浅谈2014年企业内部局域网安全控制策略

《浅谈2014年企业内部局域网安全控制策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈2014年企业内部局域网安全控制策略随着我国经济与科技的不断发展，企业数字化管理作为为网络时代的产物，已经成为企业管理发展的方向。随着各企业内部网绍规模的急剧膨胀，网络用户的快速增长，企业内部网安全问题已经成为当前忽合ψ网络建设中不可忽视的首要问题。1目前企业内部网络的安全现状1.1操作系统的安全问题目前，被广泛使用的网络操作系统主要是UNIX、iddot;端口监听、端口扫描、口令入侵、JAVA炸弹等。1.4口令入侵为管理方便，一般来说，企业为每个上网的领导和工人分配一个账号，并根据其应用范围，分配相应的权限。某些

2、人员为了访问不属于自己应该访问的内容，用不正常的手段窃取别人的口令，造成了企业管理的混乱及企业重要文件的外流。营销业务管理的信息化，是电网营销技术进步与创新的核心，是毡网企业落实科学发展观、实现集约化经营的重要手段和工具，是实丑技术创新、管理创新、服务创新、文化创新的重要载体和推动力，也主电网企业实现一强三忧战略目标的重要支撑和保障。长期以来，电力行业一直存有以生产为驱动、以企业为中心的介值观念，即使在政企分开、转制成为企业后，也未能真正转变传统翌维和价值观念，老三电(计划、节约、安全)的印痕还不时闪现于雪销服务的不同环节。2

3、002年，宁夏电力厂网分开后，轻装上阵的宁夏电力公司，实亏了以客户为中心的营销理念，把提高服务水平作为公司核心竞尹力来打造。在缺电的情况下，公司一方面加大电网建设和改造力室，强化安全管理、调度管理，另一方面千方百计挖掘潜力，优化资源E置，加强需求侧管理，在电力供需矛盾突出的情况下，实现了限电容拉路、错峰不减产的目标，为宁夏经济发展和人民生活提供了有均的电力保障。无论是限电不拉路、错峰不减产，还是灯泡不灭活动，都是基于以客户需求为导向的价值观，二者一脉相承。如今，以客户为中川的价值观已经在宁夏电力公司上下根深蒂固。要做到服务质量

4、好、水平高，运作成本低、效率高，更好地满足客=需求，就必须进行持续的管理变革。持续管理变革的目的是实现优i高效的流程化运作，确保从客户需求出发、到满足客户需求的所喜端到端的服务，才能实现营销服务的职业化、现代化。标准化的模式与流程是提高效率、节约人力的基础。信息越快邑越准确，管理的层次就越少，成本就越低。采用信息化手段是推进雪理创新是实现上述目标的捷径。1.5非正常途径访问或内部破坏在企业中，有人为了报复而销毁或篡改人事档案记录;有人改变程序设置，引起系统混乱，有人越权处理公务，为了个人私利窃取机密数据。这些安全隐患都严重地破

5、坏了学校的管理秩序。1.6设备受损设备破坏主要是指对网络硬件设备的破坏。企业内部网络涉及的设备分布在整个企业内，管理起来非常困难，任何安置在不能上锁的地方的设施，都有可能被人有意或无意地损坏，这样会造成企业内部网络全部或部分瘫痪的严重后果。1.7敏感服务器使用的受限由于财务等敏感服务器上存有大量重要数据库和文件，因担心安全性问题，不得不与企业内部网络物理隔离，使得应用软件不能发挥真正的作用。1.8技术之外的问题企业内部网是一个比较特殊的网络环境。随着企业内部网络规模的扩大，目前，大多数企业基本实现了科室办公上网。由于上网地点的

6、扩大，使得网络监管更是难上加难。由于企业中部分员工对网络知识很感兴趣，而且具有相当高的专业知识水平，有的员工上学时所学的专业甚至就是网络安全，攻击企业内部网就成了他们表现才华，甚至是泄私愤的首选。其次，许多领导和员工的计算机网络安全意识薄弱、安全知识缺乏。企业的规章制度还不够完善，还不能够有效的规范和约束领导和员工的上网行为。2企业内部网络安全策略安全策略是指一个特定环境中，为保证提供一定级别的安全保护所必须遵守的规则。安全策略包括严格的管理、先进的技术和相关的法律。安全策略决定采用何种方式和手段来保证网络系统的安全。即首先要

7、清楚自己需要什么，制定恰当的满足需求的策略方案，然后才考虑技术上如何实施。2.1物理安全策略保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是保护计算机网络设备、设施以及iJ世锺忱命斗蕾恤童7k咳'.总结：浅谈2014年企业内部局域网安全控制策略到这里就全部结束了。