提高企业网络信息安全方法的研究.pdfVIP

SYSSECURITY系统安全 提高企业网络信息安全方法的研究 ◆刘忠华 曾昭虎 摘要：企业的生产经营活动对网络的依赖程度越来越大，信息安全的重要性也在不断提升，同 时也容易产生网络泄密情况，特别是通过网络传播的一些敏感信息，如果不加以控制，进行正确的引 导，极可能发生大面积的不良影响，对企业造成不可挽回的损失。本文主要对企业网内部的网络内容 安全管理情况进行了分析，采取行政管理与技术手段相结合的方法，充分利用技术优势，提高企业网 内容安全管理水平。 关键词：内容安全；舆情监测；内容管理 一、企业网内容安全的现状 时通讯等进行基于内容关键字的准确检测、过滤、报警和记 录，实现深度内容安全管理。基于内容、行为、时间、IP地址、 (一)企业网内容安全管理的技术现状。在计算机网络 用户等多种条件组合，实现网络行为的全面管理、全程监控， 化提高工作效率的同时，也带来了网络安全问题。我厂在网 为生产办公提供安全可靠的网络平台。 络安全管理方面，采用了防火墙以防范来自厂外的攻击，减 (二)建立舆情监测系统。部署了一套自动化软件来实 少了外部攻击对全厂网络应用的威胁，但对内部人员的网络 现互联网舆情监测。实现整个互联网敏感信息的自动采集、 行为管理缺乏有效的技术手段，需要在防止员工利用邮件、 分析、汇总、报警，提高舆情监测工作的质量和效率。一共 论坛等途径，对外发布企业机密信息或传播非法反动言论， 包括三个子模块，网络舆情采集系统、舆情分析引擎和舆情 及时发现违反安全策略的行为，过滤不良、非法网站，在监控、 应用服务系统。 管理员工上网行为方面加大技术研究与管理力度。 (三)采用云平台技术，减少非法网络活动的存在空间。 (二)企业网内容安全的管理现状。我厂已建立了网络 建立基于云平台的桌面虚拟架构，采用云桌面技术，统一地 使用管理规定，内容涉及计算机使用、网络使用、身份认证、 完成软件安装、补丁、升级、维护等操作。由于用户敏感的 单机安全防护软件、防火墙，包括终端的地址分配、网络访 数据存储在数据中心，安全管理人员能够轻松抵御信息窃取 问权限，流量监控等，但没有相关的技术手段支持，有时非 的风险，并且保证基础数据结构是完整而且统一的。 常被动，一旦发生内部人员违规上网甚至于对外发布企业机 (四)采用桌面虚拟化技术，其次，通过使用桌面虚拟 密信息或传播非法反动言论等网络行为，会造成较大的损失。 化技术，保证了即使是用户访问不可信主机也不会对单位关 键的工作数据带来影响。由于重要的数据保存在集中服务器 二、运用管理手段提高企业网内容安全 上，易于防止由于个人造成泄密事件的发生，集中数据管理 (一)完善安全管理制度。为了提高安全管理水平，我 减少的由于过去数