浅谈如何加强企业网络安全防护.pdfVIP

江 汉 石 油 职 工 大 学 学 报 2009年 11月 JournalofJianghanPetroleumUniversityofStaffandWorkers 第 22卷 第 6期 浅谈如何加强企业网络安全防护 谢 飞 (中国石化集团江汉石油管理局职工培训 中心，湖北 潜江 433121) [摘 要] 随着通信和互联网技术的快速发展，企业网络规模也不断扩大，其网络体系结构随之变得越来越复杂，企 业 网络安全也面临着更多的问题和 困难 。对如何保障企业 网络安全 ，本文从合理配置和使用安全软件、硬件、加强策 略管理和 日常维护及提高用户安全意识等方面进行了探讨 。 [关键词] 企业；网络；安全防护 [中图分类号] TN915．08 [文献标识码] A [文章编号] 1o09—301x(2OO9)06一o087—04 网络安全问题伴随着 网络的产生而产生，可 以说，有 中(很多防火墙仅仅工作于网络层)，防火墙就有点无能 网络的地方就存在着 网络安全隐患。企业的网络安全 问 为力 了。而事实上 ，在企业网络安全事件中，绝大多数事 题 ，不仅关系着企业用户业务能否正常运行，还直接影响 件都源于企业网络内部 。 到企业效能和核心竞争力的发挥 。对企业级用户而言，外 (2)网络安全主要来 自于外部 部蓄意攻击或非法入侵、内部员工对网络的不正当使用， 以前的网络安全威胁确实主要来源于外网，这样的 有意或无意地引入病毒或木马、不法员工通过网络泄露企 认识甚至连早期的防火墙设计理念也受到影响。但基于 业机密等行为，均对企业的网络安全构成威胁，可能造成 内部网络的攻击更为容易，更为直接：他们能较为容易地 重要数据被盗或被破坏 ，甚至造成 网络无法正常运行或瘫 获取网络用户中具有较高权限的用户账户和密码，从而 痪。近几年来，病毒入侵和黑客攻击等网络安全事件频 达到任意修改系统配置、删改用户权限和重要文件的 目 频爆发，如：“维金病毒”的泛滥、蔓延网络的 “熊猫烧香”、 的，其破坏力更强，危害性更大 。 一 度重创网络的Nimda病毒攻击、影响最为恶劣的ARP (3)有 了杀毒软件就不再惧怕病毒，有了单机版就无 欺骗病毒以及英国政府 2500万人的个人资料外泄、性质 需网络版 极为严重的网络银行钓鱼事件、垃圾邮件的泛滥等等，都 说明网络安全面临着病毒更毒 ，黑客更黑的现状 。 杀毒软件的 目的在于预防病毒 的入侵和查杀系统 中已感染的计算机病毒。但杀毒软件具备查杀某一病毒 l 企业网络安全认识误区 能力的时间总是滞后于该病毒 出现 的时间，在没有获得 企业的网络安全构建，除受企业现有条件和信息技 软件开发商提供的升级程序时，杀毒软件对新出现的病 术力量的局限外 ，对 网络安全认识上的误 区不容忽视 。 毒完全处于不设防状态。 在企业 网络的使用和管理工作 中，普遍存在着一些认识 有的企业不愿购置价格相对 昂贵的网络版杀毒软 误区，导致许多企业的网络系统，从 网络建立到网络应 件，认为单机版的杀毒软件运行效果等同于网络版杀毒 用，都缺乏科学、规范和有序化的管理。认识误区主要表