| 标题 | 企业网络运行的安全问题及防范措施 |
| 范文 | 摘要：随着我国互联网的网络规模逐渐变大，网络变得越来越复杂，特别是由于其开放性的特征，致使企业网络易受到恶意的攻击，这就给企业的信息安全带来了很大的隐患，企业的网络安全面临严峻挑战。本文简要分析了目前企业网络运行安全存在的主要问题，并从企业管理和网络技术两方面提出了防范措施。 关键词：企业 网络 安全 防范措施 1 概述 随着科学技术的不断发展，网络在各行各业中得到了全面应用，不断改变着企业的发展进程，推动了企业的快速发展，为企业带来了丰厚的效益和便利。但是随着我国互联网的网络规模逐渐变大，网络变得越来越复杂，特别是由于其开放性的特征，致使企业网络易受到恶意的攻击，这就给企业的信息安全带来了很大的隐患，企业的网络安全面临严峻挑战。因此，需要认真研究企业网络安全问题，从而建立起适应企业特点的网络安全保障，从而确保企业的网络能安全有效的运行，为企业的快速发展奠定良好的基础。 2 企业网络运行安全存在的主要问题 2.1 企业网络运行硬件安全问题 保证企业网络运行的硬件多种多样，是实现网络正常运行的重要组成，没有硬件就不能进行联网，更不能构成实际意义上的网络。由于存在后门等多种硬件漏洞以及其拓扑结构，使得网络运行可能产生硬件设备上的安全问题。硬件造成的安全问题有很多，如：计算机或网络硬件损坏、非法终端接入、恶意入侵、网络线路干扰、窃听窃密、电磁泄露等，这些问题都能够造成网络硬件无法正常运转，给企业产生不可估量的损失。 2.2 企业网络运行软件安全问题 计算机网络正常运转必须有相配套的软件和系统，这些都是人进行设计的，因此有意或无意中存在许多软件漏洞，这些漏洞就为有恶意目的的人员（如黑客）提供了攻击的通道，特别是一些后门就是软件设计人员在软件开发时为方面软件调试而设置的，这种后门如果被黑客等怀有恶意目的的人员攻击，就会对企业带来无法想象的后果。 2.3 企业网络运行传输协议安全问题 目前企业网络主要采用以广播技术为基础的快速以太网的形式，传输协议主要是TCP/IP协议，站点以CSMA/CD机制进行信息传输，这样网络中各节点间的通信数据包，一方面被这两个节点接受，另一方面不可避免被在同一个网络上的任何节点拦截，造成侦听，从而获取发布在该网络上的所有数据，然后对获取的数据进行分析，就能窃取有关信息。此外，企业网络正常运转时，经常发生IP地址盗用的安全问题。发生该问题后，就会有人伪装成企业的合法用户，当企业向网络上传数据时，数据就会被窃听、破坏、盗用，给企业带来无法弥补的损失。 3 加强企业网络安全运行的防范措施 3.1 建立健全企业网络运行相关规章制度 要确保企业网络运行，企业必须要制订严格的规章制度。网络运行相关规章制度是保证企业网络安全运行的前提，一些人为因素而导致的企业网络安全问题，都可以通过加强网络运行管理工作而避免。因此要保证企业网络的安全运行，要制定详细的网络运行安全制度，一旦出现网络安全问题，其处罚力度就必须严格按照制定的规章制度执行到位，绝不能姑息迁就。同时要对发生过多问题进行详细的记录，如违规的人员、违规的情况、处罚情况等等，为企业以后发生类似情况提供依据。 3.2 在企业网络中建立防火墙 防火墙是指设计用来阻止来自网络体系中的一个不同部分，或对网络体的一个不同部分没有得到授权访问的安全系统。在企业网络建设时，要建立可靠的防火墙，使来自公共网络传输的信息或者从企业内部网络发出的信息必须通过防火墙。这样，一方面可以阻止公共网络（如互联网）上的非法入侵，另一方面对授权对内网访问的合法用户设立安全的访问区域，从而保护企业内部网络系统不被外部网络系统攻击。 3.3 在企业网络中安装配备入侵检测系统 受经济利益的驱动，许多网络安全问题都是通过入侵企业的内部网络，截获、窃取商业机密。因此，配备入侵检测系统是一种增强网络系统内部安全的有效方法，在企业网络中，应在关键网段配备入侵检测系统，作为防火墙的补充。通过入侵检测系统，可以通过实时分析当前数据，从而发现企业网络中是否有违背安全策略的行为，比如，当检测到可疑的没有授权的IP地址时，入侵检测系统可以立即自动切断来自此入侵地址的信息，同时向网络管理员发出报警。 4 结束语 企业网络运行安全不仅仅是单一的技术问题，而是一项复杂的网络系统工程，既需要企业技术部门采取一些必要的安全技术来防御外部网络的侵入，同时，也需要企业管理部门制定和完善自身的网络运行安全管理制度。因此，这就要求企业的管理者、技术人员和普通员工要不断加强自身的网络运行安全意识，提高网络安全防护水平，切实确保企业网络运行的安全、稳定。 参考文献： [1]丁卫兵.浅析企业网络安全及防范[J].中小企业管理与科技，2011（12）：224. [2]李岩.浅析企业网络安全的威胁因素及防范措施[J].科技创新与应用，2014（13）：64. [3]彭文娟.浅谈中小企业网络安全策略[J].科技信息，2014（24）：249-250. [4]李惠.企业网络安全管理[J].中小企业管理与科技，2013（3）：256. 作者简介：张彦（1980-），女，河北石家庄人，讲师，研究方向：计算机网络及信息安全。 |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。