企业IT系统信息安全探究

《企业IT系统信息安全探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业IT系统信息安全探究摘要：伴随着网络通讯技术的快速发展，信息安全正在企业IT系统中扮演着越来越重要的角色。当前企业IT系统的信息安全面临着怎样的挑战；如何才能加强企业IT系统建设的安全性；这些问题的解决将会成为企业信息安全的主要保障。关键词：企业管理；信息安全；IT技术中图分类号：F270.7文献标识码：A文章编号：1007—9599(2012)14—0000—02一、企业IT系统信息安全的重要性信息时代的到来意味着随着计算机技术应用的更加广泛和各领域信息化步伐的不断加快，信息化在各领域都在朝着更加深入

2、、更加高效的方向发展。伴随着各领域对信息化的依赖性越来越大，计算机信息系统的安全性问题在企业信息化过程中显得愈加重要。企业的管理者和企业IT系统的使用者对企业网络及信息系统的安全性提出了更高的要求，如何才能满足企业IT系统安全性要求的逐渐加大和应对当前企业信息安全中主要问题是每个信息化企业所要解决的问题。由于企业IT系统的特殊性，系统的持续运作能力是系统稳定性的重要保证。为此，企业的信息系统管理人员必须加强系统的安全性管理力度，保障对企业IT系统以及企业网络的管理和控制权限，确保网络的连接、系统模块的协调运

3、作和硬件系统的稳定及安全运行。建立完善的企业信息监控系统，准确的跟踪信息流的完整性和安全性，并且最终达到审计和识别的目的。二、企业IT系统信息安全的现状及主要问题（一）硬件和运维问题硬件的运维和管理是企业IT系统安全保障中最容易实现的环节，但是正因为如此，这一环境也最容易被管理人员忽视。信息系统安全管理中的很多的服务中断和企业信息丢失往往是因为硬件设备断电、网络连接错误和硬件损坏等硬件运维环节中出现的问题。如果没有专门的硬件保证机制，一次意外的通信电缆损坏或是断裂都会造成企业IT系统的服务终止和信息丢失，这

4、不但会给企业带来巨大的经济损失并且会给企业的声誉带来影响。由此观之，硬件的运维在企业IT系统安全性管理中至关重要。当前常见的几种硬件系统保障机制包括：首先，为信息系统的主服务器设置UPS不间断电源来保障系统的持续性运行，同时能够避免因为系统供电能力不足带来的信息安全问题；另外，对信息系统网络中的节点设备定期清查和检测保障系统网络的连接稳定性。最后是加强硬件设备的安全管理，拆除服务器的多余数据端口防止企业信息丢失和窃取，同时为数据信息存储服务器设置物理锁，避免非法操作。在条件允许的前提下，管理人员可以通过采用

5、RDP远程登录服务器的方式来保障服务器的绝对安全。（二）入侵威胁不同于拥有固定代码的计算机病毒运行的机械化，入侵威胁是由非法人员人为操作的信息窃取或信息系统攻击的手段。它的特点是灵活多变难以用固定的方法进行防范。在企业IT系统中商业信息的巨大利益驱使下，非法系统入侵人员越来越专业化，从早期的单纯为了炫耀自身的黑客技术的即兴攻击发展为现如今的商业信息窃取和信息诈骗。尽管企业信息化系统规范和相关的法律都在逐渐完善，但是企业IT系统的入侵威胁仍然不可避免。如何才能为黑客的入侵威胁设置障碍和防范信息窃取，通常来讲是

6、有规律可循的。黑客的入侵攻击需要一定的条件，这些条件主要是指信息系统或软件中存在的漏洞。黑客的入侵手段不外乎是通过专业软件检测系统漏洞并且配合远程控制软件进行系统操作。特定的防范方法包括：关闭系统中多余的端口、定期安装系统漏洞补丁和设置入侵检测模块做到早发现早处理。（三）病毒防范针对计算机病毒的防范，信息系统的正确配置和操作至关重要。企业信息平台的操作系统是信息系统安全的基础，错误的配置会给病毒带来可乘之机。早期的计算机病毒会造成服务器的故障和破坏数据信息，这种病毒在企业IT系统中造成的损害，有限并且由于防

7、火墙的设置和杀毒软件的设置早期的病毒难以入侵系统。对企业的信息系统危害较大的是间谍软件、木马、行为记录软件和非法数据共享软件等。这些软件可以被划归为新型计算机病毒，它们超出了早期计算机病毒的功能范畴，不但会对系统稳定性造成影响并且会对系统信息安全性构成威胁甚至会导致现有的安全机制全面崩溃。常见的病毒防范方法中最重要的一点是杀毒软件的设置和保证软件的实时更新。这一方法可以在一定范围内保证系统的稳定性和安全性。除此之外，企业要设置系统的定期数据备份和每天的日常备份。三、企业IT系统信息安全的关键技术（一）防火墙

8、技术防火墙是企业网络及系统安全的重要保证，在没有防火墙的前提下，单独依靠信息系统的安全配置是远远不能满足企业IT系统安全性要求的。从特定角度来说，各个主系统的安全性必须保证同步才能将整个系统的安全性保持在可以接受的范围内。除了主系统之外，每个子网要规定特定的规格，子网越大，主系统安全性保持同步的难度将会递增，但是随着企业信息化网络的逐步完善子网的扩充不可避免。这这一前提下，只有防火墙技术才能保障系统的安全。防火墙