1、网络安全与防护在企业中的应用探究【摘要】计算机网络技术的飞速发展给人们带来极大的便利，特别是企业，任何一个企业的发展都离不开网络的构建。然而，任何事物的出现都有其两面性，网络给企业创造的价值是不可估量的，但由于其自身的脆弱性与复杂性，使其在企业中的运用中的安全性受到来自各方面的威胁。本文就从网络安全与防护在企业中的应用入手，从而探究企业网络安全的现状与应对网络安全的策略。 【关键词】计算机，网络安全，企业，防护， Abstract the rapid development of computer network technology has brought great convenience
2、 to the people, especially in business, any development of an enterprise can not be separated from the construction of the network. However, the emergence of anything has its two sides, and network to create more value is immeasurable, but because of its vulnerability and complexity of the threat of
3、 all aspects of its security in the use of enterprise . Present Situation and network security from network security and protection in the enterprise start to explore enterprise network security strategy.Keywords computer, network security, enterprise, protection, 中图分类号：TN915.41 新世纪以来，计算机网络在社会中扮演的角色
4、愈来愈重要，尤其是各个企业集团，离不开网络技术的支持便寸步难行。这样重要的地位也对计算机网络安全提出了更高的要求，针对不同的网络威胁，我们要有清醒的认识并采取有效的手段保障计算机网络优质地服务企业。 一企业网络安全现状 近几年来，企业由于网络系统的隐患而出现的安全遭侵害事件已屡见不鲜，特别是通信企业，这个以提供网络数据与服务为业务的企业，除了通常的互联网恶意事件外，近年来各种各样的安全事件形式多样、花样百出，黑色产业链日臻成熟，攻击目标变得越来越广泛、手段也越来越多样、组织越来越严密。这样的网络发展结果与发展网络的初衷就大相径庭了，所以企业网络安全问题亟待解决。企业网络安全存在着许多安全隐患。
5、 （一）企业内部隐患 在企业内部，难免存在着一些对网络安全存在好奇并且兴趣浓厚的员工，他们出于各种各样的目的对企业的网络蓄意发起恶意攻击，然而这种进攻是很难防范与发觉的，企业内部员工对企业网络构建非常了解，一旦发起进攻，系统管理人员很难进行维护。另外有一种情况就是由于员工的粗心造成的操作失误，他们可能会误删文件或数据，甚至直接造成网络设备损坏，这样的失误对于企业网络安全是极大的威胁。最后一种情况是，可移动设备的不规范使用，这是企业网络使用的一大隐患，也是最难防范的一个隐患。企业人员不规范或是蓄意的使用移动设备，会造成信息的非法流失与打印，会使企业的信息网络安全遭到破坏。 （二）企业外部隐患 由
6、于企业必然要与外部进行一些文件传输的工作，重要的是每个企业由于信息的需要，都会接入互联网，这些都给那些恶敌以机会，他们会想尽一切办法寻找突破口来窃取企业信息。在互联网上，病毒、木马数量众多并且传播的极其迅速，感染病毒的后果是非常严重的，可能导致整个网络系统的瘫痪。黑客是网络威胁的主要制造者，他们通常运用一些合法的文件将病毒附带进去，其攻击的主要武器有口令攻击器(password cracker)、特洛伊木马、邮件炸弹(E-mail bomb)等等。总之，来自互联网上的威胁也是十分令人生畏的。 （三）安全工具隐患 防火墙是一种非常重要、有效的安全工具，它可以隐藏网络内部的细致结构，对于外部的访问
7、有一定的防范作用，但是对于企业内部的访问却没有防范，无能为力，因此企业的网络安全不能完全依赖安全工具。（四）安全漏洞和系统后门 企业内部网络中有许多软件，这些软件中都或多或少的存在着漏洞，这些漏洞一旦被黑客利用，后果将是不堪设想的了，企业的网络使用的是局域网，局域网虽然都进行了物理隔离但是还是能够被冲破导致信息的被盗窃，这些漏洞都是企业网络安全的重要隐患，一旦隐患爆发给企业带来的破坏是无法估计的。 二企业网络安全防护 企业的网络安全至关重要，对于网络管理者来说，对网络安全的防护需要进行全方位的、多角度的开展，确保企业网络安全能够最大限度的实现。针对前文笔者，谈到的网络安全的现状及存在的隐患，我
8、们探究出一下几点防护措施： （一）企业内部安全防护与管理 1.企业内部硬件升级。在企业网络中，可以配备装置性能极高的计算机，在杀毒与安全防范上都表现出很高的效率与性能，这是在硬件上保证企业网络安全的最基础的。 2.使用和配置防火墙。防火墙是一种有效的安全防护工具，虽然存在着一定的局限但是我们还是要充分认识到防火墙的功用，防火墙能够将企业内部网络结构隐藏，当企业的外部网络对其进行访问时，防火墙会自动对他们进行结构隐藏，充分保护企业的利益，防止信息的外漏或者黑客的侵袭。防火墙是一种非常有效的安全机制，它能够最大限度阻止不安全因素的侵扰。 3.运用入侵检测系统。入侵检测系统是一种监测装置，在发现可疑
9、入侵时会发出警报提醒管理人员。这个系统的最重要优点就是能够自动报警，让危害发生在限制之内，这个系统一般接在 Internet 接入路由器的第一台交换机上，这样使得它能够最大限度的识别危害。 4.加强人员管理。网络机房的一定要做好保密工作，机房钥匙一定要管理好，不能随便让闲杂人员进入机房重地，另外，机房内还要做好管理，时刻关注机房安全，做好防电、防雷、防水等工作。 5.定期对文件进行备份或维护。对文件信息进行备份是一种非常好的防护措施，这样可以防止员工误删或格式化文件后造成企业重大的损失，备份的文件最好放在可移动 U 盘上，这样还可以防止网络系统遭遇病毒导致系统瘫痪的后果。另外还要定期对网络进行
10、维护，及时检查网络状况，但计算机上有过期不用的文件时要及时删除，从而保证计算机高速运行。 6.对数据进行加密，控制访问。数据加密的运用主要运用于开放性网络，对其进行加密可以控制使用访问的用户，这在一定程度上增加了网络的安全性，消除了部分不必要的干扰，使得企业的网络安全更加有保障。 7.安装杀毒软件。在计算机上安装高性能的杀毒软件，对进入企业网络的所有事物都进行检测，包括对互连网上下载的文件及软件的病毒扫描，对进入计算机的可移动设备的病毒控制，以及一些网络的 www 服务及电子邮件的检测等等。 8.安装漏洞扫描系统。计算机上的漏洞是黑客入侵的重要入口，所以要做好计算机漏洞扫描工作，一旦发现漏洞便
11、立即进行修复，防患于未然，把黑客的恶意攻击扼杀在摇篮里。 （二）国家政策对于企业安全的防护 随着网络在国家政治、经济、文化等等方面的大量运用，网络安全问题不断地出现，这样的社会存在，必然需要一定的社会意识去解决，近几年关于网络安全的法律、法规层出不穷，国家根据网络上不断出现的情况适时地修正在网络方面的立法，力求达到这方面立法的完善，这体现了国家对于网络安全问题的重视程度。国家在政策法律上的对于网络安全的保障无疑增加了企业的应对网络不安全事件的信心，企业和国家凝聚成一条绳共同应对网络安全问题，相信网络安全在不久的将来定能够形成完善的、系统的体系。 三展望 近五年来，网络安全与防护工作进行的如火如
12、荼，不论是国家政策还是企业管理都取得了令人可喜的成绩，这也反过来促进了网络行业的发展。在如今信息技术日新月异的世界潮流下，给网络提供了发展的良好机遇，展望未来，网络的发展必定会带动网络安全问题的出现与进步，这样的局势必然要求更高的技术出现去适应潮流，那么，网络安全在未来也需要从两个方面加强：一方面是要不断根据安全形势、技术发展来补充自己的安全防护标准；另一方面要扩大网络安全检测的广度和深度，使得网络安全走向更高的标准。 结语：计算机网络安全是企业正常运行的必要条件之一，企业要全力地做好工作，不断完善企业的管理制度。通过对网络安全与防护在企业的运用的分析，使我们对网络安全有了更深的了解，对网络防护工作有了更清楚地认识，这有利于在企业工作的人员提高认识加强思想。在国家与企业的共同努力下，企业的网络安全工作定能够做的很好。 参考文献： 1 倪汝鹰；企业网络安全管理维护之探析J；现代企业教育；2010 年下期 2 肖琪；企业计算机网络系统安全浅析J； 网络通讯及安全；2010 年第 35 期 3 魏 亮；魏 薇；通信网络安全防护相关工作综述J; 电信网技术;2011 年 03 期
