企业网络的安全问题分析与对策

《企业网络的安全问题分析与对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业网络的安全问题分析与对策木科毕业论文企业网络的安全问题分析与对策指导教作者学号专业电子商务内容摘要随着信息化技术的高速发展，计算机及其网络技术的迅猛发展给人们的牛活带来了极大的方便，企业的网络信息化应用水平也在逐步提高。但网络的开放性以及诸多因素的影响，导致了网络环境下的计算机系统存在很多安全问题，诸如系统漏洞、计算机病毒、黑客攻击、系统后门、人为因素以及安全机制薄弱问题,等等。随Z而来的是企业网络存在的安全问题越来越严峻，企业对网络的依赖性使得计算机网络本身运行的可靠性变得至关重要，也向企业网络管理运行提出了更高的要求。而企业网络安全与否，则直接关系到企

2、业的正常生产与经营。企业网络环节上的任何一个小漏洞，都有可能会导致企业整个网络的严重安全问题。因此，如何实施网络安全，建立企业网络防火墙安装、漏洞扫描、入侵检测和反病毒等风险评估机制相当重要，而企业网络安全是一个系统的、全局性的技术及管理性问题，必须融合多种计算机网络安全技术以及有效的管理机制才能形成一个高效、安全的企业网络系统。本文试图就企业网络方面存在的安全问题逐-•作出分析，并给出相应的对策。关键词：企业网络网络安全分析对策目录引言3一、概述4二、企业网络安全问题全面分（二）操作系统5（三）网络通信协议6（四）Web服务器6（五）计算机病毒7（六）数据库

3、系统7（七）数据存储安全8（八）企业网络内部威胁8三、企业网络安全对策9（-）企业内部网络防范措施1.2.数据传输信道的安3•内部104.MAC物理地址绑定115.操作系统和数据库系统...116.数据备份及恢复系统127.本地网络安全策略12外联网系统防范措131.防火墙132.隔离服务器133.反垃圾邮件系统……141.代理服务器论15参考文献16随着计算机网及其网络技术的高速发展，企业办公自动化、ERP及SRM等系统在企业得到了广泛地应用，信息化建设成为企业建设屮不可或缺的部分，而企业网络建设作为信息化建设的运行载体和基础,承担着企业对内对外的各种信息的

4、传输任务。来自企业内部如病毒，非授权访问等行为及外部互联网如黑客活动、非法入侵的各种安全威胁时刻影响着企业网的运行和管理，加强企业网的安全管理是当前重要任务。所以企业网络是企业信息系统的核心，必须建立有效的网络安全防范体系保证网络应用的安全。目前一些在企业网安全管理方而存在安全手段单一，技术力量薄弱及重视度不够等问题，由此造成在企业网络系统上存在诸多的安全隐患。如缺乏强健的认证及授权，系统存在的漏洞不能及时修补，传统的被动式抵御只能消极等待入侵者的攻击等等。计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保

5、护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露。而企业网络安全则基于计算机网络安全技术，最大限度地保护企业网络的安全，以确保其信息的完整性。本文首先分析企业网络系统可能存在的安全隐患问题，了解企业网络安全问题的主要威胁因素；然后从用网络安全知识对安全问题从计算机网络、操作系统、数据库及防火墙等方而进行剖析，构建安全防御体系和加强安全管理两方面给出企业网络的安全对策。企业网络的安全问题分析与对策一、概述来自企业内部及外部的安全威胁时刻影响着企业网络的运行与管理，企业网是企业信息系统的核心，因此建立有效的网络安全防范体系、保障企业网络的安全运行是当前首要的任务

6、。企业网络面临着一系列的安全问题，其来自外部或内部。对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。通常，计算机网络不安全因素主要表现在以下几个方面：（-）计算机网络的本身的脆弱性网络木身的开放性、共享性及国际性等特点就决定了企业网络存在着方方面面的挑战，其来白物理传输线路层的攻击，对网络通信协议的攻击，对管理软件的攻击及窃听、以及对硕件的漏洞实施攻击等。（二）操作系统存在的安全问题操作系统是作为“底层”支撑软件，使得应用系统有一个稳定的运行环境。其管理着软件资源和硬件资源，操作系统软件自身的不安全性、文件在传输、运行、加载及调用

7、等过程屮等都有可能因其存在的漏洞或缺陷等受到攻击。（三）数据存储及应用系统存在的安全问题数据库管理系统是一种操纵和管理数据库的大型软件，用于建立、使用和维护数据库，它对数据库进行统一的管理和控制，以保证数据库的安全性和完整性。而非授权访问及存储设备故障等都会造成数据的非法存取及完整性。应用系统（如ERP等）在授权模型的建立，以及角色权限的赋予、文档等数据传输过程中的加密控制方面可能存在的问题会造成数据的非法访问。（四）防火墙的脆弱性所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网z间的界面上构造的保护屏障.是一种获取安全性方法

8、的形象说法，它是一种计算机硬件和软件的