇病毒導(dǎo)致系統(tǒng)癱瘓的后果。另外還要定期對網(wǎng)絡(luò)進行維護，及時檢查網(wǎng)絡(luò)狀況，但計算機上有過期不用的文件時要及時刪除，從而保證計算機高速運行。

6.對數(shù)據(jù)進行加密，控制訪問。數(shù)據(jù)加密的運用主要運用于開放性網(wǎng)絡(luò)，對其進行加密可以控制使用訪問的用戶，這在一定程度上增加了網(wǎng)絡(luò)的安全性，消除了部分不必要的干擾，使得企業(yè)的網(wǎng)絡(luò)安全更加有保障。

7.安裝殺毒軟件。在計算機上安裝高性能的殺毒軟件，對進入企業(yè)網(wǎng)絡(luò)的所有事物都進行檢測，包括對互連網(wǎng)上下載的文件及軟件的病毒掃描，對進入計算機的可移動設(shè)備的病毒控制，以及一些網(wǎng)絡(luò)的www服務(wù)及電子郵件的檢測等等。

8.安裝漏洞掃描系統(tǒng)。計算機上的漏洞是黑客入侵的重要入口，所以要做好計算機漏洞掃描工作，一旦發(fā)現(xiàn)漏洞便立即進行修復(fù)，防患于未然，把黑客的惡意攻擊扼殺在搖籃里。

（二）國家政策對于企業(yè)安全的防護

隨著網(wǎng)絡(luò)在國家政治、經(jīng)濟、文化等等方面的大量運用，網(wǎng)絡(luò)安全問題不斷地出現(xiàn)，這樣的社會存在，必然需要一定的社會意識去解決，近幾年關(guān)于網(wǎng)絡(luò)安全的法律、法規(guī)層出不窮，國家根據(jù)網(wǎng)絡(luò)上不斷出現(xiàn)的情況適時地修正在網(wǎng)絡(luò)方面的立法，力求達到這方面立法的完善，這體現(xiàn)了國家對于網(wǎng)絡(luò)安全問題的重視程度。國家在政策法律上的對于網(wǎng)絡(luò)安全的保障無疑增加了企業(yè)的應(yīng)對網(wǎng)絡(luò)不安全事件的信心，企業(yè)和國家凝聚成一條繩共同應(yīng)對網(wǎng)絡(luò)安全問題，相信網(wǎng)絡(luò)安全在不久的將來定能夠形成完善的、系統(tǒng)的體系。

三．展望

近五年來，網(wǎng)絡(luò)安全與防護工作進行的如火如荼，不論是國家政策還是企業(yè)管理都取得了令人可喜的成績，這也反過來促進了網(wǎng)絡(luò)行業(yè)的發(fā)展。在如今信息技術(shù)日新月異的世界潮流下，給網(wǎng)絡(luò)提供了發(fā)展的良好機遇，展望未來，網(wǎng)絡(luò)的發(fā)展必定會帶動網(wǎng)絡(luò)安全問題的出現(xiàn)與進步，這樣的局勢必然要求更高的技術(shù)出現(xiàn)去適應(yīng)潮流，那么，網(wǎng)絡(luò)安全在未來也需要從兩個方面加強：一方面是要不斷根據(jù)安全形勢、技術(shù)發(fā)展來補充自己的安全防護標準；另一方面要擴大網(wǎng)絡(luò)安全檢測的廣度和深度，使得網(wǎng)絡(luò)安全走向更高的標準。

結(jié)語：計算機網(wǎng)絡(luò)安全是企業(yè)正常運行的必要條件之一，企業(yè)要全力地做好工作，不斷完善企業(yè)的管理制度。通過對網(wǎng)絡(luò)安全與防護在企業(yè)的運用的分析，使我們對網(wǎng)絡(luò)安全有了更深的了解，對網(wǎng)絡(luò)防護工作有了更清楚地認識，這有利于在企業(yè)工作的人員提高認識加強思想。在國家與企業(yè)的共同努力下，企業(yè)的網(wǎng)絡(luò)安全工作定能夠做的很好。

參考文獻：

[1] 倪汝鷹；；企業(yè)網(wǎng)絡(luò)安全管理維護之探析[J]；現(xiàn)代企業(yè)教育；2010年下期

篇(6)

關(guān)鍵詞：企業(yè);計算機;網(wǎng)絡(luò)安全;防護;體系;構(gòu)建

眾所周知，計算機網(wǎng)絡(luò)技術(shù)具有雙面性特點，優(yōu)點與缺陷共存，其在社會整體發(fā)展中會帶來一定操作便捷性，但其弊端與不足也尤為明顯，因為網(wǎng)絡(luò)本體具備開放共享特點和多樣化鏈接特點以及終端分布不均勻特點等，所以此時計算機網(wǎng)絡(luò)安全極易受到外界攻擊與損害，網(wǎng)絡(luò)安全隨之受到嚴重威脅。計算機網(wǎng)絡(luò)信息時代的到來，企業(yè)計算機技術(shù)依賴程度日漸加深，企業(yè)日常辦公活動和工作細節(jié)中都或多或少的應(yīng)用計算機技術(shù)，網(wǎng)絡(luò)安全妨礙種類頗多，我們應(yīng)正視此類狀況，從實際角度出發(fā)，適時進行網(wǎng)絡(luò)安全防護結(jié)構(gòu)體系構(gòu)建，以保障企業(yè)信息安全。

一、現(xiàn)存問題要點分析

（一）企業(yè)網(wǎng)絡(luò)管理制度尚未整改與完善。企業(yè)網(wǎng)絡(luò)管理制度不完善因素存在對企業(yè)網(wǎng)絡(luò)安全造成嚴重影響，其網(wǎng)絡(luò)破壞力度相對較大，俗話說得好，沒有規(guī)矩不成方圓，企業(yè)制度即是規(guī)矩，應(yīng)該了解到，當前我國多數(shù)企業(yè)網(wǎng)絡(luò)管理中仍存在管理制度不完善現(xiàn)象，缺少規(guī)范化網(wǎng)絡(luò)安全管理結(jié)構(gòu)體系對此類不良事項進行制約，主要存在網(wǎng)絡(luò)安全管理流程混論狀況和網(wǎng)絡(luò)安全意識淡薄狀況以及管理流程混亂狀況等，而管理責(zé)任不明確現(xiàn)象也時有發(fā)生，詬病與缺陷眾多，企業(yè)專職管理人員沒有及時履行本體內(nèi)在職能，給網(wǎng)絡(luò)安全威脅者提供了攻擊機會。

（二）企業(yè)網(wǎng)絡(luò)建設(shè)缺乏科學(xué)合理規(guī)劃。企業(yè)網(wǎng)絡(luò)建設(shè)過程中常會出現(xiàn)規(guī)劃不合理狀況，其問題普遍性較為明顯。需知，企業(yè)建立伊始便不會高度重視網(wǎng)絡(luò)建設(shè)工作，企業(yè)發(fā)展和慢慢壯大后，計算機網(wǎng)絡(luò)應(yīng)用次數(shù)會增加，利用計算機軟件進行企業(yè)辦公，此后便會出現(xiàn)一定的網(wǎng)絡(luò)安全問題，其主要由網(wǎng)絡(luò)建設(shè)不合理規(guī)劃造成，最為常見的例子即為，企業(yè)網(wǎng)絡(luò)寬帶接入時其基礎(chǔ)新承載力不足，這樣會嚴重影響辦公效率和網(wǎng)絡(luò)安全。

（三）企業(yè)網(wǎng)絡(luò)設(shè)施落后與企業(yè)網(wǎng)絡(luò)設(shè)備落后。部分企業(yè)網(wǎng)絡(luò)設(shè)備發(fā)展與當前社會發(fā)展需求難以相互適應(yīng)，此項事件成因即為計算機和網(wǎng)絡(luò)技術(shù)以新型科學(xué)技術(shù)產(chǎn)生，雖然企業(yè)網(wǎng)絡(luò)設(shè)備投入資金到位，但經(jīng)過長期運作后，一些企業(yè)網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)設(shè)備還是處于相對落后態(tài)勢，特別是多數(shù)企業(yè)無法對企業(yè)本體網(wǎng)絡(luò)設(shè)施、網(wǎng)絡(luò)設(shè)備更新工作以及維護工作等重視起來，二者重視度降低便會使企業(yè)網(wǎng)絡(luò)設(shè)施落后與企業(yè)網(wǎng)絡(luò)設(shè)備落后問題日益凸顯。

二、企業(yè)計算機網(wǎng)絡(luò)安全與防護結(jié)構(gòu)體系構(gòu)建策略要點分析

（一）計算機網(wǎng)絡(luò)制度規(guī)范與完善。網(wǎng)絡(luò)制度建立環(huán)節(jié)勢在必行，因為其是進行企業(yè)計算機網(wǎng)絡(luò)安全與防護結(jié)構(gòu)體系構(gòu)建的首要前提，需要認真結(jié)合當前企業(yè)網(wǎng)絡(luò)使用現(xiàn)狀與特點，融入網(wǎng)絡(luò)管理流程制定和網(wǎng)絡(luò)使用制度制定，之后在此基礎(chǔ)上進行企業(yè)工作人員群體的計算機網(wǎng)絡(luò)安全操作意識強化，深度明確相關(guān)管理職責(zé)，針對老舊式網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)設(shè)施等予以及時取締，不斷提高網(wǎng)絡(luò)安全管護責(zé)任，對網(wǎng)絡(luò)設(shè)施設(shè)備進行全面更新與綜合整改，以至有效提升企業(yè)網(wǎng)絡(luò)設(shè)施具體應(yīng)用水準。

（二）企業(yè)計算機網(wǎng)絡(luò)防火墻配置。此條首要一點即是進行網(wǎng)絡(luò)防火墻設(shè)置，因為防火墻技術(shù)是整體企業(yè)網(wǎng)絡(luò)安全維護過程中重要組成部分和重點操作環(huán)節(jié)，網(wǎng)絡(luò)防火墻技術(shù)應(yīng)用時需要嚴格遵循網(wǎng)絡(luò)安全維護原則，及時進行企業(yè)計算機網(wǎng)絡(luò)運行現(xiàn)狀和運行狀況監(jiān)管，針對網(wǎng)絡(luò)傳輸數(shù)據(jù)包內(nèi)容，不斷實施安全檢查與強制控制，有效屏蔽外來不良信息，禁止危險信息的不合理侵入，以至有效防止企業(yè)計算機網(wǎng)絡(luò)基本信息遭受泄漏。

（三）計算機網(wǎng)絡(luò)病毒檢測技術(shù)應(yīng)用。計算機病毒的產(chǎn)生可對計算機原有程序進行破壞，使得計算機網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)不能正常運行，計算機網(wǎng)絡(luò)數(shù)據(jù)信息會遭到嚴重破壞，隨之產(chǎn)生計算機指令信息和相關(guān)程度代碼內(nèi)容，上述二者均具備自我復(fù)制特性，其網(wǎng)絡(luò)危害程度極深。較為正確的做法是，企業(yè)應(yīng)及時利用病毒檢測軟件進行全面網(wǎng)絡(luò)病毒檢測，運用先進計算機網(wǎng)絡(luò)安全檢測軟件進行病毒查殺和攔阻，在及時檢測到計算機網(wǎng)絡(luò)病毒的同時予以及時刪除和處理，保障企業(yè)計算機網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)運行安全。除此之外，還可進行密碼更改與機密技術(shù)執(zhí)行，定期進行企業(yè)網(wǎng)絡(luò)賬戶密碼修改，防止網(wǎng)絡(luò)賬戶密碼泄露狀況產(chǎn)生，通過重要信息存儲形式加密改變進行竊取行為防御，避免企業(yè)信息泄露，再有就是IP隱藏技術(shù)，其可對IP地址進行隱藏，網(wǎng)絡(luò)黑客則不能趁虛而出，所以企業(yè)自身需要運用多樣網(wǎng)絡(luò)維護技術(shù)去保障企業(yè)計算機網(wǎng)絡(luò)安全，將各項網(wǎng)絡(luò)安全防護工作均落實到位，有效提升最終工作質(zhì)量和工作效率。

結(jié)束語：綜上所述，企業(yè)計算機網(wǎng)絡(luò)安全問題是企業(yè)發(fā)展過程中需要側(cè)重考慮的操作環(huán)節(jié)之一，當前存在網(wǎng)絡(luò)管理制度尚未整改、完善問題和網(wǎng)絡(luò)建設(shè)缺乏科學(xué)合理規(guī)劃問題以及網(wǎng)絡(luò)設(shè)施落后與企業(yè)網(wǎng)絡(luò)設(shè)備落后問題等，需要從實際角度出發(fā)，及時進行計算機網(wǎng)絡(luò)制度規(guī)范與完善、計算機網(wǎng)絡(luò)防火墻配置和應(yīng)用計算機網(wǎng)絡(luò)病毒檢測技術(shù)，全方位多角度保障企業(yè)計算機網(wǎng)絡(luò)正常平穩(wěn)運行。

參考文獻：

篇(7)

關(guān)鍵詞信息安全；PKI；CA；VPN

1引言

隨著計算機網(wǎng)絡(luò)的出現(xiàn)和互聯(lián)網(wǎng)的飛速發(fā)展，企業(yè)基于網(wǎng)絡(luò)的計算機應(yīng)用也在迅速增加，基于網(wǎng)絡(luò)信息系統(tǒng)給企業(yè)的經(jīng)營管理帶來了更大的經(jīng)濟效益，但隨之而來的安全問題也在困擾著用戶，在2003年后，木馬、蠕蟲的傳播使企業(yè)的信息安全狀況進一步惡化。這都對企業(yè)信息安全提出了更高的要求。

隨著信息化技術(shù)的飛速發(fā)展，許多有遠見的企業(yè)都認識到依托先進的IT技術(shù)構(gòu)建企業(yè)自身的業(yè)務(wù)和運營平臺將極大地提升企業(yè)的核心競爭力，使企業(yè)在殘酷的競爭環(huán)境中脫穎而出。面對這瞬息萬變的市場，企業(yè)就面臨著如何提高自身核心競爭力的問題，而其內(nèi)部的管理問題、效率問題、考核問題、信息傳遞問題、信息安全問題等，又時刻在制約著自己，企業(yè)采用PKI技術(shù)來解決這些問題已經(jīng)成為當前眾多企業(yè)提高自身競爭力的重要手段。

在下面的描述中，以某公司為例進行說明。

2信息系統(tǒng)現(xiàn)狀2.1信息化整體狀況

1)計算機網(wǎng)絡(luò)

某公司現(xiàn)有計算機500余臺，通過內(nèi)部網(wǎng)相互連接，根據(jù)公司統(tǒng)一規(guī)劃，通過防火墻與外網(wǎng)互聯(lián)。在內(nèi)部網(wǎng)絡(luò)中，各計算機在同一網(wǎng)段，通過交換機連接。

圖1

2)應(yīng)用系統(tǒng)

經(jīng)過多年的積累，某公司的計算機應(yīng)用已基本覆蓋了經(jīng)營管理的各個環(huán)節(jié)，包括各種應(yīng)用系統(tǒng)和辦公自動化系統(tǒng)。隨著計算機網(wǎng)絡(luò)的進一步完善，計算機應(yīng)用也由數(shù)據(jù)分散的應(yīng)用模式轉(zhuǎn)變?yōu)閿?shù)據(jù)日益集中的模式。

2.2信息安全現(xiàn)狀

為保障計算機網(wǎng)絡(luò)的安全，某公司實施了計算機網(wǎng)絡(luò)安全項目，基于當時對信息安全的認識和安全產(chǎn)品的狀況，信息安全的主要內(nèi)容是網(wǎng)絡(luò)安全，部署了防火墻、防病毒服務(wù)器等網(wǎng)絡(luò)安全產(chǎn)品，極大地提升了公司計算機網(wǎng)絡(luò)的安全性，這些產(chǎn)品在此后防范網(wǎng)絡(luò)攻擊事件、沖擊波等網(wǎng)絡(luò)病毒攻擊以及網(wǎng)絡(luò)和桌面日常保障等方面發(fā)揮了很大的作用。

3風(fēng)險與需求分析3.1風(fēng)險分析

通過對我們信息系統(tǒng)現(xiàn)狀的分析，可得出如下結(jié)論：

(1)經(jīng)營管理對計算機應(yīng)用系統(tǒng)的依賴性增強，計算機應(yīng)用系統(tǒng)對網(wǎng)絡(luò)的依賴性增強。計算機網(wǎng)絡(luò)規(guī)模不斷擴大，網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜。計算機網(wǎng)絡(luò)和計算機應(yīng)用系統(tǒng)的正常運行對網(wǎng)絡(luò)安全提出了更高的要求。

(2)計算機應(yīng)用系統(tǒng)涉及越來越多的企業(yè)關(guān)鍵數(shù)據(jù)，這些數(shù)據(jù)大多集中在公司總部數(shù)據(jù)中心，因此有必要加強各計算機應(yīng)用系統(tǒng)的用戶管理和身份的認證，加強對數(shù)據(jù)的備份，并運用技術(shù)手段，提高數(shù)據(jù)的機密性、完整性和可用性。

通過對現(xiàn)有的信息安全體系的分析，也可以看出：隨著計算機技術(shù)的發(fā)展、安全威脅種類的增加，某公司的信息安全無論在總體構(gòu)成、信息安全產(chǎn)品的功能和性能上都存在一定的缺陷，具體表現(xiàn)在：

(1)系統(tǒng)性不強，安全防護僅限于網(wǎng)絡(luò)安全，系統(tǒng)、應(yīng)用和數(shù)據(jù)的安全存在較大的風(fēng)險。

目前實施的安全方案是基于當時的認識進行的，主要工作集中于網(wǎng)絡(luò)安全，對于系統(tǒng)和應(yīng)用的安全防范缺乏技術(shù)和管理手段。如缺乏有效的身份認證，對服務(wù)器、網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)的訪問都停留在用戶名/密碼的簡單認證階段，很容易被冒充；又如數(shù)據(jù)備份缺乏整體方案和制度規(guī)范，容易造成重要數(shù)據(jù)的丟失和泄露。

當時的網(wǎng)絡(luò)安全的基本是一種外部網(wǎng)絡(luò)安全的概念，是基于這樣一種信任模型的，即網(wǎng)絡(luò)內(nèi)部的用戶都是可信的。在這種信任模型下，假設(shè)所有可能的對信息安全造成威脅的攻擊者都來自于組織外部，并且是通過網(wǎng)絡(luò)從外部使用各種攻擊手段進入內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)的。

針對外部網(wǎng)絡(luò)安全，人們提出了內(nèi)部網(wǎng)絡(luò)安全的概念，它基于這樣一種信任模型：所有的用戶都是不可信的。在這種信任模型中，假設(shè)所有用戶都可能對信息安全造成威脅，并且可以各種更加方便的手段對信息安全造成威脅，比如內(nèi)部人員可以直接對重要的服務(wù)器進行操控從而破壞信息，或者從內(nèi)部網(wǎng)絡(luò)訪問服務(wù)器，下載重要的信息并盜取出去。內(nèi)部網(wǎng)絡(luò)安全的這種信任模型更符合現(xiàn)實的狀況。

美國聯(lián)邦調(diào)查局(FBI)和計算機安全機構(gòu)(CSI)等權(quán)威機構(gòu)的研究也證明了這一點：超過80%的信息安全隱患是來自組織內(nèi)部，這些隱患直接導(dǎo)致了信息被內(nèi)部人員所竊取和破壞。

信息系統(tǒng)的安全防范是一個動態(tài)過程，某公司缺乏相關(guān)的規(guī)章制度、技術(shù)規(guī)范，也沒有選用有關(guān)的安全服務(wù)。不能充分發(fā)揮安全產(chǎn)品的效能。

(2)原有的網(wǎng)絡(luò)安全產(chǎn)品在功能和性能上都不能適應(yīng)新的形勢，存在一定的網(wǎng)絡(luò)安全隱患，產(chǎn)品亟待升級。

已購買的網(wǎng)絡(luò)安全產(chǎn)品中，有不少在功能和性能上都不能滿足進一步提高信息安全的要求。如為進一步提高全網(wǎng)的安全性，擬對系統(tǒng)的互聯(lián)網(wǎng)出口進行嚴格限制，原有的防火墻將成為企業(yè)內(nèi)網(wǎng)和公網(wǎng)之間的瓶頸。同時病毒的防范、新的攻擊手段也對防火墻提出了更多的功能上的要求，現(xiàn)有的防火墻不具備這些功能。

網(wǎng)絡(luò)信息系統(tǒng)的安全建設(shè)建立在風(fēng)險評估的基礎(chǔ)上，這是信息化建設(shè)的內(nèi)在要求，系統(tǒng)主管部門和運營、應(yīng)用單位都必須做好本系統(tǒng)的信息安全風(fēng)險評估工作。只有在建設(shè)的初期，在規(guī)劃的過程中，就運用風(fēng)險評估、風(fēng)險管理的手段，用戶才可以避免重復(fù)建設(shè)和投資的浪費。

3.2需求分析

如前所述，某公司信息系統(tǒng)存在較大的風(fēng)險，信息安全的需求主要體現(xiàn)在如下幾點：

(1)某公司信息系統(tǒng)不僅需要安全可靠的計算機網(wǎng)絡(luò)，也需要做好系統(tǒng)、應(yīng)用、數(shù)據(jù)各方面的安全防護。為此，要加強安全防護的整體布局，擴大安全防護的覆蓋面，增加新的安全防護手段。

(2)網(wǎng)絡(luò)規(guī)模的擴大和復(fù)雜性的增加，以及新的攻擊手段的不斷出現(xiàn)，使某公司計算機網(wǎng)絡(luò)安全面臨更大的挑戰(zhàn)，原有的產(chǎn)品進行升級或重新部署。

(3)信息安全工作日益增強的重要性和復(fù)雜性對安全管理提出了更高的要求，為此要加快規(guī)章制度和技術(shù)規(guī)范的建設(shè)，使安全防范的各項工作都能夠有序、規(guī)范地進行。

(4)信息安全防范是一個動態(tài)循環(huán)的過程，如何利用專業(yè)公司的安全服務(wù)，做好事前、事中和事后的各項防范工作，應(yīng)對不斷出現(xiàn)的各種安全威脅，也是某公司面臨的重要課題。

4設(shè)計原則

安全體系建設(shè)應(yīng)按照“統(tǒng)一規(guī)劃、統(tǒng)籌安排、統(tǒng)一標準、分步實施”的原則進行，避免重復(fù)投入、重復(fù)建設(shè)，充分考慮整體和局部的利益。

4.1標準化原則

本方案參照信息安全方面的國家法規(guī)與標準和公司內(nèi)部已經(jīng)執(zhí)行或正在起草標準及規(guī)定，使安全技術(shù)體系的建設(shè)達到標準化、規(guī)范化的要求，為拓展、升級和集中統(tǒng)一打好基礎(chǔ)。

4.2系統(tǒng)化原則

信息安全是一個復(fù)雜的系統(tǒng)工程，從信息系統(tǒng)的各層次、安全防范的各階段全面地進行考慮，既注重技術(shù)的實現(xiàn)，又要加大管理的力度，以形成系統(tǒng)化的解決方案。

4.3規(guī)避風(fēng)險原則

安全技術(shù)體系的建設(shè)涉及網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用等方方面面，任何改造、添加甚至移動，都可能影響現(xiàn)有網(wǎng)絡(luò)的暢通或在用系統(tǒng)的連續(xù)、穩(wěn)定運行，這是安全技術(shù)體系建設(shè)必須面對的最大風(fēng)險。本規(guī)劃特別考慮規(guī)避運行風(fēng)險問題，在規(guī)劃與應(yīng)用系統(tǒng)銜接的基礎(chǔ)安全措施時，優(yōu)先保證透明化，從提供通用安全基礎(chǔ)服務(wù)的要求出發(fā)，設(shè)計并實現(xiàn)安全系統(tǒng)與應(yīng)用系統(tǒng)的平滑連接。

4.4保護投資原則

由于信息安全理論與技術(shù)發(fā)展的歷史原因和自身的資金能力，某公司分期、分批建設(shè)了一些整體的或區(qū)域的安全技術(shù)系統(tǒng)，配置了相應(yīng)的設(shè)施。因此，本方案依據(jù)保護信息安全投資效益的基本原則，在合理規(guī)劃、建設(shè)新的安全子系統(tǒng)或投入新的安全設(shè)施的同時，對現(xiàn)有安全系統(tǒng)采取了完善、整合的辦法，以使其納入總體安全技術(shù)體系，發(fā)揮更好的效能，而不是排斥或拋棄。

4.5多重保護原則

任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統(tǒng)，各層保護相互補充，當一層保護被攻破時，其它層保護仍可保護信息的安全。

4.6分步實施原則

由于某公司應(yīng)用擴展范圍廣闊，隨著網(wǎng)絡(luò)規(guī)模的擴大及應(yīng)用的增加，系統(tǒng)脆弱性也會不斷增加。一勞永逸地解決安全問題是不現(xiàn)實的。針對安全體系的特性，尋求安全、風(fēng)險、開銷的平衡，采取“統(tǒng)一規(guī)劃、分步實施”的原則。即可滿足某公司安全的基本需求，亦可節(jié)省費用開支。

5設(shè)計思路及安全產(chǎn)品的選擇和部署

信息安全防范應(yīng)做整體的考慮，全面覆蓋信息系統(tǒng)的各層次，針對網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)做全面的防范。信息安全防范體系模型顯示安全防范是一個動態(tài)的過程，事前、事中和事后的技術(shù)手段應(yīng)當完備，安全管理應(yīng)貫穿安全防范活動的始終，如圖2所示。

圖2網(wǎng)絡(luò)與信息安全防范體系模型

信息安全又是相對的，需要在風(fēng)險、安全和投入之間做出平衡，通過對某公司信息化和信息安全現(xiàn)狀的分析，對現(xiàn)有的信息安全產(chǎn)品和解決方案的調(diào)查，通過與計算機專業(yè)公司接觸，初步確定了本次安全項目的內(nèi)容。通過本次安全項目的實施，基本建成較完整的信息安全防范體系。

5.1網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施

證書認證系統(tǒng)無論是企業(yè)內(nèi)部的信息網(wǎng)絡(luò)還是外部的網(wǎng)絡(luò)平臺，都必須建立在一個安全可信的網(wǎng)絡(luò)之上。目前，解決這些安全問題的最佳方案當數(shù)應(yīng)用PKI/CA數(shù)字認證服務(wù)。PKI(PublicKeyInfrastructure，公鑰基礎(chǔ)設(shè)施)是利用公開密鑰理論和技術(shù)建立起來的提供在線身份認證的安全體系，它從技術(shù)上解決了網(wǎng)上身份認證、信息完整性和抗抵賴等安全問題，為網(wǎng)絡(luò)應(yīng)用提供可靠的安全保障，向用戶提供完整的PKI/CA數(shù)字認證服務(wù)。通過建設(shè)證書認證中心系統(tǒng)，建立一個完善的網(wǎng)絡(luò)安全認證平臺，能夠通過這個安全平臺實現(xiàn)以下目標：

身份認證(Authentication)：確認通信雙方的身份，要求通信雙方的身份不能被假冒或偽裝，在此體系中通過數(shù)字證書來確認對方的身份。

數(shù)據(jù)的機密性(Confidentiality)：對敏感信息進行加密，確保信息不被泄露，在此體系中利用數(shù)字證書加密來完成。

數(shù)據(jù)的完整性(Integrity)：確保通信信息不被破壞(截斷或篡改)，通過哈希函數(shù)和數(shù)字簽名來完成。

不可抵賴性(Non-Repudiation)：防止通信對方否認自己的行為，確保通信方對自己的行為承認和負責(zé)，通過數(shù)字簽名來完成，數(shù)字簽名可作為法律證據(jù)。

5.2邊界防護和網(wǎng)絡(luò)的隔離

VPN(VirtualPrivateNetwork)虛擬專用網(wǎng)，是將物理分布在不同地點的網(wǎng)絡(luò)通過公用骨干網(wǎng)(如Internet)連接而成的邏輯上的虛擬專用網(wǎng)。和傳統(tǒng)的物理方式相比，具有降低成本及維護費用、易于擴展、數(shù)據(jù)傳輸?shù)母甙踩浴?/p>

通過安裝部署VPN系統(tǒng)，可以為企業(yè)構(gòu)建虛擬專用網(wǎng)絡(luò)提供了一整套安全的解決方案。它利用開放性網(wǎng)絡(luò)作為信息傳輸?shù)拿襟w，通過加密、認證、封裝以及密鑰交換技術(shù)在公網(wǎng)上開辟一條隧道，使得合法的用戶可以安全的訪問企業(yè)的私有數(shù)據(jù)，用以代替專線方式，實現(xiàn)移動用戶、遠程LAN的安全連接。

集成的防火墻功能模塊采用了狀態(tài)檢測的包過濾技術(shù)，可以對多種網(wǎng)絡(luò)對象進行有效地訪問監(jiān)控，為網(wǎng)絡(luò)提供高效、穩(wěn)定地安全保護。

集中的安全策略管理可以對整個VPN網(wǎng)絡(luò)的安全策略進行集中管理和配置。

5.3安全電子郵件

電子郵件是Internet上出現(xiàn)最早的應(yīng)用之一。隨著網(wǎng)絡(luò)的快速發(fā)展，電子郵件的使用日益廣泛，成為人們交流的重要工具，大量的敏感信息隨之在網(wǎng)絡(luò)上傳播。然而由于網(wǎng)絡(luò)的開放性和郵件協(xié)議自身的缺點，電子郵件存在著很大的安全隱患。

目前廣泛應(yīng)用的電子郵件客戶端軟件如OUTLOOK支持的S/MIME(SecureMultipurposeInternetMailExtensions)，它是從PEM(PrivacyEnhancedMail)和MIME(Internet郵件的附件標準)發(fā)展而來的。首先，它的認證機制依賴于層次結(jié)構(gòu)的證書認證機構(gòu)，所有下一級的組織和個人的證書由上一級的組織負責(zé)認證，而最上一級的組織(根證書)之間相互認證，整個信任關(guān)系基本是樹狀的。其次，S/MIME將信件內(nèi)容加密簽名后作為特殊的附件傳送。保證了信件內(nèi)容的安全性。

5.4桌面安全防護

對企業(yè)信息安全的威脅不僅來自企業(yè)網(wǎng)絡(luò)外部，大量的安全威脅來自企業(yè)內(nèi)部。很早之前安全界就有數(shù)據(jù)顯示，近80%的網(wǎng)絡(luò)安全事件，是來自于企業(yè)內(nèi)部。同時，由于是內(nèi)部人員所為，這樣的安全犯罪往往目的明確，如針對企業(yè)機密和專利信息的竊取、財務(wù)欺騙等，因此，對于企業(yè)的威脅更為嚴重。對于桌面微機的管理和監(jiān)控是減少和消除內(nèi)部威脅的有效手段。

桌面安全系統(tǒng)把電子簽章、文件加密應(yīng)用和安全登錄以及相應(yīng)的智能卡管理工具集成到一起，形成一個整體，是針對客戶端安全的整體解決方案。

1)電子簽章系統(tǒng)

利用非對稱密鑰體系保證了文檔的完整性和不可抵賴性。采用組件技術(shù)，可以無縫嵌入OFFICE系統(tǒng)，用戶可以在編輯文檔后對文檔進行簽章，或是打開文檔時驗證文檔的完整性和查看文檔的作者。

2)安全登錄系統(tǒng)

安全登錄系統(tǒng)提供了對系統(tǒng)和網(wǎng)絡(luò)登錄的身份認證。使用后，只有具有指定智能密碼鑰匙的人才可以登錄計算機和網(wǎng)絡(luò)。用戶如果需要離開計算機，只需拔出智能密碼鑰匙，即可鎖定計算機。

3)文件加密系統(tǒng)

文件加密應(yīng)用系統(tǒng)保證了數(shù)據(jù)的安全存儲。由于密鑰保存在智能密碼鑰匙中，加密算法采用國際標準安全算法或國家密碼管理機構(gòu)指定安全算法，從而保證了存儲數(shù)據(jù)的安全性。

5.5身份認證

身份認證是指計算機及網(wǎng)絡(luò)系統(tǒng)確認操作者身份的過程。基于PKI的身份認證方式是近幾年發(fā)展起來的一種方便、安全的身份認證技術(shù)。它采用軟硬件相結(jié)合、一次一密的強雙因子認證模式，很好地解決了安全性與易用性之間的矛盾。USBKey是一種USB接口的硬件設(shè)備，它內(nèi)置單片機或智能卡芯片，可以存儲用戶的密鑰或數(shù)字證書，利用USBKey內(nèi)置的密碼算法實現(xiàn)對用戶身份的認證。

基于PKI的USBKey的解決方案不僅可以提供身份認證的功能，還可構(gòu)建用戶集中管理與認證系統(tǒng)、應(yīng)用安全組件、客戶端安全組件和證書管理系統(tǒng)通過一定的層次關(guān)系和邏輯聯(lián)系構(gòu)成的綜合性安全技術(shù)體系，從而實現(xiàn)上述身份認證、授權(quán)與訪問控制、安全審計、數(shù)據(jù)的機密性、完整性、抗抵賴性的總體要求。

6方案的組織與實施方式

網(wǎng)絡(luò)與信息安全防范體系流程主要由三大部分組成：攻擊前的防范、攻擊過程中的防范和攻擊后的應(yīng)對。安全管理貫穿全流程如圖3所示。網(wǎng)絡(luò)與信息安全防范體系模型流程不僅描述了安全防范的動態(tài)過程，也為本方案的實施提供了借鑒。

圖3

因此在本方案的組織和實施中，除了工程的實施外，還應(yīng)重視以下各項工作：

(1)在初步進行風(fēng)險分析基礎(chǔ)上，方案實施方應(yīng)進行進一步的風(fēng)險評估，明確需求所在，務(wù)求有的放矢，確保技術(shù)方案的針對性和投資的回報。

(2)把應(yīng)急響應(yīng)和事故恢復(fù)作為技術(shù)方案的一部分，必要時可借助專業(yè)公司的安全服務(wù)，提高應(yīng)對重大安全事件的能力。

(3)該方案投資大，覆蓋范圍廣，根據(jù)實際情況，可采取分地區(qū)、分階段實施的方式。

(4)在方案實施的同時，加強規(guī)章制度、技術(shù)規(guī)范的建設(shè)，使信息安全的日常工作進一步制度化、規(guī)范化。

7結(jié)論

本文以某公司為例，分析了網(wǎng)絡(luò)安全現(xiàn)狀，指出目前存在的風(fēng)險，隨后提出了一整套完整的解決方案，涵蓋了各個方面，從技術(shù)手段的改進，到規(guī)章制度的完善；從單機系統(tǒng)的安全加固，到整體網(wǎng)絡(luò)的安全管理。本方案從技術(shù)手段上、從可操作性上都易于實現(xiàn)、易于部署，為眾多行業(yè)提供了網(wǎng)絡(luò)安全解決手段。

也希望通過本方案的實施，可以建立較完善的信息安全體系，有效地防范信息系統(tǒng)來自各方面的攻擊和威脅，把風(fēng)險降到最低水平。