论企业网络信息安全与防范策略.pdfVIP

漤鬻鬻湖黼———■■■■■■圈■舀■瞄■■■■■■■皿皿捌r皿卫盥■ 文／杨赞国 互联网技术的飞速发展和广泛 而使用户信息资源的安全和保密受 目的是对介人信息的传送、存取、 应用，对人类的生活和生产影响越来 到严重威胁。特别是电子商务的兴起 处理人的身份和相关数据内容进行验 越大。企业信息网络的建设加强了企 和网上银行的开通，涉及相关企业大 证，达到保密要求，一般包括口令、密 业竞争力，各种大型企业或单位正在 量敏感数据的存储和传输，其安全和 钥、身份、数据等项的鉴别，系统通过 通过网络与用户及其他相关行业系 保密尤为重要。如何保护这些重要数 对比验证对象输入的特征值是否符合 统之间进行交流，提供电子商务、网 据不受侵犯、提高计算机系统的安全 预先设定的参数，实现对数据的安全 络银行等各种网上信息服务。与此同 性，是我们必须考虑并解决的问题。 保护。这种鉴别技术主要应用于大型 时，也带来了高科技下的新风险。计 2．本地安全防范策略 的数据库管理系统中，因为一个单位 算机系统本身的不安全和人为的攻 2．1及时升级操作系统：因为操 的数据通常是一个单位的命脉，所以 击破坏，以及计算机安全管理制度的 作系统存在安全漏洞，恶意攻击者就 保护好公司数据库的安全是至关重要 不完善都潜伏着很多安全隐患，严重 可以通过这些漏洞来对计算机进行 的。 的可能导致信息失密，或计算机系统 攻击，甚至传播病毒，所以每个用户 二、传输安全防范策略 的瘫痪，造成巨大的经济损失和不良 要及时更新升级安全补丁。 1．传输安全 的社会影响。因此，加强网络系统安 2．2安装并及时升级杀毒软件： 这里指物理意义上的安全，比如 全体系的建设，保证其正常运行，是 安装防杀病毒软件是必须也是非常 线路安全性，不仅保障线路连接正常， 极为重要的工作。 实用的方法。在企业内部署统一的防 还要考虑是否被监听等安全方面。线 一、：gilt安全策略 毒策略，集体防毒，安装杀毒软件，进 路连接故障导致网络中断，也是经常 1．本地安全 行全企业性的查毒、杀毒，高效、及时 发生的事情，损失比较严重。而直接 主要包括操作系统及软件安全、 地应对病毒的入侵。 或间接截获网络上的特定数据包并进 数据存储安全 2．3数据加密：每个操作系统及 行分析来获取所需信息，也可以得到 1．1操作系统和软件安全 应用软件都有自己的特点，比如用户 一些机密文件，或商业机密信息，还可 操作系统是计算机最重要的系 权限，帐号和口令设置，文件系统，共 非法获取密码，截获并修改网络上特 统软件，它控制和管理着计算机系统 享设置，文件加密等，用户可以从多 定的数据包来破坏目标数据的完整 的硬件和软件资源，是计算机的指挥 角度出发完善系统的设置。 性，这方面造成的损失具有隐蔽性，性 中枢。目前网络系统常用的操作系统 (1)本地文件加密技术 质更恶劣，所以架设网络的时候就要 本地文件加密技术的目的是防 考虑到这些方面。 有Unix、Windows系统等，这些系统已 经问世多年，可以说是相对安全、严 止在存储环节上的数据失密，可分为 2．传输安全防范策略 密的系统，但并非无懈可击。以电子 密文存储和存取控制两种。前者一般 2．1抑制和防止电磁泄漏(即 邮件、特洛伊木马、文件共享等为传 是通过加密法转换、附加密码、加密 TEMPEST技术1 播途径的混合型病毒愈演愈烈，成千 模块等方法实现，可以为互联网上通 这是传输安全策略的一个主要问 上万的计算机受到感染，影响最大的 信的文件进行