企业网络安全管理

摘 要 ：随着计算机网络技术的迅猛发展,社会正在发生巨大变革,企业网络的安全性越来越受到较大的关注.因此,为了保证企业顺利运行,保证信息的有效传递,必须重视企业网络的安全管理.

关 键 词 ：企业；网络；安全

中图分类号：TP309.1文献标识码：A文章编号：1007-9599 (2011) 24-0000-01

Enterprise Network Security Management

Chen Xianhai

(Telemunication&Information Center State Administration of Work Safety,Beijing100013,China)

Abstract:With the rapid development of puter work,our society is undergoing great changes,and enterprise’s work security is increasingly subject to greater attention.Therefore,in order to ensure the ooth running and ensure the effective traner of information,we must emphasis on enterprise work security management.

Keywords:Enterprise,Network,Security

企业运行过程中需要大量的信息,同时很多信息将会通过网络进行上传下达,在企业运行期间是不允许中断的,一旦断网将会对企业运行产生重大的负面影响.但目前而言,企业网络安全仍然存在一些不安全因素,因此,为了保证企业顺利运行,保证信息的有效传递,研究企业网络的安全是很现实也是很有必要的.

一、企业网络的特点

（一）企业内部网络与外界绝对隔绝.企业内部网络是单独的一个互联专网,它没有与Inter的接入口,而且,企业网络的所有接入端都是在企业内部,其他人员轻易不可能接触到接入点,所以,通过Inter将无法连接到企业内部网络.

（二）实时性要求高.企业网络大部分时间主要传递企业本文资料,视频和图形图象的传递较少,因此流量不是很大,但是,有时也需要将一些特殊资料如视频、图形、会议等通过网络实时的传递到各部门、各分支机构,所以要保证这些信息能够在快速高效的传递,网络的接入端也应采用高带宽,以免为企业决策造成贻误.

（三）绝大部分接入点在企业内部.企业网络的接入点大都是在企业内部,尽量做到集中管理,尽量降低信息接入点被其他个人或机构影响的可能性.

（四）企业网络出问题带来的后果比Inter出问题大得多.企业网络如果出现怎么写作器被攻击瘫痪、网络设备被堵塞,造成断网或者怎么写作器不能访问,在企业管理中各个部门将无法获取所需信息,严重得的话将会影响到企业的战略决策.

从以上分析比较可知,尽管互联网与企业网络原理一样,结构上却存在较大的差异,也正是企业网络结构的特殊性,大大增加了企业网络的安全,但它仍然存在一些不安全的因素.

二、企业网络不安全的因素

（一）物理链路的不安全.有的企业各分支机构分布在全国来说是比较分散的,要使各分支机构全部纳入统一管理必然将部分物理链路分散管理,这样地方人员将能够接触到这些链路,使这部分物理链路有可能成为攻击、窃取的目标,这是对企业网络安全管理最大的威胁,同时也是企业内信息最可能泄露的地域.另外,如果有人对物理链路进行窃听或者剪断,将会使这些单位造成长时间断网,无法发送和接收信息,或者传递的信息将可能被窃取,造成泄密.

（二）接入端信息接入点的不安全.对企业网络来说,接入端也有不安全因素,这些接入点将最有可能被窃取,只要一个信息接入点被成功窃入,那么信息就有可能借此被窃取,为企业信息管理带来麻烦.

（三）违规使用造成的不安全.由于人员结构的复杂性,导致有些员工私自使用软件、存储介质,甚至个人PC,从而可能导致病毒在网络上的传播；同时,将企业专用的存储介质在企业网络和Inter之间互用,造成企业信息在Inter上的泄露,同时将病毒带入网络,对企业造成危害.

从上述分析可知,尽管企业网络从结构上解决了一定的安全问题,但是由于其特殊性,它仍然存在一些不安全因素,这些不安全因素将会是企业网络的薄弱点,也是企业网络安全管理应特别注重的地方.

三、解决企业网络不安全因素的几点建议

（一）技术方面：一是对核心的数据库怎么写作器和网页务器要运用高性能防火墙保护；二是对整个系统部署统一的防病毒软件,安装网络入侵检测系统加强对入侵行为的监控；三是对异地连接的系统要运用数据加密技术；四是对应用系统要强化口令和设置,提高对使用人员的身份鉴别与认证的可靠性；五是强化对重要业务系统的操作审计；六是重要数据进行异地备份存储等.

（二）管理方面：一是结合系统实际制定统一的安全管理制度和操作规程指导安全操作；二是指点专人负责对系统的日常运行与维护工作；三是要对安全产品配置进行定期审计；四是对系统和漏洞要进行制度化的加固和修补；五是要制订应急措施,制订在紧急情况下,系统如何尽快恢复的应急措施,使损失减至最小；六是对安全等级要求较高的系统,实行分区控制,限制工作人员出入与己无关的区域；七是强化物理访问控制,设置警示牌、栏杆、栅栏和岗哨,加固门窗等.

（三）制度方面：对风险进行持续性控制,必须有严格的制度作保证.通过将有效的风险控制活动,用条文的形式固定下来,列入企业计算机网络安全管理规章制度,要求组织内的成员必须遵照执行,使对风险的控制步入到经常化和制度化的轨道上来.

（四）教育培训方面.在信息安全风险管理控制的过程中,人的因素至关重要,如果组织只是实施了技术性的控制措施,但却忽略了与计算机网络相关的操作人员、管理人员和用户的安全意识的提升及安全技能的掌握,安全控制措施就不可能稳定而持续地发挥效力,因此应加强对企业计算机网络相关人员的教育和培训.

总之,对企业网络安全风险的控制是一项系统工程,必须综合考虑多种控制措施,才能提高控制的有效性和针对性,实现控制的目的.