联通企业计算机网络安全构建策略探讨

《联通企业计算机网络安全构建策略探讨》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。联通企业计算机网络安全构建策略探讨　　摘要：本文首先分析了联通计算机网络的安全问题；其次对联通计算机网络中存在的问题提出解决方案；最终希望通过本文的分析，为构建联通计算机网络安全体系提供意见和参考。　　关键词：联通；网络安全；策略　　中图分类号：文献标识码：A文章编号：1007--0193-01　　伴随着计算机技术与现代通信技术相结合，联通企业的运营管理迎来了新的挑战。关于用户个人

2、隐私信息以及重要商业机密的保护，联通还需要进一步完善计算机网络安全体制，另外还需解决计算机网络安全存在的漏洞问题，保障个人与企业的信息安全，才能推进我国通讯行业的和谐发展。　　1联通企业计算机网络安全存在的问题　　来源于网络方面的有关问题为了充分发挥“教学点数字教育资源全覆盖”项目设备的作用，我们不仅把资源运用于课堂教学，还利用系统的特色栏目开展课外活动，对学生进行安全教育、健康教育、反邪教教育等丰富学生的课余文化生活。为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师

3、进修学校进行培训，熟悉系统的使用和维护。　　由于计算机网络具有开放性和交互性的特点，网络中存在有大量的计算机病毒。计算机病毒破坏力强大，传播速度快，严重影响着计算机网络安全。如常见的蠕虫病毒，其具有消耗带宽，阻塞网络的特点。而联通由于网络覆盖率高、用户规模大，难以避免在使用中连接互联网，也就无法阻止计算机病毒的渗入。联通的计算机网络虽然安装了防火墙系统，但是防火墙系统重点在拦截外部网络的病毒攻击，对企业内部间的不安全访问不能有效阻止。即使联通企业为路由器配置了ACL，仍无法实现安全控制策略，甚至在配置ACL的过程中可能会出现新的漏洞。现在使用联通网络的企业

4、计算机数量越来越多，网络结构缺乏合理性的问题逐渐突显。而企业如果在局域网内不能合理分配IP地址，就容易影响网络的通讯流畅，甚至造成用户无法使用网络的情况发生。而计算机中的系统软件也存在着漏洞和缺陷，一般的软件在编程的过程中都会埋下安全隐患，这是因为编程员会为软件升级或验证使用者身份而设定口令，虽然口令对于软件具有一定的保护能力，但是这种口令极其容易被黑客所破解。黑客也借此漏洞盗取计算机中的机密文件或隐私信息[1]。　　来源于人为管理方面的问题　　联通网络管理人员缺乏网络安全意识，会因对主机口令的不及时更新给黑客入侵提供机会，黑客破解主机的信息后，就能控制主

5、机并对其进行破坏，造成重要信息的泄密以及经济损失等。而在企业网络内部方面，各个安全机构间没有充分的信息交流，就会影响处理安全事件的效率。如联通网络中的交换机，不同的部门管理着不同的VLAN，部门间如果沟通不畅就无法合作解决网络安全问题。　　对联通计算机网络安全的认识误区为了充分发挥“教学点数字教育资源全覆盖”项目设备的作用，我们不仅把资源运用于课堂教学，还利用系统的特色栏目开展课外活动，对学生进行安全教育、健康教育、反邪教教育等丰富学生的课余文化生活。为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心

6、校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。　　人们普遍对联通计算机网络安全的认识存在误区，认为计算机病毒是影响网络安全的主要因素，却忽视了其他因素的影响，如内部管理人员的疏忽和外部黑客的入侵等。除此之外，不能因为有CA认证系统就放松了警惕，CA认证系统的数字签名是有期限的，不能代表绝对安全。　　2解决联通计算机网络安全问题的策略　　提高网络安全的技术手段为了充分发挥“教学点数字教育资源全覆盖”项目设备的作用，我们不仅把资源运用于课堂教学，还利用系统的特色栏目开展课外活动，对学生进行安全教育、健康教育、反邪教教育等丰富学生的课余

7、文化生活。为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。　　安装防火墙，设立双网关和文件加密技术。在联通网络与因特网间，需要安装一个或一组防火墙来保障计算机系统的安全。防火墙可以控制计算机在网络访问不受外部黑客攻击，阻止对未授权的应用进行访问，使计算机系统流畅稳定运行。防火墙的工作原理主要是使用分包信息传输技术，根据所读取到的数据信息，对因特网的信息进行判断。如若发现数据包有风险，防火墙就会阻挡信息的入侵。为了提高计算机网络的

8、安全性，可以采取设置双网关的方式。双网关能构造出隐蔽网关，用伪造的