网络安全对企业重要性.docVIP

摘 要 在企业信息化建设过程中，必须要保证企业网络的安全与稳定，网络是任何信息化建设的基础。然而随着信息技术的发展，企业计算机网络系统的安全将受到更多的威胁，企业领导，技术管理人员和普通工人都必须进一步提高计算机网络安全意识，高度重视，确保网络的安全、稳定运行。对于存储在计算机中的重要文件、数据库中的重要数据等信息都存在着安全隐患，一旦丢失、损坏或泄露、不能及时送达，都会给企业造成很大的损失。如果是商业机密信息，给企业造成的损失会更大，甚至会影响到企业的生存和发展。网络安全网络安全概述1.1 什么是网络安全网络安全应具有以下五个方面的特征： 保密性信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性可被授权实体访问并按需求使用的特性。即当需要时能否存取所需网络安全解决措施的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性对信息的传播及内容具有控制能力。 可审查性出现安全问题时提供依据与手段 　WAN的缺失），一分钟的时间就可以拷贝走上百兆的资料，而这些资料可能价值不菲，因此说一分钟损失几千万，上亿元绝对不是危言耸听。我们的安全建设在“重防外，轻防内”的原则上，则可以安全的保护公司的技术文件。但是由于内部网络监控的缺位及网络布置的缺失和服务器年迈老化的问题，有许多漏洞可以被内、外人员所利用以截获资料，目前来看，安全主要是通过如下途径： 2.1外网安全 2.1.1是机房安全机房是网络设备运行的关键地，如果发生安全问题，如物理安全（火灾、雷击、盗贼等）、电气安全（停电、负载不均等）等情况。是病毒的侵入和黑客的攻击Internet开拓性的发展使病毒可能成为灾难。据美国国家计算机安全协会(NCSA)最近一项调查发现,几乎100%的美国大公司都曾在他们的网络或台式机上经历过计算机病毒的危害。黑客对计算机网络构成的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。以各种方式有选择地破坏信息的有效性和完整性；进行截获、窃取、破译，以获得重要机密信息。是管理不健全而造成的安全漏洞从广泛的网络安全意义范围来看，网络安全不仅仅是技术问题，更是一个管理问题。它包含管理机构、法律、技术、经济各方面。说到数据丢失，我们首先能够想到的就是英国税务及海关总署发生的光盘遗失案，在这些丢失的光盘中含有25个人的详细资料。随后，另外一个含有美国300万名见习司机的个人信息（其中包括姓名、地址和电话号码等）的光盘也神秘地失踪了。更糟糕的是，英国国防部还丢失了一台存有六十万军人资料（其中包括护照和银行信息）的笔记本电脑。这些令人震惊的新闻的出现，意味着相关组织和个人必须要在将来加大对数据的管理力度，并了解这些数据是如何被使用的。上网人员操作不当，导致病毒感染局域网，电脑中病毒后，硬盘上的资料没有做保密、防护处理，导致资料外泄。 2.2.2网络IP在没有防火墙的干涉下，无人员身份验证例如将笔记本连接上局域网，未做身份认证的网络空缺（IP确定），资料将从笔记本窃取； 2.2.3移动设备的乱用通过软盘、U盘或移动硬盘从电脑中拷出带走，或盘内病毒感染。资料将通过内网转架在外网导致资料外泄；而移动存储设备共用，也导致非相关人员及外来人员获取资料； 2.2.4资料的频繁的共享随意将文件设成共享，导致非相关人员及外来人员获取资料，乘办公人员不在，开启电脑，浏览，复制电脑里的资料。 第三章 企业网络安全的分析网络安全措施安全技术手段物理措施保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。 数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。网络隔离：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。安全防范意识 拥有网络安全意识是保证网络安全的重要前提。许多网络安全事件的发生都和缺乏安全防