浅析企业网络安全及防范

《浅析企业网络安全及防范》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅析企业网络安全及防范：随着计算机X络的普及，X络安全日趋重要，本文从X络不安全因素谈起，对企业X络安全进行了分析，并提出了个人的一些见解。　　关键词：X络安全安全威胁防范措施　　随着X络技术的不断发展，许多企业建立了自己的局域X及应用系统，为生产、办公提供了关键的数据传输平台。X络系统长期稳定安全地运行，是为企业生产、办公提供优质服务的保障。目前，企业X络平台建设已经延伸到了各个单位的各个层面。在这样大范围分布的X络中，业务系统、X络的分散管理势必会制约管理效率的提高，而且，也带来了诸多安全隐患。本人结合实际经验，谈一谈X络安全与防范技术。　　1企业X

2、络威胁分析　　许多企业计算机X络当前所面临的威胁大体可分为两种：一是对X络中资源的威胁；二是对X络中设备的威胁。影响计算机X络的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；可能是外来黑客对X络系统资源的非法使有，归结起来，针对X络安全的威胁主要有以下几点：　　1.1人为的无意失误如用户对计算机安全配置不当造成的安全漏洞，用户安全意识不强，密码口令设置较弱，用户将自己的账号随意转借他人或与别人共享等都会对X络安全带来威胁。　　1.2人为的恶意攻击这是计算机X络所面临的最大威胁。此类攻击又可以分为以下两种：一种是主动攻击，

3、它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响X络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机X络造成极大的危害，并导致机密数据的泄漏。　　1.3X络软件的漏洞和系统后门X络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。另外，系统后门都是软件公司的设计编程人员为了自己方便而设置的，一般不为外人所知，但一旦后门洞开，其造成的后果将不堪设想。　　1.4病毒是X络安全的一大隐患目前，全球已发现四万余种病毒，并且以每月新增300多种的速度继续破坏着X络上

4、宝贵的信息资源。计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。　　2企业X络脆弱性分析　　2.1难以抵制针对系统自身缺陷的攻击此类攻击手段包括特洛伊木马、口令猜测、缓冲区溢出等。利用系统固有的或系统配置及管理过程中的安全漏洞，穿透或绕过安全设施的防护策略，达到非法访问直至控制系统的目的，并以此为跳板，继续攻击其它系统。　　2.2安全监控手段不多许多企业没有部署有效的流量管理措施，不能对企业X络中的流量进行监控。当X络中垃圾数据包大量产生，P2P、BT下载猖獗，会严重阻塞X络，拖慢X络中重要业务应用，

5、并最终导致系统瘫痪。　　2.3防病毒系统难以应对复杂多变的病毒环境现在很多病毒为利用操作系统漏洞进行传播的蠕虫病毒，这种类型的病毒整合了传统病毒传播和黑客攻击的技术，以多种方式进行传播和攻击。它不需要人工干预，能够自动发现和利用系统漏洞，并自动对有系统漏洞的计算机进行传播和攻击，其传播和感染速度极快，破坏性也更强，受感染的系统通常伴随着木马程序种植。这种类型的病毒除了破坏被感染的机器，在传播过程中也会形成DOS攻击，阻塞X络。　　2.4X络设计不合理X络设计是指拓扑结构的设计和各种X络设备的选择、配置等。X络设备、X络协议、X络操作系统等都会直接带来安全

6、隐患。合理的X络设计在节约资源的情况下，还可以提供较好的安全性。企业的X络架构简单，交换机配置不合理，都会对X络造成威胁。　　2.5缺少严格合理的安全管理制度政策的不完善、落实不彻底、安全管理制度的不健全、措施不得力和缺乏有效的动态管理X络系统安全策略的能力等都可能形成对系统安全的威胁。　　3防范措施　　3.1防火墙部署防火墙是建立在内部专有X络和外部公有X络之间的。所有来自公X的传输信息或从内X发出的信息都必须穿过防火墙。X络访问的安全一方面我们要配置防火墙禁止对内访问，以防止互联X上黑客的非法入侵；另一方面对允许对内访问的合法用户设立安全访问区域。防

7、火墙是在系统内部和外部之间的隔离层，可保护内部系统不被外部系统攻击。　　通过配置安全访问控制策略，可确保与外界可靠、安全连接。防火墙的功能是对访问用户进行过滤，通过防火墙的设置，对内X、公X、DMZ区进行划分，并实施安全策略，防止外部用户或内部用户彼此之间的恶性攻击。同时防火墙支持VPN功能，对经常出差的领导、员工支持远程私有X络，用户通过公X可以象访问本地内部局域X一样任意进行访问。此外，防火墙还可以收集和记录关于系统和X络使用的多种信息，为流量监控和入侵检测提供可靠的数据支持。　　3.2防病毒系统在X络环境下，计算机病毒有不可估量的威胁性和破坏力，因

8、此计算机病毒的防范是X络安全性建设中重要的一环。　　通过部署防病毒系统，做到实现