浅谈企业网络信息安全

由媛

摘要：随着计算机网络技术的发展，互联网为企业提供了新的商机，网络化也是企业发展的必要选择，随着企业网络化的发展，但是企业网络信息安全问题也日益严重，该文通过进行分析企业网络存在的安全隐患，提出了保护网路信息安全的措施。

关键词：网络化；信息安全；

中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)05-1057-02

随着社会的不断发展，科学技术的不断进步，计算机网络在经济领域和生活领域中占据重要的作用，并且很多的企业中为了能够适应社会的发展，提高企业办事效率也依靠计算机技术构建自身的信息系统和业务运行体系。网络信息化的建设不仅成为提高经济效益，提高市场竞争力的主要方式，也是进行衡量企业现代化的重要的依据，但是企业在网络信息安全中也存在着很多的安全隐患。

1企业网络信息存在的安全隐患

1）网络资源共享存在的安全隐患：网络资源共享不仅包括硬件部分、软件部分以及数据共享等，并且计算机的终端和终端之间以及终端和服务器之间都可以进行资源共享，这样可以为异地的客户提供很多的方便，而且对企业的运营也有很大提高，但是同时也为非法分子以及其他的用户进行破坏信息和窃取信息提供很多有利的条件。并且计算机系统的硬件和软件部分以及各个系统也不断的出现漏洞，计算机病毒、蠕虫也不断的出现，这对企业内的计算机安全以及网络信息的安全都会造成很大的危害。

2）自然环境和社会环境对网络造成的影响：计算机网络主要通过通讯媒介和网络电缆等连接到不同的地域的终端或者计算机，通信设施以及线路都会因为自然环境中的温度、湿度、火灾以及地震、电磁场、雷电等造成损坏，对于这些自然灾害、电磁干扰以及电磁辐射都会对网络造成严重的损害或者影响，这也会直接影响企业内的信息安全[1]。

3）“黑客”对网络的攻击：黑客主要是指一些计算机编程高手，并且具有计算机犯罪倾向，能对计算机发现漏洞及时进行修补，黑客对网络的攻击主要有以下三点：信息的收集，对计算机系统的安全弱点的探析以及分析，采取计算机攻击和病毒的传染；黑客对网络的攻击主要有两种形式，一种是主动攻击，这种攻击方式可以有选择的破坏网络信息的可靠性、机密性以及完整性。另外一种攻击形式是被动攻击，这种攻击主要是在不影响正常工作的情景下，直接进行窃取、截取或者破译网络中的重要的信息，“黑客”攻击对网络造成很大的危害，并直接导致企业中的信息或者一些重要的文件和数据丢失或者泄露。

4）人文环境造成的安全隐患：在很多的企业中，由于员工的对网络信息的安全意识比较薄，很多的员工在接触网络之后就忙着运用网络工作、学习以及娱乐等，因此对网络网络安全知识比较缺乏，网络安全意识也非常薄弱。很多的员工利用网络进行聊天、打游戏或者访问一些与工作无关的网页等，这些不仅会造成网络资源的浪费，而且还会降低劳动生产率，更严重的是由于不良的网络访问行为会造成企业的信息系统被非法人员进入，从而造成企业内部的文件以及数据或者机密资料被盗[2]。

5）企业管理人员缺乏对网络信息的监督管理：由于企业管理者往往只看重计算机技术以及网络对企业的运行带来的好处和利益，而对计算机网络存在的安全隐患以及对企业信息的安全管理会存在很多的不足之处，因此由于企业管理者对网络信息的监督和管理不当直接导致很多员工没有对网络的检测、防护、恢复以及抗击能力，从而导致企业中的网络信息存在安全隐患。

2企业网络信息安全的防护

1）加强网络资源的访问控制：为了保证企业内的网络信息的安全，只有不断加强入网访问控制和网络资源的访问控制，入网访问的控制主要通过进行验证用户的口令以及账号等控制用户，比如用户的账号或者口令应该尽量较长一些，并且采取字母数字混合使用，一般不采用个人的生日、电话以及工号等常见的一些数据作为口令，并且应该定期进行更新账号的密码或者口令，从而可以有效的防止他人的入侵。目前网络认证安全性比较高的认证方法是USBKEY，这种认证方法主要采用计算机硬件和软件相结合的方法，USBKEY认证方法主要是一种以USB为接口硬件设备[3]，并且用户的数字证书以及密钥不需要存入内存中，也不需要通过网络进行传播，从而可以增加企业网络信息的安全性。

2）加强计算机的设备的控制：由于自然环境和社会环境对计算机网络也会造成威胁，因此应该保护好计算机网络的硬件设施和软件设施，定期进行检查计算机的线路、设备故障以及电缆线等，保证计算机电缆、路由器、终端、服务器以及其他的硬件设施和软件部分不受自然环境和物理环境的侵害，并且应该经常规划网络物理的安装，使潜在的安全性达到最小。保证计算机系统以及网络系统的安全性。

①加强病毒的防范：为了防止企业内部的网络信息受到“黑客”的攻击或者病毒的侵害，必须在计算机网络内建立起有效的病毒防范系统，防范系统主要包括病毒的查杀、病毒的预防、病毒的隔离以及漏洞的检查等，并且还应该建立病毒的预警机制，从而提高对病毒的处理能力。为了保证企业网络信息的安全，加强病毒的防范主要从以下几点进行防范：(1)漏洞的检测，漏洞的检测主要采用专门的检测软件对计算机系统进行检测，并及时进行补丁或者安装计算机程序，从根本上杜绝病毒的侵害。(2)病毒的查杀；病毒的查杀主要是对病毒进行实时的检测，消除计算机网络上的病毒，并且应该选择高效的查杀软件，进行计算机的清除和检测。(3)病毒的预防，在计算机网络上建立一个防卫的机制从制度上进行堵塞漏洞。并且不能随意用移动硬件、关盘以及U盘等存储的设备[4]。(4)病毒的隔离，在发现计算机系统中有病毒的侵害或者对于一些不能进行查杀的病毒采取隔离的措施，可以有效的切断病毒的传播。

②数据存储保护：为了保证企业内部信息的安全，对一些重要的数据、文件以及机密的事物等加强保护。企业设置网络的目的就是提高生产力，保障数据的安全性以及可以通过网络可以更好的进行访问数据。这样不仅有利于用户访问，并且企业进行集中管理内部的一些资料数据增加很多的安全性，因此在网络增加先进的存储系统，建立完善的数据库，实现对文件以及数据进行安全管理，对重要的文件或者数据进行备份处理，从而可以有效保证数据以及资料的安全。

数据加密也是保护企业内部数据以及资料安全的一种重要的手段，数据加密主要是加密传输一些比较敏感的数据或者加密格式储存，并且数据加密是一种比较灵活的网络技术，不仅可以使用于一些开放性的网络，而且可以结合密钥的生成、管理以及传输等一些具体的措施进行制定安全防御策略。通过加密算法或者设备，将企业内部一些重要的资料或者数据加密后进行传输，接受方在接受到文件之后必须采用解密密钥才能将文件打开，如果在传输的过程中有人盗取文件后，只能得到密文，并不能打开文件，因此对企业内部的重要的文件或者数据具有很好的保护作用[5]。数据加密技术主要有两种,第一种数据传输加密技术，这种技术主要是端与端之间的加密和常用线路加密技术，第二种数据存储加密技术，主要是对对密文的存储以及存取的控制。数据加密技术主要是在网络环境不安全的情况下进行安全传输的一种安全的传输方式。

3）加强资源管理：在企业内部加强资源管理也是保护企业网络信息安全的一种方法，在资源管理方面防火墙技术具有很好的作用。防火墙技术是一种有效地网络安全访问控制机制。主要运用在内部服务允许外部访问以及哪些外部允许访问内部。防火墙技术的准则是：一切未被允许的就是禁止的，一切未被禁止的就是允许的。防火墙技术主要包括以下几种类型：(1)包过滤防火墙技术；应用过滤防火墙技术可以实现对数据包的包头进行检查，包过滤防火墙技术主要是以IP包信息为基础，对IP目标地址、IP源地址进行放行或者丢弃，但是对内容不做检查。(2)代理服务技术，代理服务技术主要有两部分组成各户端和服务端程序、客户端程序和中间节点的连接，代理服务技术与包过滤防火墙技术不同点是外部网和内部网不存在直接的相连，如果采用代理防火墙技术可以对数据包的内容进行检查，但是对数据包头无法进行检查，同时代理服务技术还可以进行日志服务和审计技术。(3)审计技术，审计技术主要是通过对网络上的访问过程产生日志，并进行记录，从而可以对企业内部的资源使用情况进行分析，并可以对异常行为进行监视和追踪。(4)路由器加密技术，加密路由器主要是通过对路由器的信息进行压缩加密，然后经过外部网络传输到目的端进行解密或者解压缩。

4）加强网络安全管理：网络安全管理对及计算机网络安全以及可靠运行都具有非常重要的作用。为了能够有效保证企业网络信息的安全需要做到以下几点：(1)加强计算机安全立法，对于计算机以及网络的有关法律法规，应该了解并熟悉，比如常见的关于计算机以及网络的法律法规主要有《计算机信息网络国际联网安全保护管理办法》、《中国信息系统安全保护条例》等有关条例[6]，根据法律法规培养法律意识，加强爱国法制教育。(2)制定合理的网络安全管理制度，制定合理的网络安全管理制度，确保安全策略，管理制度不仅应该包括机房卫生管理制度、出入机房管理制度、机房维护管理制度以及在岗人员责任制等，加强网络安全管理，做到预防为主，消除安全隐患。在企业内部建立完善的管理制度可以保障计算机网络安全的管理措施和各项制度，对于企业来说，依法制定计算机网络信息的安全规章制度不仅可以提高企业网络信息的安全，对于企业的管理也具有很的作用。(3)加强网络信息安全人事的管理，在进行网络管理时，应该加强人员的管理，比如应该对即将调入的企业人员进行安全记录调查，并应综合考虑人员的安全意识和责任心以及综合素质，如果在调离或者解雇员工之前，应该对员工的网络账号进行及时的清除，避免企业信息的泄露，保证企业网络信息的安全。如果在实际应用中出现企业内部网络信息安全事件或者安全状况，应进行严格的记录，并利用网络管理软件对一些涉及网络行为或者计算机网络系统重要的配置的更改及时进行审核并进行记录，避免网络信息安全事件的发生。

3企业网络信息安全的发展方向

随着科学的不断进步，计算机网络技术也在不断的发展，企业网络信息安全的发展方向主要有以下几个方向：1）在计算机软件的运行方式进行控制和维护计算机网络信息的安全，并加强防止计算机病毒的感染和黑客的入侵。2）随着计算机技术的发展，网络系统运用密钥技术和密码技术，密码认证技术和智能卡等一些高新技术即将得到广泛的使用。

未来网络信息安全技术主要是国内的优秀服务和国外的高新技术相结合产物，包括网络监控、、服务器核心防护以及虚拟专用网等在企业内形成一套网络信息安全方案，对全面提高企业网络信息安全具有重要的作用。并且未来网络将实现对企业网络信息进行全方位的安全保护系统，全方位安全保护系统不仅可以实时进行网络行为的监护、防止网络资源的滥用，并对其他的入侵者进行防护和监控，抵抗网络通信的攻击，从而可以有效防止外来者对企业内部的以及个人电脑的入侵。虚拟专用网将实现为企业内部进行联网、进行远程办公以及对合作伙伴之间的通信交流提供全面的信息安全保护，从而可以保证企业网络信息的安全。促进企业的发展。

综上所述，网络系统安全是一向复杂并涉及面比较广泛的工程，针对不同的企业网络信息安全问题，应该采取不同的措施和方法进行防止与预防，制定有效的解决方案，并建立保证企业网络信息安全的一些相关机制，从而保证企业网络信息的安全，促进企业经济效益的稳定发展，提高企业市场竞争力。

参考文献：

[1]姜方桃,卞艺杰.企业网络信息安全研究[J].连云港化工高等专科学校学报;2002,15(4):185-188.

[2]王预.企业网络信息安全存在的问题及对策[J]合肥工业大学学报:自然科学版,2003,26(z1):789-791.[3]石良玉.浅析企业网络信息安全及对策[J].中国科技信息,2009(19):116-117.

[4]刘港.企业网络信息安全实现[J]数字技术与应用,2011(8):247.

[5]陈素平,高亚瑞.浅谈中小企业的网络信息安全问题[J].中小企业管理与科技（上旬刊）,2011（8）.

[6]张锐军.企业网络信息安全与防护[J],计算机安全,2011(5):86-87.

[7]陈志刚；浅析企业信息网络安全需求及防护[J];城市建设理论研究,2011(22).

[8]王预.企业网络信息安全存在的问题及对策[J]合肥工业大学学报:自然科学版,2003,26(z1):789-791.