企业网络安全问题解决方案.pdfVIP

经济观察——．～一——一一——…——．一——．．——．一——… 企业网络安全问题解决方案 张君枫 6052) (辽宁对外经贸学院，辽宁大连11 【摘要】针对企业网络存在的问题，进行全面分析，得出企业网络安全解决方案，对保证企业网络系统的保密性、完整性、可 控性等方面有着重要意义。 【关键词】网络安全；黑客攻击：病毒攻击 一、企业网络安全现状 企业的防毒系统不完善。目前病毒不再限于传统意义上的 大多数食业已将互联网战略纳入企业经营发展战略中，但 病毒，还包括蠕虫、木马等。很多蠕虫不是基于文件传播，防病 是真正实现网上采购、网上销售或机密数据传递的仓业却没有 毒软件只能被动去检测。由于企业只注重利益关系，主机安全 几个，更多的企业只把网络当作信息发布和查询系统。造成这 性能不完善，使蠕虫得以传播，这些蠕虫通常会发起分布式的 种局面的原因是客观存在的安全威胁：黑客入侵企业信息网络 拒绝服务攻击，造成网络堵塞。 系统进行盗窃、篡改等恶意行为；冒充他人进行网上诈骗；非法 6．安全管理 访问；数据在传输过程中被窃取或泄密；计算机病毒的干扰、破 企业内部员工把企业网络结构、管理员用户名及口令等重 坏等。安全问题直接威胁着企Ⅵk信息网络的建设，成为企业信 要信息传播给外人，造成信息泄漏。机房重地任何人都可以来 息化发展的障碍。综合来看，目前企业网络主要有以下儿种安 去自由，入侵者便有机会得逞。带有不满情绪的员利用服务器 全问题： 和系统的弱点，开些小玩笑，甚至搞破坏。这些都在威胁企业网 1．物理安全 络的安全问题。 在企qk建设中，由于网络系统属于弱电工程，耐压值很低。 二、企业网络安全问题分析 在网络工程的设计和施-[中，人和网络设备受电：火灾和雷击 ．(1)可靠性。网络信息系统能够在规定条件下和规定的时 的侵害；布线系统与照明电线、动力电线、通信线路、暖气管道 间内完成规定的功能的特性。可靠性是系统安全的基本要求之 及冷热空气管道之间的距离太近；布线系统和绝缘线、裸体线 一，是所有网络信息系统的建设和运行日标。 以及接地与焊接的安全性不够；防雷系统的功能性不强等。 (2)可用性。网络信息服务在需要时，允许授权用户或实体 2．网络安全 使用的特性，或者是网络部分受损或需要降级使用时，仍能为 看似不大的内部威胁往往是由于企业员工的错误上网行 授权用户提供有效服务的特性。 为和对网络资源滥用所引起的，主要体现在以下方面：(1)上网 (3)保密性。防止信息泄漏给非授权个人或实体，信息只为 行为得不到管理，员工自由进入不良网站或玩游戏；(2)使用BT授权用户使用的特性。保密性是在可靠性和可用性基础之上， 等软件，大量F载不加管理，引进无数病毒使得网络处于高危 保障网络信息安全的重要手段。 状态；(3)无法对网络威胁进行诊断，导致网络长时间滞缓甚至 (4)完整性。网络信息在存储或传输过程中保持不被偶然 瘫痪：(4)企业管理者无法知晓网络运用状况，决策时缺乏有效或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特 数据依据。 性。 3．系统安全 (5)可控性。可控性是对网络信息的传播及内容具有控制 企业操作系统存在安伞问题：一些企业不舍得花费太多的 能力的特性。 金钱，采用安全性较低的网络操作系统，没有进行必要的安全 (6)不可抵赖性。也称作不可否认性，在网络信息系统的信 配置，经常开启一些存在安全隐患的应用，对一些保存有用户 息交互过程中，所有参与者都不可能否认或抵赖曾经完成的操 信息及其口令的关键文件没有使用权限。企业为了节约资金， 作和承诺。 使用盗版系统并不及时给系统打补丁，导致系统漏洞