企業(yè)網(wǎng)絡(luò)安全問題精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的企業(yè)網(wǎng)絡(luò)安全問題主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：企業(yè)網(wǎng)絡(luò)安全問題范文

關(guān)鍵詞：企業(yè)網(wǎng)；計算機技術(shù)；網(wǎng)絡(luò)安全

計算機技術(shù)在不斷發(fā)展，廣泛應(yīng)用于各行各業(yè)，加速了企業(yè)的發(fā)展。計算機網(wǎng)絡(luò)的應(yīng)用，給企業(yè)帶來了辦公自動化、實時傳遞數(shù)據(jù)、及時發(fā)送電子郵件等便捷，其地位在企業(yè)的發(fā)展過程中占據(jù)了越來越重要的地位。但是，計算機網(wǎng)絡(luò)的發(fā)展還不完善，存在一定的問題，如數(shù)據(jù)的丟失和被盜等問題，會嚴(yán)重影響企業(yè)的發(fā)展，因此，應(yīng)對企業(yè)網(wǎng)的計算機網(wǎng)絡(luò)安全提高重視。

一、計算機網(wǎng)絡(luò)安全現(xiàn)有的問題

1.計算機系統(tǒng)安全

計算機系統(tǒng)及各類程序的正常運行是依據(jù)其操作系統(tǒng)程序的運行而得以實現(xiàn)的，因此，計算機操作系統(tǒng)程序是其基本程序。計算機的操作系統(tǒng)程序開發(fā)相對容易，但對其進(jìn)行優(yōu)化和升級的技術(shù)還不完善，存在漏洞，黑客可以通過系統(tǒng)漏洞從而入侵企業(yè)的計算機系統(tǒng)。

2.計算機病毒

計算機病毒的入侵可以對計算機的運行造成極大的損害，如導(dǎo)致計算機操作系統(tǒng)癱瘓、計算機數(shù)據(jù)丟失等問題。計算機病毒一般具有以下特征：破壞性、隱蔽性、潛伏性以及傳染性。按其種類分可分為以下幾種：木馬病毒，蠕蟲病毒，腳本病毒，間諜病毒。黑客可以通過計算機病毒攻擊并控制計算機，竊取企業(yè)數(shù)據(jù)信息，對企業(yè)網(wǎng)的破壞極大。

3.網(wǎng)絡(luò)攻擊

黑客具有較強的計算機知識技術(shù)，他們可以通過非法攻擊計算機系統(tǒng)，對計算機用戶終端設(shè)備及計算機網(wǎng)絡(luò)造成嚴(yán)重的破壞。黑客對計算機網(wǎng)絡(luò)的攻擊有以下方式：通過利用虛假的信息對網(wǎng)絡(luò)進(jìn)行攻擊；通過利用計算機病毒控制計算機用戶終端設(shè)備；通過網(wǎng)頁的腳本漏洞對瀏覽網(wǎng)頁的計算機用戶進(jìn)行攻擊。

二、計算機網(wǎng)絡(luò)安全的技術(shù)措施

1.安裝防火墻

防火墻作為計算機網(wǎng)絡(luò)安全技術(shù)，已經(jīng)廣泛應(yīng)用于企業(yè)網(wǎng)中。防火墻技術(shù)可以從根本上對計算機病毒進(jìn)行防范和控制。防火墻可以分為兩種形式：應(yīng)用級防火墻和包過濾防火墻。應(yīng)用級防火墻可以保護(hù)服務(wù)器的安全，它通過對服務(wù)器終端的數(shù)據(jù)進(jìn)行掃描，發(fā)現(xiàn)異常數(shù)據(jù)對計算機的攻擊后，會及時斷開企業(yè)網(wǎng)內(nèi)網(wǎng)與服務(wù)器的聯(lián)系，以保護(hù)企業(yè)網(wǎng)不受病毒的侵害。包過濾防火墻通過及時對路由器傳輸給計算機的數(shù)據(jù)進(jìn)行過濾，阻擋計算機病毒進(jìn)入計算機，并通知計算機用戶對病毒信息進(jìn)行攔截，保護(hù)企業(yè)網(wǎng)的安全。企業(yè)網(wǎng)防火墻安裝如下圖所示。

圖 企業(yè)網(wǎng)防火墻安裝

2.數(shù)據(jù)加密

數(shù)據(jù)加密技術(shù)是保證企業(yè)網(wǎng)網(wǎng)絡(luò)安全的另一計算機安全技術(shù)。數(shù)據(jù)加密技術(shù)可以將企業(yè)網(wǎng)內(nèi)的數(shù)據(jù)信息進(jìn)行加密，在對數(shù)據(jù)進(jìn)行傳輸和接收時需要輸入正確的密碼，從技術(shù)上提高了企業(yè)數(shù)據(jù)信息的安全。因此，企業(yè)想要保證和提高其數(shù)據(jù)信息的安全，必須在企業(yè)網(wǎng)中加強對數(shù)據(jù)加密技術(shù)的使用。數(shù)據(jù)加密通常使用兩種算法，一是對稱加密算法，即保持加密方法和解密方法的一致；二是非對稱加密算法，即加密方法和解密方法不一致，以上兩種加密方法已經(jīng)廣泛應(yīng)用于企業(yè)網(wǎng)網(wǎng)絡(luò)安全。

3.病毒查殺

及時對計算機進(jìn)行病毒查殺可以提高企業(yè)網(wǎng)的網(wǎng)絡(luò)安全。計算機病毒對計算機終端設(shè)備和計算機網(wǎng)絡(luò)的危害極大，可造成網(wǎng)頁腳本病毒、計算機數(shù)據(jù)信息被盜或丟失、計算機系統(tǒng)癱瘓等，使用病毒查殺軟件可以及時檢測和更新計算機的操作系統(tǒng)，修補系統(tǒng)漏洞，更新病毒數(shù)據(jù)庫信息，對網(wǎng)頁病毒進(jìn)行攔截，對下載的文件、軟件、郵件等進(jìn)行病毒查殺后再進(jìn)行查看或使用，以防止計算機病毒對企業(yè)網(wǎng)及計算機終端設(shè)備的損害。

4.入侵檢測

入侵檢測技術(shù)對企業(yè)網(wǎng)的安全具有重要意義，它會在不影響企業(yè)網(wǎng)網(wǎng)絡(luò)運行的情況下，對企業(yè)網(wǎng)的網(wǎng)絡(luò)運行的情況進(jìn)行監(jiān)測。入侵檢測可以收集計算機相關(guān)的數(shù)據(jù)信息，并對計算機內(nèi)可能存在的侵害自動進(jìn)行尋找，在計算機受到侵害時，入侵檢測會對用戶發(fā)出警報，并切斷入侵的途徑，對其進(jìn)行攔截，因此，入侵檢測技術(shù)能加強計算機的抗攻擊性，計算機的入侵檢測包括誤用監(jiān)測和異常監(jiān)測。誤用監(jiān)測響應(yīng)快，誤報率低，異常監(jiān)測的誤報率高，監(jiān)測時需要全盤掃描計算機，兩種入侵監(jiān)測都需要的監(jiān)測時間都較長。

三、結(jié)語

隨著時代的發(fā)展，網(wǎng)絡(luò)也在迅速發(fā)展，在市場經(jīng)濟(jì)不斷發(fā)展的今天，企業(yè)想要在激烈的市場競爭中取得優(yōu)勢，必須大力發(fā)展其企業(yè)網(wǎng)網(wǎng)絡(luò)。在發(fā)展企業(yè)網(wǎng)網(wǎng)絡(luò)的同時，還應(yīng)加強對網(wǎng)絡(luò)安全的管理，提高企業(yè)網(wǎng)的安全性，以提高企業(yè)的效益。

參考文獻(xiàn)：

[1]程憲寶，謝金榮.計算機網(wǎng)絡(luò)安全技術(shù)在企業(yè)網(wǎng)的應(yīng)用與研究[J].計算機光盤軟件與應(yīng)用，2012（05）：53.

[2]楊瑋紅.計算機網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用初探[J].神州，2013（31）：17.

[3]胡俊.計算機網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用研究[J].科技風(fēng)，2014（15）：67.

第2篇：企業(yè)網(wǎng)絡(luò)安全問題范文

關(guān)鍵詞：軍工企業(yè)；網(wǎng)絡(luò)信息；安全問題

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A文章編號：1007-9599 (2011) 08-0000-02

Military Enterprise Network Security Issues

Wang Huqiang,Wu Suqin,Gu Wenhui

(Luoyang Bearing Science&Technology Co.,Ltd.,Luoyang471039,China)

Abstract:The military enterprises in the national economy and play an important role,along with in-depth information technology,network information security issues are also increasingly prominent.This information from the affected area enterprise network security defense several major factors,discusses military enterprise network information security solutions.

Keywords:Military enterprises;Network information;Security issues

一、概述

軍工企業(yè)是國防科技工業(yè)的重要組成部分，是國家綜合實力的重要基礎(chǔ)。當(dāng)前，不少軍工企業(yè)除了承擔(dān)著軍工科研任務(wù)和生產(chǎn)任務(wù)外，同時也是行業(yè)先進(jìn)技術(shù)和生產(chǎn)力的代表，擔(dān)負(fù)著國民經(jīng)濟(jì)建設(shè)的重大歷史使命。

在信息技術(shù)高度發(fā)展的今天，軍工企業(yè)的信息化建設(shè)也在積極科學(xué)的開展。網(wǎng)絡(luò)已經(jīng)成為企業(yè)研發(fā)、生產(chǎn)、經(jīng)營不可或缺的工具，是企業(yè)信息化建設(shè)的重要資產(chǎn)。網(wǎng)絡(luò)充分發(fā)揮了現(xiàn)代化工具的作用，為企業(yè)發(fā)展提供更加快捷和強大的支撐以提高整體的核心競爭力。

但是，隨著信息技術(shù)的迅猛發(fā)展，企業(yè)信息化水平的逐步提高，網(wǎng)絡(luò)信息的安全問題也日益突出。特別是通過網(wǎng)絡(luò)發(fā)生的一些失密、泄密事件，暴露出軍工企業(yè)科研生產(chǎn)過程中網(wǎng)絡(luò)信息安全方面存在的問題和隱患。加強軍工企業(yè)的網(wǎng)絡(luò)信息安全管理，關(guān)系到企業(yè)的利益，關(guān)系到國家的安全，還關(guān)系到包括企業(yè)員工在內(nèi)的廣大人民群眾的根本利益。

二、影響軍工企業(yè)網(wǎng)絡(luò)信息安全的幾個主要因素

（一）管理因素

1.體制方面

軍工企業(yè)因保密工作的需要，大多成立了計算機安全保密領(lǐng)導(dǎo)小組，但往往只是為工作需要所設(shè)，未能發(fā)揮其真正的作用。目前大多數(shù)軍工企業(yè)信息部門的技術(shù)人員除了維護(hù)全企業(yè)的計算機和網(wǎng)絡(luò)之外，還負(fù)責(zé)企業(yè)信息化的推廣和實施工作，現(xiàn)在很多企業(yè)的信息部門還承擔(dān)著保密管理工作的重要任務(wù)，多數(shù)技術(shù)人員還兼顧著其他的業(yè)務(wù)，網(wǎng)絡(luò)信息安全管理實際很難到位。

2.制度方面

軍工企業(yè)一般都制定有嚴(yán)格的安全保密制度，但這些制度主要是針對網(wǎng)絡(luò)來制定的，對非網(wǎng)絡(luò)，往往是疏于管理。一方面非網(wǎng)絡(luò)的安全管理制度不完善，另一方面，即使制定了合理完善的安全管理制度，卻難以付諸實施。原因有二：其一為對安全制度的學(xué)習(xí)不夠全面，甚至很少安排學(xué)習(xí)；其二是執(zhí)行不力。例如，雖然要求所有的非計算機都要設(shè)置相應(yīng)的口令和安裝殺毒軟件，但還是有計算機沒有設(shè)置任何密碼，沒有安裝殺毒軟件，一臺計算機上甚至能夠查殺到200多個木馬病毒。

（二）人員因素

網(wǎng)絡(luò)信息的安全工作未得到應(yīng)有的重視，大家普遍認(rèn)為只要硬件設(shè)備工作正常，數(shù)據(jù)完好無損，網(wǎng)絡(luò)正常工作就高枕無憂。甚至認(rèn)為網(wǎng)絡(luò)安全僅是網(wǎng)絡(luò)管理員的職責(zé)，殊不知網(wǎng)絡(luò)安全需要全體人員的參與和積極配合，從根本上認(rèn)識到網(wǎng)絡(luò)安全關(guān)乎每個人的切身利益。

另外，網(wǎng)絡(luò)安全管理技術(shù)人員的主要工作是軟硬件的維護(hù)，常常因為經(jīng)費的問題或工作太忙走不開等原因而得不到系統(tǒng)、專業(yè)的培訓(xùn)，尤其是在網(wǎng)絡(luò)知識日新月異的今天，網(wǎng)絡(luò)安全知識的積累往往跟不上業(yè)務(wù)發(fā)展的需要，嚴(yán)重制約了安全管理在網(wǎng)絡(luò)應(yīng)用上的實施。

（三）技術(shù)因素

1.軟硬件漏洞

當(dāng)前，軟硬件的漏洞無處不在。眾所周知，計算機網(wǎng)絡(luò)的主要軟硬件大多依賴進(jìn)口。這些軟硬件都存在大量的安全漏洞，極易給病毒、隱蔽信道和可恢復(fù)密碼等開辟捷徑，極易為他人利用。每當(dāng)發(fā)現(xiàn)新的漏洞，就會在短短的幾分鐘內(nèi)傳遍整個網(wǎng)絡(luò)，攻擊者就可以利用這些漏洞對網(wǎng)絡(luò)進(jìn)行攻擊，網(wǎng)絡(luò)信息處于被竊聽、監(jiān)視等多種安全威脅中，信息安全極度脆弱。

2.計算機病毒

互連互通的網(wǎng)絡(luò)給人們傳輸信息和共享信息帶來了極大的方便，但同時也給病毒的傳播大開方便之門。而且現(xiàn)在病毒的隱蔽性、傳染性、破壞性歷經(jīng)演變之后都有了很大的提高，使網(wǎng)絡(luò)用戶防不慎防，給企業(yè)帶來巨大的損失。

3.黑客攻擊

境內(nèi)外各種敵對勢力一直把我國軍工單位作為滲透、情報竊取的重點目標(biāo)，無時不在對我進(jìn)行情報竊密活動，黑客攻擊是常用手段之一。黑客利用企業(yè)網(wǎng)絡(luò)存在的一些安全漏洞，經(jīng)過一些非法手段訪問企業(yè)內(nèi)部網(wǎng)絡(luò)和數(shù)據(jù)資源，可以刪除、復(fù)制、修改甚至毀壞一些重要數(shù)據(jù)，從而給企業(yè)和個人用戶帶來意想不到的損失。

4.內(nèi)外網(wǎng)隔離不力

大多數(shù)軍工企業(yè)既有網(wǎng)絡(luò)，也有非網(wǎng)絡(luò)，非網(wǎng)絡(luò)一般又有與互聯(lián)網(wǎng)隔離的運行辦公、管理信息系統(tǒng)的內(nèi)部網(wǎng)絡(luò)（簡稱“內(nèi)網(wǎng)”）和與互聯(lián)網(wǎng)聯(lián)通的外部網(wǎng)絡(luò)（簡稱“外網(wǎng)”）。網(wǎng)絡(luò)一般能夠做到與其他非網(wǎng)絡(luò)物理隔離，但非的內(nèi)外網(wǎng)還是存在以下問題：

（1）非的內(nèi)外部網(wǎng)絡(luò)隔離執(zhí)行不力，一機多用現(xiàn)象普遍。大部分軍工企業(yè)沒有做到非的內(nèi)外部網(wǎng)絡(luò)的物理隔離，或邏輯隔離強度不夠；另外存在一機多用的情況，在內(nèi)外網(wǎng)之間隨意轉(zhuǎn)換使用。致使病毒在多個網(wǎng)絡(luò)中流傳，存在一點突破全網(wǎng)盡失的現(xiàn)象。

（2）一些單位內(nèi)部文件共享情況比較普遍，缺乏有效的授權(quán)訪問機制，對內(nèi)不設(shè)防的情況比較多。

（3）移動存儲介質(zhì)管理不嚴(yán)。對于一些物理隔離較好的內(nèi)外部網(wǎng)絡(luò)，因移動存儲介質(zhì)能夠在兩個網(wǎng)絡(luò)之間能交叉使用，致使病毒仍能在網(wǎng)絡(luò)之間流轉(zhuǎn)，甚至能通過接入互聯(lián)網(wǎng)的計算機把信息傳輸出去，致使內(nèi)外網(wǎng)的隔離失去實際意義。

三、解決對策和措施

解決網(wǎng)絡(luò)信息安全的對策和措施的遵旨是技術(shù)與管理相結(jié)合：技術(shù)和管理不是相互孤立的。對于任何一個企業(yè)來說，網(wǎng)絡(luò)信息的安全不僅是技術(shù)方面的問題，更是管理的問題。

（一）制定完善的安全管理制度，擬定可行的培訓(xùn)計劃

真正發(fā)揮計算機安全保密領(lǐng)導(dǎo)小組的職能作用，把非網(wǎng)絡(luò)的安全管理也作為工作的重點來抓，提高全體員工對網(wǎng)絡(luò)安全事故危害性的認(rèn)識。制定完善的安全管理制度，精確到細(xì)節(jié)，從企業(yè)高管到部門負(fù)責(zé)人以及普通員工，確定每個用戶在網(wǎng)絡(luò)中扮演的角色和承擔(dān)的安全責(zé)任義務(wù)，職責(zé)分明。隨著計算機網(wǎng)絡(luò)延伸至企業(yè)業(yè)務(wù)的各個層面，僅靠信息中心的少數(shù)幾位技術(shù)人員已無法保證所有存在安全風(fēng)險的業(yè)務(wù)系統(tǒng)的安全管理，所以應(yīng)在各個部門配置兼職的安全管理人員來落實安全管理，對這些安全管理人員應(yīng)每年都安排企業(yè)內(nèi)外的安全管理工作的培訓(xùn)，以便他們研究安全防范技術(shù)，分析本企業(yè)可能存在的安全風(fēng)險和薄弱環(huán)節(jié)，并進(jìn)行重點管理。企業(yè)應(yīng)將網(wǎng)絡(luò)安全管理工作作為一項重要指標(biāo)納入年度考核，營造“網(wǎng)絡(luò)安全，人人有責(zé)”的全體動員的氛圍。

同時應(yīng)制定詳細(xì)的安全管理策略，并每年定時或不定時的對非網(wǎng)絡(luò)的服務(wù)器和計算機進(jìn)行抽查，根據(jù)檢查結(jié)果，對不符合要求的要實事求是的下發(fā)整改通知，并在公司網(wǎng)絡(luò)安全管理會議上進(jìn)行通報。

（二）安裝防火墻

防火墻是目前比較有效的阻止黑客入侵的技術(shù)防范措施之一，能夠有效地防止黑客隨意更改、移動、刪除網(wǎng)絡(luò)中的重要數(shù)據(jù)信息。但要安全管理人員時刻關(guān)注日志信息，并根據(jù)日志信息對防火墻的安全策略配置進(jìn)行調(diào)整，適時的應(yīng)對網(wǎng)絡(luò)環(huán)境的變化。

（三）統(tǒng)一對網(wǎng)絡(luò)安全進(jìn)行掃描和補丁管理

在網(wǎng)絡(luò)環(huán)境中，病毒的傳播速度非常快，僅依靠單機來防病毒已經(jīng)很難阻止病毒在網(wǎng)絡(luò)中的擴(kuò)散，所以應(yīng)該配置一套適合局域網(wǎng)的全方位的防病毒產(chǎn)品。例如，可以以一臺服務(wù)器作為平臺，在此基礎(chǔ)之上配置有效的防病毒軟件，然后在規(guī)定的時間段對局域網(wǎng)的所有計算機進(jìn)行安全掃描，發(fā)現(xiàn)漏洞統(tǒng)一進(jìn)行安裝。這既減輕了安全管理人員的工作量，也保證了網(wǎng)絡(luò)中的單機不會因使用人員的麻痹大意和疏忽導(dǎo)致病毒反反復(fù)復(fù)發(fā)作而查殺不盡。

（四）劃分VLAN，嚴(yán)格做好內(nèi)外網(wǎng)隔離

按照部門劃分為多個VLAN，部門內(nèi)部也可以根據(jù)需要劃分VLAN，各VLAN之間不能互相訪問，嚴(yán)格做好內(nèi)外網(wǎng)隔離，對實行物理隔離的要定期查看是否有效。各VLAN之間的資源訪問必須通過核心交換機訪問數(shù)據(jù)中心的數(shù)據(jù)服務(wù)器。數(shù)據(jù)服務(wù)器設(shè)置了防火墻，利用防火墻來實現(xiàn)對用戶的訪問控制。

（五）加強對員工上網(wǎng)行為的管控

軍工企業(yè)因其特殊性，對接入互聯(lián)網(wǎng)管理得非常嚴(yán)格。除了因工作需要必須上網(wǎng)且經(jīng)層層審批之外，在技術(shù)上進(jìn)行了相應(yīng)的處理，用戶名、IP地址、MAC地址實行綁定，做到實名上網(wǎng)。

對員工上網(wǎng)行為的管控不僅僅局限于對某些軟件的限制和網(wǎng)絡(luò)行為的監(jiān)控，最主要的是監(jiān)控網(wǎng)絡(luò)上是否流轉(zhuǎn)了信息或一些敏感信息。所以，配置員工上網(wǎng)行為管控系統(tǒng)也非常重要，除了設(shè)置一些安全審計策略實現(xiàn)自動報警外，安全管理人員對日志的仔細(xì)篩查才能保證管控系統(tǒng)有效性，并根據(jù)日志記錄及時調(diào)整安全審計策略。同時，這些日志也是安全管理人員對網(wǎng)絡(luò)中的單機進(jìn)行抽查的重要憑證和依據(jù)，以此為基礎(chǔ)，找出非網(wǎng)絡(luò)中可能存在的隱患，確保信息不在非網(wǎng)絡(luò)中傳輸、存儲和處理。

（六）加強對移動存儲設(shè)備的管理

網(wǎng)絡(luò)安全管理人員應(yīng)準(zhǔn)確掌握企業(yè)移動存儲設(shè)備的現(xiàn)有情況，建立臺帳，將移動存儲設(shè)備的序列號、責(zé)任人一一對應(yīng)，盡可能的統(tǒng)一進(jìn)行編號以便于管理。另外，可以在網(wǎng)絡(luò)中部署移動存儲設(shè)備的管理軟件，限制移動存儲設(shè)備的使用范圍，并可對移動存儲設(shè)備的存儲格式進(jìn)行加密，使其無法在限定范圍外使用或讀取，從而確保網(wǎng)絡(luò)信息的安全。同時，可收集管理軟件中的日志信息，分析移動存儲設(shè)備管理存在的安全漏洞，及時調(diào)整安全策略配置。

四、結(jié)語

軍工企業(yè)的網(wǎng)絡(luò)信息安全建設(shè)是一項系統(tǒng)的、龐雜的、長期的工程。但我們也清醒的認(rèn)識到，安全不是技術(shù)，而是技術(shù)與管理的結(jié)合，任何先進(jìn)的安全技術(shù)都需要嚴(yán)謹(jǐn)?shù)墓芾碜鳛楹蠖?，否則，只是一堆軟硬件的組合。我們必須從自身做起，堅持不懈，確保軍工企業(yè)的網(wǎng)絡(luò)信息安全。

參考文獻(xiàn)：

[1]徐明.網(wǎng)絡(luò)信息安全[M].西安:西安電子科技大學(xué)出版社,2006

[2]蔡立軍.計算機網(wǎng)絡(luò)安全技術(shù)[M].北京:中國水利水電出版社,2002

第3篇：企業(yè)網(wǎng)絡(luò)安全問題范文

【關(guān)鍵詞】油田企業(yè) 網(wǎng)絡(luò)安全 防火墻

現(xiàn)代企業(yè)的發(fā)展都離不開各種高科技技術(shù)的運用，特別是在一些特殊的行業(yè)中，網(wǎng)絡(luò)技術(shù)的運用更是非常普遍而關(guān)鍵的。網(wǎng)絡(luò)技術(shù)雖然發(fā)展迅速，給我們的企業(yè)發(fā)展也帶來了一系列的發(fā)展優(yōu)勢，但是，網(wǎng)絡(luò)技術(shù)在發(fā)展中還是有一定的弊端的。一些網(wǎng)絡(luò)技術(shù)問題如果處理不好的化，很容易對企業(yè)的發(fā)展造成消極影響。

1 油田企業(yè)發(fā)展中的網(wǎng)絡(luò)安全問題

油田企業(yè)在我國發(fā)展時間不長，在企業(yè)發(fā)展中，各種新技術(shù)的運用比較多。無論是在技術(shù)開發(fā)還是企業(yè)管理方面，高科技技術(shù)在企業(yè)中的運用都是比較廣泛的。特別是網(wǎng)路技術(shù)的運用，更在一定程度上促進(jìn)了油田企業(yè)的發(fā)展。網(wǎng)絡(luò)技術(shù)并不是萬能的，在技術(shù)運用中也出現(xiàn)了一些問題。

1.1 網(wǎng)絡(luò)技術(shù)使用中的漏洞，受到人為的惡意攻擊

這一點問題主要表現(xiàn)在一些黑客，病毒的入侵。網(wǎng)絡(luò)技術(shù)最大的弊端就是容易受到病毒和黑客的攻擊，在我們平時的工作學(xué)習(xí)中，網(wǎng)絡(luò)技術(shù)的運用非常廣泛，在使用網(wǎng)絡(luò)技術(shù)進(jìn)行工作時，各種病毒的入侵是非常讓我們頭疼的問題。油田企業(yè)在使用網(wǎng)絡(luò)技術(shù)用于工作時，同樣會遇到這樣的問題。在油田企業(yè)的發(fā)展中，網(wǎng)絡(luò)安全問題備受關(guān)注，因為在企業(yè)的發(fā)展中，各種網(wǎng)絡(luò)技術(shù)的運用不僅保證日常各種工作的順利進(jìn)行，同時還需要通過網(wǎng)絡(luò)技術(shù)進(jìn)行企業(yè)重要數(shù)據(jù)的采集，分析和保存，特別是對于一些重要的工作項目，利用網(wǎng)絡(luò)技術(shù)進(jìn)行數(shù)據(jù)分析和保護(hù)工作顯得非常重要。網(wǎng)絡(luò)技術(shù)如果運用不好，很容易受到各種病毒，黑客的入侵，造成數(shù)據(jù)的丟失，泄漏。出現(xiàn)這樣的情況，對于我們整個企業(yè)的運行和發(fā)展是非常不利的。病毒和黑客的惡意攻擊，對于我們企業(yè)發(fā)展造成的問題會產(chǎn)生非常嚴(yán)重的后果，在油田企業(yè)的發(fā)展中，網(wǎng)絡(luò)技術(shù)的運用還是有一定的風(fēng)險的。除了數(shù)據(jù)泄漏的風(fēng)險以外，各種黑客和病毒還有可能在技術(shù)系統(tǒng)中植入一些具有誤導(dǎo)作用的信息，占用大量網(wǎng)絡(luò)資源，不僅破壞了企業(yè)信息系統(tǒng)的完整性，還造成了一些信息誤導(dǎo)，對于企業(yè)發(fā)展的危害是非常大的。

1.2 企業(yè)中的網(wǎng)絡(luò)技術(shù)管理人員能力欠缺，造成一定的網(wǎng)絡(luò)使用問題

這個方面的問題主要存在于企業(yè)管理的內(nèi)部，每個企業(yè)都有專門的網(wǎng)絡(luò)技術(shù)管理人員，油田企業(yè)也是如此，在油田企業(yè)的發(fā)展中，網(wǎng)絡(luò)技術(shù)的維護(hù)非常重要，網(wǎng)路技術(shù)對于整個企業(yè)的運行和發(fā)展有著非常重要的作用。面對現(xiàn)在飛速發(fā)展的網(wǎng)絡(luò)行業(yè)，企業(yè)對于網(wǎng)絡(luò)運行和保護(hù)的要求越來越高，專業(yè)的網(wǎng)絡(luò)技術(shù)管理人員成為每個企業(yè)網(wǎng)絡(luò)運行的重點保障。在油田企業(yè)的發(fā)展中，網(wǎng)絡(luò)技術(shù)的運用范圍非常廣泛，為了更好的促進(jìn)網(wǎng)絡(luò)技術(shù)在油田企業(yè)中的運用，企業(yè)發(fā)展中對于網(wǎng)絡(luò)技術(shù)服務(wù)和管理人員的要求是比較高的?，F(xiàn)代一些企業(yè)中，網(wǎng)絡(luò)技術(shù)人員的能力水平還是有一定欠缺的，對于技術(shù)的運用掌握的只是一些皮毛的工夫，沒有專業(yè)深入的網(wǎng)絡(luò)技術(shù)服務(wù)能力，在一定程度上不能很好的幫助企業(yè)網(wǎng)絡(luò)技術(shù)的運行和使用，這也是現(xiàn)代油田企業(yè)網(wǎng)絡(luò)技術(shù)運用中面臨的問題，油田企業(yè)由于企業(yè)管理的特殊性，現(xiàn)代油田的在資源開發(fā)以及企業(yè)管理等方面，對于網(wǎng)絡(luò)技術(shù)的運用要求還是比較高的。在這樣的形勢下，在油田企業(yè)的發(fā)展中，對于網(wǎng)絡(luò)技術(shù)人員的技術(shù)能力，從業(yè)能力要求就會提高。但是，在目前的石油企業(yè)發(fā)展中，一些技術(shù)人員的能力水平不過關(guān)的情況還是比較明顯的。很多技術(shù)人員專業(yè)知識不扎實，不能夠很好的服務(wù)于油田企業(yè)網(wǎng)絡(luò)體系的建設(shè)和發(fā)展。這對于企業(yè)的發(fā)展有著一定的阻礙作用，網(wǎng)絡(luò)技術(shù)是油田企業(yè)發(fā)展的重要應(yīng)用技術(shù)，為了更好的輔助現(xiàn)代油田企業(yè)的發(fā)展，網(wǎng)絡(luò)技術(shù)的運用一定要有專業(yè)的網(wǎng)絡(luò)人才來進(jìn)行技術(shù)指導(dǎo)和維護(hù)。

1.3 企業(yè)的網(wǎng)絡(luò)技術(shù)服務(wù)系統(tǒng)得不到及時的網(wǎng)絡(luò)更新

在油田企業(yè)的發(fā)展中，網(wǎng)絡(luò)技術(shù)的使用范圍非常廣泛，為了更好的應(yīng)用網(wǎng)絡(luò)技術(shù)服務(wù)于油田企業(yè)的發(fā)展，網(wǎng)絡(luò)技術(shù)和系統(tǒng)的及時更新非常重要。目前油田企業(yè)的發(fā)展中，網(wǎng)絡(luò)技術(shù)的運用非常普遍，在各個方面的發(fā)展中都需要以網(wǎng)絡(luò)技術(shù)作為基本的工作輔助手段。在網(wǎng)絡(luò)技術(shù)服務(wù)中，技術(shù)和系統(tǒng)的及時更新非常重要。一些企業(yè)使用的網(wǎng)絡(luò)服務(wù)系統(tǒng)比較陳舊，網(wǎng)絡(luò)服務(wù)的各種防護(hù)系統(tǒng)得不到及時的升級。這樣的情況在很多企業(yè)中都非常普遍，技術(shù)系統(tǒng)得不到及時的更新，面對新的網(wǎng)絡(luò)病毒壓力就不能很好的抵御，這就在一定程度上對于現(xiàn)代企業(yè)的發(fā)展造成了一定的阻礙。

2 防火墻安全防護(hù)策略的應(yīng)用

在現(xiàn)代油田企業(yè)發(fā)展中，網(wǎng)絡(luò)技術(shù)的運用非常普遍，但是在網(wǎng)絡(luò)技術(shù)使用中，也出現(xiàn)了一些問題，這些問題在一定程度上對于企業(yè)的發(fā)展產(chǎn)生了一定的阻礙作用。為了更好的提升網(wǎng)絡(luò)技術(shù)在企業(yè)中的應(yīng)用，防火墻技術(shù)被很多企業(yè)廣泛應(yīng)用。這項技術(shù)能夠在一很大程度上輔助現(xiàn)代企業(yè)的網(wǎng)絡(luò)技術(shù)服務(wù)，對于企業(yè)使用網(wǎng)絡(luò)技術(shù)中出現(xiàn)的問題，能夠在一定程度上進(jìn)行避免。

防火墻技術(shù)在使用中，一方面可以攔截一定的不良信息，垃圾信息，另一方面能夠幫助保護(hù)網(wǎng)絡(luò)系統(tǒng)的程序不受到病毒黑客的侵犯。防火墻技術(shù)在油田企業(yè)網(wǎng)絡(luò)系統(tǒng)保護(hù)中有著非常重要的意義，目前網(wǎng)絡(luò)技術(shù)使用中出現(xiàn)的問題比較多，防火墻技術(shù)的運用，一定程度上幫助攔截了不良信息，保護(hù)了整個網(wǎng)絡(luò)服務(wù)系統(tǒng)的環(huán)境，讓現(xiàn)代網(wǎng)絡(luò)技術(shù)在油田企業(yè)中的應(yīng)用更加順暢。另一方面，面對黑客病毒這些危害網(wǎng)絡(luò)體系安全的因素，防火墻技術(shù)的應(yīng)用，也能夠在很大程度上幫助抵御這些危害因素，有利于促進(jìn)網(wǎng)絡(luò)技術(shù)服務(wù)系統(tǒng)的健康運行。

3 結(jié)語

在現(xiàn)代油田企業(yè)的發(fā)展中，網(wǎng)絡(luò)技術(shù)運用范圍廣泛，也對現(xiàn)代企業(yè)發(fā)展提供了很大的幫助。防火墻技術(shù)的運用對于網(wǎng)絡(luò)技術(shù)系統(tǒng)的健康發(fā)展也是十分有利的，在技術(shù)發(fā)展中要注重綜合的利用。

參考文獻(xiàn)

第4篇：企業(yè)網(wǎng)絡(luò)安全問題范文

關(guān)鍵詞：內(nèi)網(wǎng)安全管理系統(tǒng);網(wǎng)絡(luò)安全;入侵檢測;物理隔離

1 概述

隨著計算機信息技術(shù)的高速發(fā)展，人們工作、生活越來越離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)是企業(yè)辦公的重要信息載體和傳輸渠道。網(wǎng)絡(luò)的普及不但提高了人們的工作效率，微信等通訊工具使人們通訊和交流變得越來越簡單，各種云端存儲使海量信息儲存成為現(xiàn)實。

2 石油行業(yè)信息網(wǎng)絡(luò)安全管理存在的安全隱患

無論是反病毒還是反入侵，或者對其他安全威脅的防范，其目的主要都是保護(hù)數(shù)據(jù)的安全――避免公司內(nèi)部重要數(shù)據(jù)的被盜或丟失、無意識泄密、違反制度的泄密、主動泄密等行為。

2.1 外部非法接入。包括客戶、訪客、合作商、合作伙伴等在不經(jīng)過部門信息中心允許情況下與油田公司網(wǎng)絡(luò)的連接，而這些電腦在很多時候是游離于企業(yè)安全體系的有效管理之外的。

2.2 局域網(wǎng)病毒、惡意軟件的泛濫。公司內(nèi)部員工對電腦的了解甚少，沒有良好的防范意識，造成病毒、惡意軟件在局域網(wǎng)內(nèi)廣泛傳播以至于影響到網(wǎng)絡(luò)系統(tǒng)的正常運行。

2.3 資產(chǎn)管理失控。網(wǎng)絡(luò)用戶存在不確定性，每個資產(chǎn)硬件配件（cpu、硬盤、內(nèi)存等）隨意拆卸組裝，隨意更換計算機系統(tǒng)，應(yīng)用軟件安裝混亂，外設(shè)（U盤、移動硬盤等）無節(jié)制使用。

2.4 網(wǎng)絡(luò)資源濫用。IP未經(jīng)允許被占用，違規(guī)使用，瘋狂下載電影占用網(wǎng)絡(luò)帶寬和流量，上班時間聊天、游戲等行為，影響網(wǎng)絡(luò)的穩(wěn)定，降低了運行效率。

3 常用技術(shù)防范措施與應(yīng)用缺陷

3.1 防火墻技術(shù)。目前，防火墻技術(shù)已經(jīng)成為網(wǎng)絡(luò)中必不可少的環(huán)節(jié)，通過防火墻技術(shù)，實現(xiàn)局域網(wǎng)與互聯(lián)網(wǎng)的邏輯隔離，使用有效的安全設(shè)置一定程度上保障了企業(yè)局域網(wǎng)的安全。

3.2 計算機病毒防護(hù)技術(shù) 。即通過建立SYMANTEC網(wǎng)絡(luò)防病毒軟件系統(tǒng)，為企業(yè)內(nèi)部員工提供有效的桌面安全防護(hù)技術(shù)手段，提高了計算機終端防病毒與查殺病毒的能力。

3.3 入侵檢測系統(tǒng)。入侵檢測幫助辦公計算機系統(tǒng)應(yīng)對網(wǎng)絡(luò)攻擊，提高了系統(tǒng)安全管理員的管理能力，保持了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。從網(wǎng)絡(luò)中的各個關(guān)鍵點收集和分析信息，確認(rèn)網(wǎng)絡(luò)中是否存在違反安全策略的行為和遭到網(wǎng)絡(luò)攻擊的可疑跡象。

3.4 應(yīng)用網(wǎng)絡(luò)分析器檢測網(wǎng)絡(luò)運行狀況。部署如Sniffer等掃描工具，通過其對網(wǎng)絡(luò)中某臺主機或整個網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行檢測、分析、診斷、將網(wǎng)絡(luò)中的故障、安全、性能問題形象地展現(xiàn)出來。為監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況等提供了有效的管理手段。

3.5 交換機安全管理配置策略。綜合評估石油企業(yè)網(wǎng)絡(luò)，在節(jié)點設(shè)備部署上以可控設(shè)備為主，通常的可控設(shè)備都具備遵循標(biāo)準(zhǔn)協(xié)議的網(wǎng)絡(luò)安全方案。較為常用的安全策略包括IP與MAC綁定、ACL訪問控制、QOS等。通過一系列的安全策略，有效提高了對企業(yè)網(wǎng)絡(luò)的管理。

3.6 部署內(nèi)網(wǎng)安全管理系統(tǒng)。目前，企業(yè)局域網(wǎng)的安全威脅70%來自于內(nèi)部員工的計算機。針對計算機終端桌面存在的問題，目前出現(xiàn)的主流產(chǎn)品是內(nèi)網(wǎng)安全管理系統(tǒng)。其采取C/S架構(gòu)，實現(xiàn)對網(wǎng)絡(luò)終端的強制性管理方法。后臺管理中心采取B/S結(jié)構(gòu)，實現(xiàn)與管理終端交互式管控。

<E：＼123456＼中小企業(yè)管理與科技?下旬刊201509＼1-297＼34-1.jpg>

4 多種技術(shù)措施聯(lián)動，保障網(wǎng)絡(luò)與信息安全

4.1 網(wǎng)絡(luò)邊界管理 ①防火墻。通過包過濾技術(shù)來實現(xiàn)允許或阻隔訪問與被訪問的對象，對通過內(nèi)容進(jìn)行過濾以保護(hù)用戶有效合法獲取網(wǎng)絡(luò)信息;通過防火墻上的NAT技術(shù)實現(xiàn)內(nèi)外地址動態(tài)轉(zhuǎn)換，使需要保護(hù)的內(nèi)部網(wǎng)絡(luò)主機地址映射成防火墻上的為數(shù)不多的互聯(lián)網(wǎng)IP地址。②入侵檢測系統(tǒng)。入侵檢測作為防火墻的合理補充，幫助辦公計算機系統(tǒng)應(yīng)對網(wǎng)絡(luò)攻擊，提高了系統(tǒng)安全管理員的管理能力，保持了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。③防病毒系統(tǒng)。應(yīng)用防病毒技術(shù)，建立全面的網(wǎng)絡(luò)防病毒體系;在網(wǎng)絡(luò)中心或匯聚中心選擇部署諸如Symantec等防病毒服務(wù)器，按照分級方式，實行服務(wù)器到終端機強制管理方式，實現(xiàn)逐級升級病毒定義文件，制定定期病毒庫升級與掃描策略，提高計算機終端防病毒與查殺病毒的能力。

4.2 安全桌面管理。桌面安全管理產(chǎn)品能夠解決網(wǎng)絡(luò)安全管理工作中遇到的常見問題。在網(wǎng)絡(luò)安全管理中提高了對計算機終端的控制能力，企業(yè)桌面安全管理系統(tǒng)包括區(qū)域配置管理、安全策略、補丁分發(fā)、數(shù)據(jù)查詢、終端管理、運維監(jiān)控、報表管理、報警管理、級聯(lián)總控、系統(tǒng)維護(hù)等。

4.3 網(wǎng)絡(luò)信息管理。對于網(wǎng)絡(luò)信息要按等級采取相應(yīng)必要的隔離手段：①建立專網(wǎng)，達(dá)到專網(wǎng)專用;②信息通過技術(shù)手段進(jìn)行加密管理;③信息與互聯(lián)網(wǎng)隔離。

4.4 網(wǎng)絡(luò)安全管理防范體系。根據(jù)防范網(wǎng)絡(luò)安全攻擊的需求、對應(yīng)安全機制需要的安全服務(wù)等因素以及需要達(dá)到的安全目標(biāo)，參照“系統(tǒng)安全工程能力成熟模型” 和信息安全管理標(biāo)準(zhǔn)等國際標(biāo)準(zhǔn)。

5 結(jié)束語

網(wǎng)絡(luò)安全和保密工作是一項復(fù)雜的系統(tǒng)工程，安全技術(shù)和安全設(shè)備的作用是有限的，而且受使用條件、投入資金諸多方面的約束，難以做到面面俱到，需要管理人員的責(zé)任心。另外在選擇安全產(chǎn)品或安全廠家時，要進(jìn)行充分前期調(diào)研，選擇在該領(lǐng)域有領(lǐng)先地位的產(chǎn)品或廠家進(jìn)行合作，會降低不必要的投資，這點很重要。

第5篇：企業(yè)網(wǎng)絡(luò)安全問題范文

一、企業(yè)網(wǎng)絡(luò)安全風(fēng)險狀況概述

企業(yè)網(wǎng)絡(luò)是在企業(yè)范圍內(nèi)，在一定的思想和理論指導(dǎo)下，為企業(yè)提供資源共享、信息交流和協(xié)同工作的計算機網(wǎng)絡(luò)。隨著我國各地企業(yè)網(wǎng)數(shù)量的迅速增加，如何實現(xiàn)企業(yè)網(wǎng)之間資源共享、信息交流和協(xié)同工作以及保證企業(yè)網(wǎng)絡(luò)安全的要求是越來越強烈。與其它網(wǎng)絡(luò)一樣，企業(yè)網(wǎng)也同樣面臨著各種各樣的網(wǎng)絡(luò)安全問題。但是在企業(yè)網(wǎng)絡(luò)建設(shè)的過程中，由于對技術(shù)的偏好和運營意識的不足，普遍都存在”重技術(shù)、輕安全、輕管理”的傾向，隨著網(wǎng)絡(luò)規(guī)模的急劇膨脹，網(wǎng)絡(luò)用戶的快速增長，關(guān)鍵性應(yīng)用的普及和深入，企業(yè)網(wǎng)絡(luò)在企業(yè)的信息化建設(shè)中已經(jīng)在扮演了至關(guān)重要的角色，作為數(shù)字化信息的最重要傳輸載體，如何保證企業(yè)網(wǎng)絡(luò)能正常的運行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個企業(yè)不可回避的一個緊迫問題，解決網(wǎng)絡(luò)安全問題刻不容緩，并且逐漸引起了各方面的重視。

由于Internet上存在各種各樣不可預(yù)知的風(fēng)險，網(wǎng)絡(luò)入侵者可以通過多種方式攻擊內(nèi)部網(wǎng)絡(luò)。此外，由于企業(yè)網(wǎng)用戶網(wǎng)絡(luò)安全尚欠缺，很少考慮實際存在的風(fēng)險和低效率，很少學(xué)習(xí)防范病毒、漏洞修復(fù)、密碼管理、信息保密的必備知識以及防止人為破壞系統(tǒng)和篡改敏感數(shù)據(jù)的有關(guān)技術(shù)。

因此，在設(shè)計時有必要將公開服務(wù)器和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時還要對網(wǎng)絡(luò)通訊進(jìn)行有效的過濾，使必要的服務(wù)請求到達(dá)主機，對不必要的訪問請求加以拒絕。

二、企業(yè)網(wǎng)絡(luò)安全體系結(jié)構(gòu)的設(shè)計與構(gòu)建

網(wǎng)絡(luò)安全系統(tǒng)的構(gòu)建實際上是入侵者與反入侵者之間的持久的對抗過程。網(wǎng)絡(luò)安全體系不是一勞永逸地能夠防范任何攻擊的完美系統(tǒng)。人們力圖建立的是一個網(wǎng)絡(luò)安全的動態(tài)防護(hù)體系，是動態(tài)加靜態(tài)的防御，是被動加主動的防御甚至抗擊，是管理加技術(shù)的完整安全觀念。但企業(yè)網(wǎng)絡(luò)安全問題不是在網(wǎng)絡(luò)中加一個防火墻就能解決的問題，需要有一個科學(xué)、系統(tǒng)、全面的網(wǎng)絡(luò)安全結(jié)構(gòu)體系。

（一）企業(yè)網(wǎng)絡(luò)安全系統(tǒng)設(shè)計目標(biāo)

企業(yè)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計的目標(biāo)是使在企業(yè)網(wǎng)絡(luò)中信息的采集、存儲、處理、傳播和運用過程中，信息的自由性、秘密性、完整性、共享性等都能得到良好保護(hù)的一種狀態(tài)。在網(wǎng)絡(luò)上傳遞的信息沒有被故意的或偶然的非法授權(quán)泄露、更改、破壞或使信息被非法系統(tǒng)辨識、控制，網(wǎng)絡(luò)信息的保密性、完整性、可用性、可控性得到良好保護(hù)的狀態(tài)。

（二）企業(yè)網(wǎng)防火墻的部署

1.安全策略。所有的數(shù)據(jù)包都必須經(jīng)過防火墻;只有被允許的數(shù)據(jù)包才能通過防火墻;防火墻本身要有預(yù)防入侵的功能;默認(rèn)禁止所有的服務(wù)，除非是必須的服務(wù)才被允許。

2.系統(tǒng)設(shè)計。在互聯(lián)網(wǎng)與企業(yè)網(wǎng)內(nèi)網(wǎng)之間部署了一臺硬件防火墻，在內(nèi)外網(wǎng)之間建立一道安全屏障。其中WEB、E一mail、FTP等服務(wù)器放置在防火墻的DMZ區(qū)(即“非軍事區(qū)”，是為不信任系統(tǒng)提供服務(wù)的孤立網(wǎng)段，它阻止內(nèi)網(wǎng)和外網(wǎng)直接通信以保證內(nèi)網(wǎng)安全)，與內(nèi)網(wǎng)和外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接企業(yè)網(wǎng)，外網(wǎng)口通過電信網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接。

3.入侵檢測系統(tǒng)的設(shè)計和部署。入侵檢測系統(tǒng)主要檢測對網(wǎng)絡(luò)系統(tǒng)各主要運營環(huán)節(jié)的實時入侵，在企業(yè)網(wǎng)網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間設(shè)置瑞星RIDS一100入侵檢測系統(tǒng)，與防火墻并行的接入網(wǎng)絡(luò)中，監(jiān)測來自互聯(lián)網(wǎng)、企業(yè)網(wǎng)內(nèi)部的攻擊行為。發(fā)現(xiàn)入侵行為時，及時通知防火墻阻斷攻擊源。

4.企業(yè)網(wǎng)絡(luò)安全體系實施階段。

第一階段：基本安全需求。第一階段的目標(biāo)是利用已有的技術(shù)，首先滿足企業(yè)網(wǎng)最迫切的安全需求，所涉及到的安全內(nèi)容有：

①滿足設(shè)備物理安全

②VLAN與IP地址的規(guī)劃與實施

③制定相關(guān)安全策略

④內(nèi)外網(wǎng)隔離與訪問控制

⑤內(nèi)網(wǎng)自身病毒防護(hù)

⑥系統(tǒng)自身安全

⑦相關(guān)制度的完善

第二階段：較高的安全需求。這一階段的目標(biāo)是在完成第一階段安全需求的前提下，全面實現(xiàn)整個企業(yè)網(wǎng)絡(luò)的安全需求。所涉及的安全內(nèi)容有：

①入侵檢測與保護(hù)

②身份認(rèn)證與安全審計

③流量控制

④內(nèi)外網(wǎng)病毒防護(hù)與控制

⑤動態(tài)調(diào)整安全策略

第6篇：企業(yè)網(wǎng)絡(luò)安全問題范文

關(guān)鍵詞：網(wǎng)絡(luò)安全；網(wǎng)絡(luò)設(shè)計原則

中圖分類號：TP393文獻(xiàn)標(biāo)識碼：A文章編號：1009-3044(2012)18-4332-02

隨著信息技術(shù)的快速發(fā)展、現(xiàn)代網(wǎng)絡(luò)的普及、企業(yè)網(wǎng)絡(luò)化運作，企業(yè)門戶網(wǎng)站、企業(yè)電子商務(wù)等在企業(yè)經(jīng)營運作過程中扮演著重要的角色，許多有遠(yuǎn)見的企業(yè)都認(rèn)識到依托先進(jìn)的信息技術(shù)構(gòu)建企業(yè)自身業(yè)務(wù)和運營平臺將極大地提升企業(yè)的競爭力，使企業(yè)在殘酷的競爭中脫穎而出。然而，企業(yè)在具有信息優(yōu)勢的同時，也對企業(yè)的網(wǎng)絡(luò)安全提出了嚴(yán)峻的考驗。據(jù)報道，現(xiàn)在全世界平均每20秒就會發(fā)生一次計算機網(wǎng)絡(luò)入侵事件。據(jù)智能網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)解決方案的領(lǐng)先供應(yīng)商SonicWALL公司日前了其2011年年中網(wǎng)絡(luò)威脅情報報告：“報告顯示，企業(yè)正面臨越來越多網(wǎng)絡(luò)犯罪分子的攻擊，這些人企圖攻擊的主要對象是那些通過移動設(shè)備連接訪問企業(yè)網(wǎng)絡(luò)以及越來越頻繁使用社交媒體的企業(yè)員工?；趷阂廛浖约吧缃幻襟w詐騙的增多，正引發(fā)新的以及更嚴(yán)重的來自數(shù)據(jù)入侵、盜竊和丟失等方面造成的企業(yè)業(yè)務(wù)漏洞?！笨梢?，企業(yè)網(wǎng)絡(luò)安全面臨的壓力越來越大，認(rèn)清企業(yè)網(wǎng)絡(luò)安全面臨的主要威脅、設(shè)計實施合適的網(wǎng)絡(luò)安全策略，已成為擺在企業(yè)面前迫在眉睫的問題。

1企業(yè)網(wǎng)絡(luò)安全面臨的主要威脅

由于企業(yè)網(wǎng)絡(luò)由內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)和企業(yè)廣域網(wǎng)所組成，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，面臨的主要威脅有以下幾個方面：

1.1網(wǎng)絡(luò)缺陷

Internet由于它的開放性迅速在全球范圍內(nèi)普及，但也正是因為開放性使其保護(hù)信息安全存在先天不足。Internet最初的設(shè)計考慮主要的是考慮資源共享基本沒有考慮安全問題，缺乏相應(yīng)的安全監(jiān)督機制。

1.2病毒侵襲

計算機病毒通常隱藏在文件或程序代碼內(nèi)，伺機進(jìn)行自我復(fù)制，并能夠通過網(wǎng)絡(luò)、磁盤等諸多手段進(jìn)行傳播，通過網(wǎng)絡(luò)傳播計算機病毒，其傳播速度相當(dāng)快、影響面大，破壞性大大高于單機系統(tǒng)，用戶也很難防范，因此它的危害最能引起人們的關(guān)注，病毒時時刻刻威脅著整個互聯(lián)網(wǎng)。

1.3黑客入侵

黑客入侵是指黑客利用企業(yè)網(wǎng)絡(luò)的安全漏洞、木馬等，不經(jīng)允許非法訪問企業(yè)內(nèi)部網(wǎng)絡(luò)或數(shù)據(jù)資源，從事刪除、復(fù)制甚至破壞數(shù)據(jù)的活動。由于缺乏針對網(wǎng)絡(luò)犯罪卓有成效的反擊和跟蹤手段，使得黑客攻擊的隱蔽性好，“殺傷力”強，這是網(wǎng)絡(luò)安全的主要威脅之一。

1.4數(shù)據(jù)竊聽與攔截

這種方式是直接或間接截取網(wǎng)絡(luò)上的特定數(shù)據(jù)包并進(jìn)行分析來獲取所需信息。這使得企業(yè)在與第三方網(wǎng)絡(luò)進(jìn)行傳輸時，需要采取有效的措施來防止重要數(shù)據(jù)被中途截獲、竊聽。

1.5拒絕服務(wù)攻擊

拒絕服務(wù)攻擊即攻擊者不斷對網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)相應(yīng)減慢甚至癱瘓，影響正常用戶的使用，甚至使合法用戶被排斥而不能進(jìn)入計算機網(wǎng)絡(luò)系統(tǒng)或不能得到相應(yīng)的服務(wù)，是黑客常用的攻擊手段之，其目的是阻礙合法網(wǎng)絡(luò)用戶使用該服務(wù)或破壞正常的商務(wù)活動。

1.6內(nèi)部網(wǎng)絡(luò)威脅

據(jù)網(wǎng)絡(luò)安全界統(tǒng)計數(shù)據(jù)顯示，近80%的網(wǎng)絡(luò)安全事件是來自企業(yè)內(nèi)部。這樣的安全犯罪通常目的比較明確，如對企業(yè)機密信息的竊取、數(shù)據(jù)更改、財務(wù)欺騙等，因此內(nèi)部網(wǎng)絡(luò)威脅對企業(yè)的威脅更為嚴(yán)重。

2企業(yè)網(wǎng)絡(luò)安全設(shè)計的主要原則

針對企業(yè)網(wǎng)絡(luò)安全中主要面臨的威脅，考慮信息安全的機密性、完整性、可用性、可控性、可審查性等要素，建議在設(shè)計企業(yè)網(wǎng)絡(luò)時應(yīng)遵循以下幾個原則：

2.1整體性原則

在設(shè)計網(wǎng)絡(luò)時，要分析網(wǎng)絡(luò)中的安全隱患并制定整體網(wǎng)絡(luò)的安全策略，然后根據(jù)制定的安全策略設(shè)計出合理的網(wǎng)絡(luò)安全體系結(jié)構(gòu)。要清楚計算機網(wǎng)絡(luò)中的設(shè)備、數(shù)據(jù)等在整個網(wǎng)絡(luò)中的作用及其訪問使用權(quán)限，從系統(tǒng)整體的角度去分析，制定有效可行的方案。網(wǎng)絡(luò)的整體安全是由安全操作系統(tǒng)、應(yīng)用系統(tǒng)、防火墻、網(wǎng)絡(luò)監(jiān)控、安全掃描、通信加密、災(zāi)難恢復(fù)等多個安全組件共同組成的，每一個單獨的組件只能完成其中部分功能，而不能完成全部功能。

2.2平衡性原則

任何一個網(wǎng)絡(luò)，不可能達(dá)到絕對的安全。這就要求我們對企業(yè)的網(wǎng)絡(luò)需求（包括網(wǎng)絡(luò)的作用、性能、結(jié)構(gòu)、可靠性、可維護(hù)性等）進(jìn)行分析研究，制定出符合需求、風(fēng)險、代價相平衡的網(wǎng)絡(luò)安全體系結(jié)構(gòu)。

2.3擴(kuò)展性原則

隨著信息技術(shù)的發(fā)展、網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用的增加，面臨的網(wǎng)絡(luò)威脅的也會隨之增多，網(wǎng)絡(luò)的脆弱性也會增多，一勞永逸地解決網(wǎng)絡(luò)中的安全問題也是不可能的，這就要求我們在做網(wǎng)絡(luò)安全設(shè)計時要考慮到系統(tǒng)的可擴(kuò)展性，包括接入能力的擴(kuò)展、帶寬的擴(kuò)展、處理能力的擴(kuò)展等。

2.4多層保護(hù)原則

任何的網(wǎng)絡(luò)安全措施都不會是絕對的安全，都有可能被攻擊被破壞。這就要求我們要建立一個多層保護(hù)系統(tǒng)，各層保護(hù)相互補充、相互協(xié)調(diào)，組成一個統(tǒng)一的安全防護(hù)整體，當(dāng)一層保護(hù)被攻擊時，其它層保護(hù)仍可保護(hù)信息的安全。

圖1基于網(wǎng)絡(luò)安全設(shè)計原則的拓?fù)涫疽鈭D

防火墻：網(wǎng)絡(luò)安全的大門，用來鑒別什么樣的數(shù)據(jù)包可以進(jìn)出企業(yè)內(nèi)部網(wǎng)絡(luò)，阻斷來自外部的威脅，防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，防止外部的非法入侵，能根據(jù)網(wǎng)絡(luò)的安全策略控制訪問資源。

VPN：是Internet公共網(wǎng)絡(luò)在局域網(wǎng)絡(luò)之間或單點之間安全傳遞數(shù)據(jù)的技術(shù)，是進(jìn)行加密的最好辦法。一條VPN鏈路是一條采用加密隧道構(gòu)成的遠(yuǎn)程安全鏈路，遠(yuǎn)程用戶可以通過VNP鏈路來訪問企業(yè)內(nèi)部數(shù)據(jù)，提高了系統(tǒng)安全性。

訪問控制：為不同的用戶設(shè)置不同的訪問權(quán)限，為特定的文件或應(yīng)用設(shè)定密碼保護(hù)，將訪問限制在授權(quán)用戶的范圍內(nèi)，提高數(shù)據(jù)訪問的安全性。

數(shù)據(jù)備份：是為確保企業(yè)數(shù)據(jù)在發(fā)生故障或災(zāi)難性事件的情況下不丟失，可以將數(shù)據(jù)恢復(fù)到發(fā)生故障、災(zāi)難數(shù)據(jù)備份的那個狀態(tài)，盡可能的減少損失。

3小結(jié)

通過分析企業(yè)網(wǎng)絡(luò)安全面臨的主要威脅及主要設(shè)計原則，提出了一個簡單的企業(yè)網(wǎng)絡(luò)安全設(shè)計拓?fù)涫疽鈭D，該圖從技術(shù)手段、可操作性上都易于實現(xiàn)，易于部署，為企業(yè)提供了一個解決網(wǎng)絡(luò)安全問題的方案。

參考文獻(xiàn)：

第7篇：企業(yè)網(wǎng)絡(luò)安全問題范文

關(guān)鍵詞：中小企業(yè)；網(wǎng)絡(luò)安全；現(xiàn)狀；因素；策略

目前，隨著我國信息化的快速發(fā)展，中小企業(yè)越來越重視計算機的使用。一直以來，網(wǎng)絡(luò)安全問題都是最值得關(guān)注的問題，尤其是對于企業(yè)的發(fā)展來說，很多機密資料都放在了網(wǎng)絡(luò)中，如果不對網(wǎng)絡(luò)安全加以管理，那么就會透漏很多企業(yè)自身的機密信息，嚴(yán)重的會使得企業(yè)面臨倒閉的風(fēng)險。但是，從目前我國中小企業(yè)網(wǎng)絡(luò)安全發(fā)展的現(xiàn)狀來看，依然存在很多的問題，影響網(wǎng)絡(luò)安全的因素也很多，因此，企業(yè)為了能夠長久穩(wěn)定的發(fā)展下去，就必須重視網(wǎng)絡(luò)安全問題，采取行之有效的策略，加強網(wǎng)絡(luò)安全意識與管理制度，組建合理的企業(yè)內(nèi)網(wǎng)，從而保證企業(yè)的經(jīng)濟(jì)不受損失。

1中小企業(yè)網(wǎng)絡(luò)安全現(xiàn)狀

現(xiàn)如今，隨著我國計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，中小企業(yè)都在廣泛使用計算機網(wǎng)絡(luò)信息技術(shù)，但是，在企業(yè)享受網(wǎng)絡(luò)帶來的數(shù)據(jù)共享、異地間數(shù)據(jù)傳輸?shù)缺憬輹r，也在面臨網(wǎng)絡(luò)完全問題的威脅。如果企業(yè)不加重視網(wǎng)絡(luò)安全管理問題，那么就會給企業(yè)帶來很大的安全隱患。從目前我國中小企業(yè)發(fā)展的現(xiàn)狀來看，網(wǎng)絡(luò)安全還存在很多問題。首先，技術(shù)力量有效。很多中小企業(yè)都注重交換機、防火墻等網(wǎng)絡(luò)設(shè)備，因此把大量的資金都放在了投資網(wǎng)絡(luò)設(shè)備上面，但是，對于設(shè)備的后期維護(hù)工作缺少過多的重視，也沒有相關(guān)的技術(shù)工作人員加以維護(hù)，一般都是聘用兼職人員來維護(hù)后期網(wǎng)絡(luò)，因此，使得企業(yè)存在很大的安全隱患。其次，缺乏網(wǎng)絡(luò)安全管理意識。部門中小企業(yè)都沒有成立專門的網(wǎng)絡(luò)安全管理部門，相關(guān)領(lǐng)導(dǎo)缺乏對網(wǎng)絡(luò)安全管理的意識，但是黑客程度的攻擊具有隱蔽性、無特定性等特點，從而使得中小企業(yè)很容易受到侵襲。最后，缺乏專業(yè)的網(wǎng)絡(luò)安全管理水平。在我國大型企業(yè)中，一般都有專業(yè)的網(wǎng)絡(luò)安全管理技術(shù)人員，但是，對于中小企業(yè)來說，由于資金有限，他們都不會聘用具有專業(yè)知識的網(wǎng)絡(luò)安全管理人員，一旦網(wǎng)絡(luò)出現(xiàn)安全問題，不能在短時間內(nèi)全面解決安全問題，最終使得數(shù)據(jù)在網(wǎng)絡(luò)環(huán)境中使用和傳輸都可能被破壞、篡改或泄露。

2影響中小企業(yè)網(wǎng)絡(luò)安全的因素

2.1病毒的侵襲

在中小企業(yè)網(wǎng)絡(luò)安全中，病毒入侵是其中非常重要的一個因素。我們都知道，病毒的危害性特別大，能夠嚴(yán)重破壞計算機功能或者計算機數(shù)據(jù)，同時，病毒也都是把自己附著在合法的可執(zhí)行文件上，因此，不容易被企業(yè)發(fā)現(xiàn)。病毒的特點非常多，比如破壞性、自我復(fù)制性、傳染性等。但是，病毒不是天然存在的，是當(dāng)某人在使用計算機時，由于計算機自身軟件的脆弱性編制而產(chǎn)生的一組指令集或程序代碼。由于病毒能夠自我復(fù)制，因此，一旦某計算機的某個軟件遭遇了病毒入侵，那么就會使得某個局域網(wǎng)或者一臺機器都有病毒，在病毒入侵的過程中，如果不及時加以制止，那么病毒就會一直繁殖下去，后果將不堪設(shè)想，從而就會導(dǎo)致整個系統(tǒng)都癱瘓。

2.2黑客的非法闖入

眾所周知，網(wǎng)絡(luò)具有開放性，因此，決定了網(wǎng)絡(luò)的多樣性和復(fù)雜性。在網(wǎng)絡(luò)管理中，黑客的非法闖入也是常見的一種網(wǎng)絡(luò)安全影響因素，如果中小企業(yè)遭遇了黑客的非法闖入，那么就會使得整個企業(yè)網(wǎng)絡(luò)都面臨很大的安全隱患。隨著我國科學(xué)技術(shù)的不斷發(fā)展，計算機技術(shù)也在迅猛發(fā)展，同時各式各樣的黑客也在緊跟科技腳步，非法闖入行為屢見不鮮。黑客攻擊行為主要分為兩種，即破壞性攻擊和非破壞性攻擊。其中破壞性攻擊主要目的就是侵入他人電腦系統(tǒng)、破壞目標(biāo)系統(tǒng)的數(shù)據(jù)和盜竊系統(tǒng)保密信息；而非破壞性攻擊主要是為了擾亂系統(tǒng)的運行，并不盜竊系統(tǒng)資料。據(jù)相關(guān)調(diào)查顯示，黑客攻擊行為越來越猖獗，組織越來越龐大，如果不加以制止，那么就會在很大程度上阻礙企業(yè)的發(fā)展。

3中小企業(yè)網(wǎng)絡(luò)安全策略

3.1加強網(wǎng)絡(luò)安全意識與管理制度

對于中小企業(yè)來說，加強網(wǎng)絡(luò)安全意識與管理制度屬于網(wǎng)絡(luò)安全管理中的一項重要策略。由于受到傳統(tǒng)思想的束縛，很多中小企業(yè)都把大量資金投入到生產(chǎn)中，忽視網(wǎng)絡(luò)安全的重要性。在企業(yè)的網(wǎng)絡(luò)安全管理中，很多網(wǎng)絡(luò)管理人員都缺乏相應(yīng)的專業(yè)知識，缺乏安全防范意識，從而導(dǎo)致了企業(yè)信息資源經(jīng)常發(fā)生泄漏現(xiàn)象。因此，中小企業(yè)應(yīng)該加強網(wǎng)絡(luò)安全意識與管理制度，定期對相關(guān)工作人員進(jìn)行安全知識的培訓(xùn)，防止因為疏忽而發(fā)生信息資源泄漏，幫助員工熟練掌握網(wǎng)絡(luò)安全管理技能，讓他們充分認(rèn)識到網(wǎng)絡(luò)安全管理的重要性。與此同時，有條件的企業(yè)還可以聘用國外發(fā)達(dá)國家的相關(guān)網(wǎng)絡(luò)安全專家，幫助企業(yè)內(nèi)部工作人員增長豐富的實踐經(jīng)驗，做到未雨綢繆，維護(hù)網(wǎng)絡(luò)信息的保密性和完整性，保證企業(yè)的經(jīng)濟(jì)利益不受損失，從而促進(jìn)企業(yè)的長久穩(wěn)定發(fā)展。

3.2組建合理的企業(yè)內(nèi)網(wǎng)

在網(wǎng)絡(luò)管理中，企業(yè)內(nèi)部網(wǎng)絡(luò)的安全是其中的首要任務(wù)，只有保證了企業(yè)內(nèi)部網(wǎng)絡(luò)的安全，才能有效開展企業(yè)內(nèi)部信息的安全傳遞，因此，企業(yè)要組建合理的企業(yè)內(nèi)網(wǎng)。企業(yè)內(nèi)網(wǎng)的主要目的就是要合理保證網(wǎng)絡(luò)安全，根據(jù)企業(yè)自身發(fā)展情況和信息安全級別，從而對企業(yè)網(wǎng)絡(luò)進(jìn)行隔離和分段。同時，企業(yè)內(nèi)網(wǎng)的核心是要對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行科學(xué)合理的設(shè)計，從而保證企業(yè)內(nèi)網(wǎng)的安全穩(wěn)定性。其中針對網(wǎng)絡(luò)分段來說，主要包括兩種方式，即物理分段和邏輯分段。網(wǎng)絡(luò)分段的優(yōu)勢也很多，一般情況下各網(wǎng)段相互之間是無法進(jìn)行直接通信的，因此，對網(wǎng)絡(luò)進(jìn)行分段，能夠?qū)崿F(xiàn)各網(wǎng)絡(luò)分段訪問間的單獨訪問控制，從而避免非法用戶的入侵。比如，把網(wǎng)絡(luò)分成多個IP子網(wǎng)，各個網(wǎng)絡(luò)間主要通過防火墻或者路由器連接，通過這些設(shè)備來達(dá)到控制各子網(wǎng)間的訪問目的。由此可見，企業(yè)組建合理的企業(yè)內(nèi)網(wǎng)是保證網(wǎng)絡(luò)安全的一項重要策略。

3.3合理設(shè)置加密方式及權(quán)限

在中小企業(yè)的發(fā)展中，數(shù)據(jù)安全非常重要，它能夠直接影響企業(yè)的信息、資源和機密數(shù)據(jù)的安全性和穩(wěn)定性，因此，企業(yè)在網(wǎng)絡(luò)安全管理中，一定要充分認(rèn)識到數(shù)據(jù)安全的重要性。企業(yè)可以采用數(shù)據(jù)加密技術(shù)，這主要是因為數(shù)據(jù)加密可以保護(hù)企業(yè)內(nèi)部的數(shù)據(jù)信息不被侵犯，從而保證企業(yè)內(nèi)部數(shù)據(jù)信息的完整性。從目前我國企業(yè)的發(fā)展來看，主要采用的加碼技術(shù)有兩種：對稱加密技術(shù)和非對稱加密技術(shù)。通俗來說，數(shù)據(jù)加密技術(shù)就是對內(nèi)部信息數(shù)據(jù)進(jìn)行重新編碼，防止機密數(shù)據(jù)被黑客破譯。由此可見，企業(yè)應(yīng)該合理設(shè)置加密方式及權(quán)限，從而保證企業(yè)內(nèi)部信息數(shù)據(jù)的安全性和完整性。

3.4使用防火墻及殺毒軟件實時監(jiān)控

中小企業(yè)要想保護(hù)內(nèi)部網(wǎng)絡(luò)信息的安全，還有一個重要的措施就是使用防火墻及殺毒軟件實時監(jiān)控。防火墻主要是起到一個門衛(wèi)的作用，是保證網(wǎng)絡(luò)安全的第一道防線。防火墻可以限制每個IP的流量和連接數(shù)，如果得不到防火墻的“許可”，外部數(shù)據(jù)是不可能進(jìn)入企業(yè)內(nèi)部系統(tǒng)的。與此同時，防火墻還有監(jiān)視作用，通過防火墻能夠了解入侵?jǐn)?shù)據(jù)的有效信息，并且檢查所處理的每個消息的源。因此，中小企業(yè)為了阻止病毒的入侵，就要使用防火墻，并安裝網(wǎng)絡(luò)版防病毒軟件，從而避免病毒的有效入侵和擴(kuò)散，最終保證企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性和穩(wěn)定性。

4結(jié)束語

總而言之，隨著市場經(jīng)濟(jì)的不斷變革，中小企業(yè)越來越重視網(wǎng)絡(luò)安全管理問題。對于中小企業(yè)來說，網(wǎng)絡(luò)安全管理是一項長期且復(fù)雜的工作，企業(yè)必須要充分認(rèn)識到網(wǎng)絡(luò)安全的重要性，不斷加強網(wǎng)絡(luò)安全意識與管理制度，組建合理的企業(yè)內(nèi)網(wǎng)，并合理設(shè)置加密方式及權(quán)限，從而保證企業(yè)能夠可持續(xù)發(fā)展下去。

作者:楊海亮 馬天丁 李震 單位:南京水利科學(xué)研究院

參考文獻(xiàn):

[1]王靜.我國中小企業(yè)網(wǎng)絡(luò)營銷策略研究[D].河南大學(xué),2014.

[2]聶亞偉.企業(yè)網(wǎng)絡(luò)安全解決方案研究與設(shè)計[D].河北工程大學(xué),2014.

第8篇：企業(yè)網(wǎng)絡(luò)安全問題范文

關(guān)鍵詞：企業(yè);計算機;網(wǎng)絡(luò)安全;防護(hù);體系;構(gòu)建

眾所周知，計算機網(wǎng)絡(luò)技術(shù)具有雙面性特點，優(yōu)點與缺陷共存，其在社會整體發(fā)展中會帶來一定操作便捷性，但其弊端與不足也尤為明顯，因為網(wǎng)絡(luò)本體具備開放共享特點和多樣化鏈接特點以及終端分布不均勻特點等，所以此時計算機網(wǎng)絡(luò)安全極易受到外界攻擊與損害，網(wǎng)絡(luò)安全隨之受到嚴(yán)重威脅。計算機網(wǎng)絡(luò)信息時代的到來，企業(yè)計算機技術(shù)依賴程度日漸加深，企業(yè)日常辦公活動和工作細(xì)節(jié)中都或多或少的應(yīng)用計算機技術(shù)，網(wǎng)絡(luò)安全妨礙種類頗多，我們應(yīng)正視此類狀況，從實際角度出發(fā)，適時進(jìn)行網(wǎng)絡(luò)安全防護(hù)結(jié)構(gòu)體系構(gòu)建，以保障企業(yè)信息安全。

一、現(xiàn)存問題要點分析

（一）企業(yè)網(wǎng)絡(luò)管理制度尚未整改與完善。企業(yè)網(wǎng)絡(luò)管理制度不完善因素存在對企業(yè)網(wǎng)絡(luò)安全造成嚴(yán)重影響，其網(wǎng)絡(luò)破壞力度相對較大，俗話說得好，沒有規(guī)矩不成方圓，企業(yè)制度即是規(guī)矩，應(yīng)該了解到，當(dāng)前我國多數(shù)企業(yè)網(wǎng)絡(luò)管理中仍存在管理制度不完善現(xiàn)象，缺少規(guī)范化網(wǎng)絡(luò)安全管理結(jié)構(gòu)體系對此類不良事項進(jìn)行制約，主要存在網(wǎng)絡(luò)安全管理流程混論狀況和網(wǎng)絡(luò)安全意識淡薄狀況以及管理流程混亂狀況等，而管理責(zé)任不明確現(xiàn)象也時有發(fā)生，詬病與缺陷眾多，企業(yè)專職管理人員沒有及時履行本體內(nèi)在職能，給網(wǎng)絡(luò)安全威脅者提供了攻擊機會。

（二）企業(yè)網(wǎng)絡(luò)建設(shè)缺乏科學(xué)合理規(guī)劃。企業(yè)網(wǎng)絡(luò)建設(shè)過程中常會出現(xiàn)規(guī)劃不合理狀況，其問題普遍性較為明顯。需知，企業(yè)建立伊始便不會高度重視網(wǎng)絡(luò)建設(shè)工作，企業(yè)發(fā)展和慢慢壯大后，計算機網(wǎng)絡(luò)應(yīng)用次數(shù)會增加，利用計算機軟件進(jìn)行企業(yè)辦公，此后便會出現(xiàn)一定的網(wǎng)絡(luò)安全問題，其主要由網(wǎng)絡(luò)建設(shè)不合理規(guī)劃造成，最為常見的例子即為，企業(yè)網(wǎng)絡(luò)寬帶接入時其基礎(chǔ)新承載力不足，這樣會嚴(yán)重影響辦公效率和網(wǎng)絡(luò)安全。

（三）企業(yè)網(wǎng)絡(luò)設(shè)施落后與企業(yè)網(wǎng)絡(luò)設(shè)備落后。部分企業(yè)網(wǎng)絡(luò)設(shè)備發(fā)展與當(dāng)前社會發(fā)展需求難以相互適應(yīng)，此項事件成因即為計算機和網(wǎng)絡(luò)技術(shù)以新型科學(xué)技術(shù)產(chǎn)生，雖然企業(yè)網(wǎng)絡(luò)設(shè)備投入資金到位，但經(jīng)過長期運作后，一些企業(yè)網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)設(shè)備還是處于相對落后態(tài)勢，特別是多數(shù)企業(yè)無法對企業(yè)本體網(wǎng)絡(luò)設(shè)施、網(wǎng)絡(luò)設(shè)備更新工作以及維護(hù)工作等重視起來，二者重視度降低便會使企業(yè)網(wǎng)絡(luò)設(shè)施落后與企業(yè)網(wǎng)絡(luò)設(shè)備落后問題日益凸顯。

二、企業(yè)計算機網(wǎng)絡(luò)安全與防護(hù)結(jié)構(gòu)體系構(gòu)建策略要點分析

（一）計算機網(wǎng)絡(luò)制度規(guī)范與完善。網(wǎng)絡(luò)制度建立環(huán)節(jié)勢在必行，因為其是進(jìn)行企業(yè)計算機網(wǎng)絡(luò)安全與防護(hù)結(jié)構(gòu)體系構(gòu)建的首要前提，需要認(rèn)真結(jié)合當(dāng)前企業(yè)網(wǎng)絡(luò)使用現(xiàn)狀與特點，融入網(wǎng)絡(luò)管理流程制定和網(wǎng)絡(luò)使用制度制定，之后在此基礎(chǔ)上進(jìn)行企業(yè)工作人員群體的計算機網(wǎng)絡(luò)安全操作意識強化，深度明確相關(guān)管理職責(zé)，針對老舊式網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)設(shè)施等予以及時取締，不斷提高網(wǎng)絡(luò)安全管護(hù)責(zé)任，對網(wǎng)絡(luò)設(shè)施設(shè)備進(jìn)行全面更新與綜合整改，以至有效提升企業(yè)網(wǎng)絡(luò)設(shè)施具體應(yīng)用水準(zhǔn)。

（二）企業(yè)計算機網(wǎng)絡(luò)防火墻配置。此條首要一點即是進(jìn)行網(wǎng)絡(luò)防火墻設(shè)置，因為防火墻技術(shù)是整體企業(yè)網(wǎng)絡(luò)安全維護(hù)過程中重要組成部分和重點操作環(huán)節(jié)，網(wǎng)絡(luò)防火墻技術(shù)應(yīng)用時需要嚴(yán)格遵循網(wǎng)絡(luò)安全維護(hù)原則，及時進(jìn)行企業(yè)計算機網(wǎng)絡(luò)運行現(xiàn)狀和運行狀況監(jiān)管，針對網(wǎng)絡(luò)傳輸數(shù)據(jù)包內(nèi)容，不斷實施安全檢查與強制控制，有效屏蔽外來不良信息，禁止危險信息的不合理侵入，以至有效防止企業(yè)計算機網(wǎng)絡(luò)基本信息遭受泄漏。

（三）計算機網(wǎng)絡(luò)病毒檢測技術(shù)應(yīng)用。計算機病毒的產(chǎn)生可對計算機原有程序進(jìn)行破壞，使得計算機網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)不能正常運行，計算機網(wǎng)絡(luò)數(shù)據(jù)信息會遭到嚴(yán)重破壞，隨之產(chǎn)生計算機指令信息和相關(guān)程度代碼內(nèi)容，上述二者均具備自我復(fù)制特性，其網(wǎng)絡(luò)危害程度極深。較為正確的做法是，企業(yè)應(yīng)及時利用病毒檢測軟件進(jìn)行全面網(wǎng)絡(luò)病毒檢測，運用先進(jìn)計算機網(wǎng)絡(luò)安全檢測軟件進(jìn)行病毒查殺和攔阻，在及時檢測到計算機網(wǎng)絡(luò)病毒的同時予以及時刪除和處理，保障企業(yè)計算機網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)運行安全。除此之外，還可進(jìn)行密碼更改與機密技術(shù)執(zhí)行，定期進(jìn)行企業(yè)網(wǎng)絡(luò)賬戶密碼修改，防止網(wǎng)絡(luò)賬戶密碼泄露狀況產(chǎn)生，通過重要信息存儲形式加密改變進(jìn)行竊取行為防御，避免企業(yè)信息泄露，再有就是IP隱藏技術(shù)，其可對IP地址進(jìn)行隱藏，網(wǎng)絡(luò)黑客則不能趁虛而出，所以企業(yè)自身需要運用多樣網(wǎng)絡(luò)維護(hù)技術(shù)去保障企業(yè)計算機網(wǎng)絡(luò)安全，將各項網(wǎng)絡(luò)安全防護(hù)工作均落實到位，有效提升最終工作質(zhì)量和工作效率。

結(jié)束語：綜上所述，企業(yè)計算機網(wǎng)絡(luò)安全問題是企業(yè)發(fā)展過程中需要側(cè)重考慮的操作環(huán)節(jié)之一，當(dāng)前存在網(wǎng)絡(luò)管理制度尚未整改、完善問題和網(wǎng)絡(luò)建設(shè)缺乏科學(xué)合理規(guī)劃問題以及網(wǎng)絡(luò)設(shè)施落后與企業(yè)網(wǎng)絡(luò)設(shè)備落后問題等，需要從實際角度出發(fā)，及時進(jìn)行計算機網(wǎng)絡(luò)制度規(guī)范與完善、計算機網(wǎng)絡(luò)防火墻配置和應(yīng)用計算機網(wǎng)絡(luò)病毒檢測技術(shù)，全方位多角度保障企業(yè)計算機網(wǎng)絡(luò)正常平穩(wěn)運行。

參考文獻(xiàn)：

第9篇：企業(yè)網(wǎng)絡(luò)安全問題范文

隨著計算機技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)技術(shù)已經(jīng)被廣泛應(yīng)用于企業(yè)管理中。電子信息時代的網(wǎng)路安全技術(shù)是保證企業(yè)信息安全的堅強后盾，本文就網(wǎng)絡(luò)安全技術(shù)在企業(yè)中的應(yīng)用做出研究，總結(jié)網(wǎng)絡(luò)安全問題的解決方案。

【關(guān)鍵詞】網(wǎng)絡(luò)安全技術(shù) 解決方案 企業(yè)網(wǎng)絡(luò)安全

網(wǎng)絡(luò)由于其系統(tǒng)方面漏洞導(dǎo)致的安全問題是企業(yè)的一大困擾，如何消除辦企業(yè)網(wǎng)絡(luò)的安全隱患成為企業(yè)管理中的的一大難題。各種網(wǎng)絡(luò)安全技術(shù)的出現(xiàn)為企業(yè)的網(wǎng)絡(luò)信息安全帶來重要保障，為企業(yè)的發(fā)展奠定堅實的基礎(chǔ)。

1 網(wǎng)絡(luò)安全技術(shù)

1.1 防火墻技術(shù)

防火墻技術(shù)主要作用是實現(xiàn)了網(wǎng)絡(luò)之間訪問的有效控制，對外部不明身份的對象采取隔離的方式禁止其進(jìn)入企業(yè)內(nèi)部網(wǎng)絡(luò)，從而實現(xiàn)對企業(yè)信息的保護(hù)。

如果將公司比作人，公司防盜系統(tǒng)就如同人的皮膚一樣，是阻擋外部異物的第一道屏障，其他一切防盜系統(tǒng)都是建立在防火墻的基礎(chǔ)上?，F(xiàn)在最常用也最管用的防盜系統(tǒng)就是防火墻，防火墻又可以細(xì)分為服務(wù)防火墻和包過濾技術(shù)防火墻。服務(wù)防火墻的作用一般是在雙方進(jìn)行電子商務(wù)交易時，作為中間人的角色，履行監(jiān)督職責(zé)。包過濾技術(shù)防火墻就像是一個篩子，會選擇性的讓數(shù)據(jù)信息通過或隔離。

1.2 加密技術(shù)

加密技術(shù)是企業(yè)常用保護(hù)數(shù)據(jù)信息的一種便捷技術(shù)，主要是利用一些加密程序?qū)ζ髽I(yè)一些重要的數(shù)據(jù)進(jìn)行保護(hù)，避免被不法分子盜取利用。常用的加密方法主要有數(shù)據(jù)加密方法以及基于公鑰的加密算法。數(shù)據(jù)加密方法主要是對重要的數(shù)據(jù)通過一定的規(guī)律進(jìn)行變換，改變其原有特征，讓外部人員無法直接觀察其本質(zhì)含義，這種加密技術(shù)具有簡便性和有效性，但是存在一定的風(fēng)險，一旦加密規(guī)律被別人知道后就很容易將其破解?；诠€的加密算法指的是由對應(yīng)的一對唯一性密鑰（即公開密鑰和私有密鑰）組成的加密方法。這種加密方法具有較強的隱蔽性，外部人員如果想得到數(shù)據(jù)信息只有得到相關(guān)的只有得到唯一的私有密匙，因此具有較強的保密性。

1.3 身份鑒定技術(shù)

身份鑒定技術(shù)就是根據(jù)具體的特征對個人進(jìn)行識別，根據(jù)識別的結(jié)果來判斷識別對象是否符合具體條件，再由系統(tǒng)判斷是否對來人開放權(quán)限。這種方式對于冒名頂替者十分有效，比如指紋或者后虹膜， 一般情況下只有本人才有權(quán)限進(jìn)行某些專屬操作，也難以被模擬，安全性能比較可靠。這樣的技術(shù)一般應(yīng)用在企業(yè)高度機密信息的保密過程中，具有較強的實用性。

2 企業(yè)網(wǎng)絡(luò)安全體系解決方案

2.1 控制網(wǎng)絡(luò)訪問

對網(wǎng)絡(luò)訪問的控制是保障企業(yè)網(wǎng)絡(luò)安全的重要手段，通過設(shè)置各種權(quán)限避免企業(yè)信息外流，保證企業(yè)在激烈的市場競爭中具有一定的競爭力。企業(yè)的網(wǎng)絡(luò)設(shè)置按照面向?qū)ο蟮姆绞竭M(jìn)行設(shè)置，針對個體對象按照網(wǎng)絡(luò)協(xié)議進(jìn)行訪問權(quán)限設(shè)置，將網(wǎng)絡(luò)進(jìn)行細(xì)分，根據(jù)不同的功能對企業(yè)內(nèi)部的工作人員進(jìn)行權(quán)限管理。企業(yè)辦公人員需要使用到的功能給予開通，其他與其工作不相關(guān)的內(nèi)容即取消其訪問權(quán)限。另外對于一些重要信息設(shè)置寫保護(hù)或讀保護(hù)，從根本上保障企業(yè)機密信息的安全。另外對網(wǎng)絡(luò)的訪問控制可以分時段進(jìn)行，例如某文件只可以在相應(yīng)日期的一段時間內(nèi)打開。

企業(yè)網(wǎng)絡(luò)設(shè)計過程中應(yīng)該考慮到網(wǎng)絡(luò)安全問題，因此在實際設(shè)計過程中應(yīng)該對各種網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)系統(tǒng)等進(jìn)行安全管理，例如對各種設(shè)備的接口以及設(shè)備間的信息傳送方式進(jìn)行科學(xué)管理，在保證其基本功能的基礎(chǔ)上消除其他功能，利用當(dāng)前安全性較高的網(wǎng)絡(luò)系統(tǒng)，消除網(wǎng)絡(luò)安全的脆弱性。

企業(yè)經(jīng)營過程中由于業(yè)務(wù)需求常需要通過遠(yuǎn)端連線設(shè)備連接企業(yè)內(nèi)部網(wǎng)絡(luò)，遠(yuǎn)程連接過程中脆弱的網(wǎng)絡(luò)系統(tǒng)極容易成為別人攻擊的對象，因此在企業(yè)網(wǎng)絡(luò)系統(tǒng)中應(yīng)該加入安全性能較高的遠(yuǎn)程訪問設(shè)備，提高遠(yuǎn)程網(wǎng)絡(luò)訪問的安全性。同時對網(wǎng)絡(luò)系統(tǒng)重新設(shè)置，對登入身份信息進(jìn)行加密處理，保證企業(yè)內(nèi)部人員在操作過程中信息不被外人竊取，在數(shù)據(jù)傳輸過程中通過相應(yīng)的網(wǎng)絡(luò)技術(shù)對傳輸?shù)臄?shù)據(jù)審核，避免信息通過其他渠道外泄，提高信息傳輸?shù)陌踩浴?/p>

2.2 網(wǎng)絡(luò)的安全傳輸

電子商務(wù)時代的供應(yīng)鏈建立在網(wǎng)絡(luò)技術(shù)的基礎(chǔ)上，供應(yīng)鏈的各種信息都在企業(yè)內(nèi)部網(wǎng)絡(luò)以及與供應(yīng)商之間的網(wǎng)絡(luò)上進(jìn)行傳遞，信息在傳遞過程中容易被不法分子盜取，給企業(yè)造成重大經(jīng)濟(jì)損失。為了避免信息被竊取，企業(yè)可以建設(shè)完善的網(wǎng)絡(luò)系統(tǒng)，通過防火墻技術(shù)將身份無法識別的隔離在企業(yè)網(wǎng)絡(luò)之外，保證企業(yè)信息在安全的網(wǎng)絡(luò)環(huán)境下進(jìn)行傳輸。另外可以通過相應(yīng)的加密技術(shù)對傳輸?shù)男畔⑦M(jìn)行加密處理，技術(shù)一些黑客破解企業(yè)的防火墻，竊取到的信息也是難以理解的加密數(shù)據(jù)，加密過后的信息常常以亂碼的形式存在。從理論上而言，加密的信息仍舊有被破解的可能性，但現(xiàn)行的數(shù)據(jù)加密方式都是利用復(fù)雜的密匙處理過的，即使是最先進(jìn)的密碼破解技術(shù)也要花費相當(dāng)長的時間，等到數(shù)據(jù)被破解后該信息已經(jīng)失去其時效性，成為一條無用的信息，對企業(yè)而言沒有任何影響。

2.3 網(wǎng)絡(luò)攻擊檢測

一些黑客通常會利用一些惡意程序攻擊企業(yè)網(wǎng)絡(luò)，并從中找到漏洞進(jìn)入企業(yè)內(nèi)部網(wǎng)絡(luò)，對企業(yè)信息進(jìn)行竊取或更改。為避免惡意網(wǎng)絡(luò)攻擊，企業(yè)可以引進(jìn)入侵檢測系統(tǒng)，并將其與控制網(wǎng)絡(luò)訪問結(jié)合起來，對企業(yè)信息實行雙重保護(hù)。根據(jù)企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)，將入侵檢測系統(tǒng)滲入到企業(yè)網(wǎng)絡(luò)內(nèi)部的各個環(huán)節(jié)，尤其是重要部門的機密信息需要重點監(jiān)控。利用防火墻技術(shù)實現(xiàn)企業(yè)網(wǎng)絡(luò)的第一道保護(hù)屏障，再配以檢測技術(shù)以及相關(guān)加密技術(shù)，防火記錄用戶的身份信息，遇到無法識別的身份信息即將數(shù)據(jù)傳輸給管理員。后續(xù)的入侵檢測技術(shù)將徹底阻擋黑客的攻擊，并對黑客身份信息進(jìn)行分析。即使黑客通過這些屏障得到的也是經(jīng)過加密的數(shù)據(jù)，難以從中得到有效信息。通過這些網(wǎng)絡(luò)安全技術(shù)的配合，全方位消除來自網(wǎng)絡(luò)黑客的攻擊，保障企業(yè)網(wǎng)絡(luò)安全。

3 結(jié)束語

隨著電子商務(wù)時代的到來，網(wǎng)絡(luò)技術(shù)將會在未來一段時間內(nèi)在企業(yè)的運轉(zhuǎn)中發(fā)揮難以取代的作用，企業(yè)網(wǎng)絡(luò)安全也將長期伴隨企業(yè)經(jīng)營管理，因此必須對企業(yè)網(wǎng)絡(luò)實行動態(tài)管理，保證網(wǎng)絡(luò)安全的先進(jìn)性，為企業(yè)的發(fā)展建立安全的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)

[1]周觀民，李榮會.計算機網(wǎng)絡(luò)信息安全及對策研究[J].信息安全與技術(shù)，2011.

[2]韓萍，蔡志立.計算機網(wǎng)絡(luò)安全與防范[J].硅谷，2011.