加强企业信息网络安全管控的研究.doc

《加强企业信息网络安全管控的研究.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、加强企业信息网络安全管控的研究摘要随着互联网的高速发展，企业自动化、信息化程度越来越高，由此也给企业常来了高风险的网络信息安全隐患。本文对企业信息网络中可能存在的风险进行了分析，从技术管理和人员管理等方面给出了提高网络安全的防范措施。关键词网络安全;互联网；风险中图分类号：TP3文献标识码：A文章编号：1671-7597(2014)21-0241-01计算机技术和网络技术在带给人们方便的同时，也使网络信息安全风险也大大增加。网络信息安全已成为当今社会互联网技术研究的重要难题。针对网络攻击行为，采用多种网络信息安全技术进行防护，可以有效

2、的减少攻击行为所带来的损失。1网络安全隐患网络安金，不仅指网络的信息系统安全，还包括网络系统中的硬件、软件及数据资源不遭受破坏、泄漏和更改，保证网络系统的安全可靠运行,防止各种有害信息和非法信息的传播。企业网络的安全隐患主要表现在以下儿个方面。1)物理安全风险。物理安全包括网络系统中的各种网络硬件设备，如路由器、交换机、工作站和服务器等的通信链路的运行安全。物理安全风险主要有：火灾、雷击、水灾等自然灾害，外界电磁干扰，人为误操作或者破坏，设备自身的缺陷或者弱点等。2）网络安全风险。网络是一个开放性的平台，企业的信息网络安全受到各种威胁

3、和攻击。网络入侵者能够通过系统漏洞及各种扫描工具，以攻击程序对网络进行恶意的攻击，导致企业网络瘫痪，甚至是网络信息被篡改、窃取。3）系统安全风险。企业网络设备主要为服务器系统、路由器交换机系统。在企业服务器系统中，设有数据库系统、操作系统、其他应用系统等。这些系统必然或多或少地存在着一些漏洞，一旦攻击者通过这些漏洞,可能会对系统造成很大的损失。4）用户安全风险。这种风险主要是针对企业的内部人员，防止内部人员对系统和网络的误用、攻击等情况。如内部人员计算机感染了恶意软件或木马程序时，可能会造成内网的ARP攻击。2提高企业信息网络安全措施

4、2.1网络安全解决办法提高网络安全，是为了保证网络系统不受外来攻击和内在的故障，安全稳定的运行。而防火墙是网络系统安全的第一道门槛，通过硬件和软件来实现网络的安全。防火墙的主要性能包括：1）对内外部网络数据流进行控制。网络防火墙是链接内部网络和外部网络的通道，防火墙的特殊网络位置特征，决定了可以有效的保护内部网络不被破坏和攻击。2）防火墙可以有效的过滤网络数据流量。通过防火墙的数据流量必须是经过防火墙认定，符合一定安全策略的才能通过，只有在该前提下,在适当的协议层才能进行访问规则和通过安全审查，对于那些不符合通过条件的报文予以阻断。3

5、）应用层防火墙具备更细致的防护能力。传统防火墙由于不具备区分端口和应用的能力，以至于传统防火墙仅仅只能防御传统的攻击，基于应用层的攻击则毫无办法。而新一代的防火墙解决了这个问题，它具备应用层分析的能力，能够基于不同的应用特征，实现应用层的攻击过滤，更好的针对应用层攻击进行防护。2.2系统安全解决办法1）操作系统安全措施。操作系统的安全措施主要包括以下内容：①在局域网内建立WSUS补丁服务器，为整个局域网提供微软全系列软件的补丁。②操作系统及其各种应用软件及时更新补丁，有效防止黑客的攻击和病毒的感染。2）系统漏洞扫描。目前的网络和系统配

6、置往往存在部分漏洞，这些漏洞容易被黑客利用，使系统的安全存在隐患。因此，提前发现漏洞并进行处理，可以减少系统安全威胁，避免不必要的损失。漏洞扫描和检测工具可以对网络设备和操作系统进行扫描，对系统中存在的漏洞生成检查报告，并提示用户及时安装相应的漏洞补丁，以提高系统安全性。3）网络入侵检测及预警。为了提高信息安全基础结构完整性，使用入侵检测及预警系统是防火墙的有益补充，进一步提高了系统面对网络攻击的安全性，使系统管理员更方便的对系统安全进行管理。4）病毒防护。计算机病毒对系统和网络安全的威胁越来越引起人们的重视，而针对计算机病毒的防护和

7、扫描是系统安全必不可少的。计算机病毒的防治在于完善操作系统和应用软件的安全机制和防范措施。使用高性能网络杀毒软件不仅能针对流行病毒进行查杀，阻断病毒的蔓延，而且还能实现实时监控和预防，避免计算机染上病毒。5）网络审计与监控。网络审计和监控不仅依靠网管软件和系统管理软件来实现，还应采用耳前较成熟的网络监测设备和实时入侵监测，对系统中的网络行为进行监控、预警和阻断，及时预防网络入侵行为和采取相应的措施。6）数据备份与恢复。对于数据的备份和恢复应采用高速、大容量、自动的数据备份恢复。对于部分系统的备份，可以采取增量备份，只针对系统发生过更改

8、的部分文件进行备份。2.3应用级安全解决办法1）用户授权管理。实现了多级分权的权限划分机制，不同的部门只能在允许的范围内对数据进行操作，而对于管理部门，则可以跨部门或者全部操作。其次是功能权限，可以自定义的方式确定用户的