网络安全审计在邮政企业中的应用.pdfVIP

网络安全审计在邮政企业中的应用 张晓飞 (海 门邮政局技术维护 江苏 226100) 【摘 要】随着邮政企业信息化的快速发展，企业对计算机网络技术的需求和依赖也逐渐加深。提高网络安全性对邮政 企业来说 已迫在眉睫。本文引入 了网络安全保障工作中的新概念，网络安全审计。着重阐述了网络安全审计在邮政企业 中的 作用，方式与内容。为邮政企业的网络安全防范工作提供一些参考借鉴。 【关键词】邮政；网络；安全审计 中图分类号：TP393．08 文献标识码：A 文章编号：1009—6833(2014)09—110—02 ApplicationofnetworksecurityauditinPostalEnterprises ZhangXiaofei Abstract：W ith therapiddevelopmentofpostalenterpriseinformationization，enteprrisetothenetworktechnology ofthe computeranddependentdemandisgraduallydeepening．Toimprovethenewt orksecurityofpostalenteprrisesisimminent．Thispaper introducesanew conceptofnewt ork securiyt，netv~ork security audit．Focuses0I1出e roleofnewt ork security auditin postal enterprises，forlTlandcontent．Toprovidesomereferencefornewt orksecurityofpostalenteprrises． Keywords：Postalenterprises；newt ork；securityaudit 0 引言 务查询 ，网上银行，电商平台，OA 办公，以及网络接入 。在 网络安全审计是近年来一个新兴的名词。随着网络上层出 开放的互联网环境下，它们极易产生各类网络安全风险。此类 不穷的病毒传播、木马诈骗、信息窃取、Oday爆发等事件的发 服务通常还需要关联 内部专用网络 。因此，它是网络安全审核 生，以及 “斯诺登泄密”事件的持续发酵影响。网络安全越来越 计的核心部分。无线技术的极大发展在我们邮政企业的应用上 受到了人们的重视。网络安全审计的重要性也因此得以逐渐体 得 以充份体现。但是人们往往容易忽视它所带来的安全性问题， 现 。 它将不得不成为我们网络安全审计长期关注的一个方面。 1 网络安全审计的概念 4 邮政企业网络安全审计的内容 网络安全审计 。指的是在一定的授权条件下，以专业的人 邮政企业网络安全审计的主要内容包涵以下几个方面： 员和技术手段对相应的网络环境进行系统、独立的安全性检查 4．1 网络环境审计 审计 。从而发现系统漏洞、风险隐患、入侵行为或者事件追踪。 网络环境审计主要针对网络环境安全性，资源配置科学性， 最后做出相应的评估报告。供决策者与技术人员参阅。为后续 设备分布合理性，使用规程规范性等等进行整体、系统性安全 的技术防范、策略制定、事件回溯、跟踪取证提供及时的安全 性检测。网络环境审计 内容点多面广。涵盖邮政企业容易产生 预警和有力的技术支持 。 网络安全风险的方方面面。 2 邮政企业网络安全审计的必要性 4．2 应用服务审计 信息技术的不断发展使得邮政企业的网络规模与 日俱增。 针对网络应用服务进行的安全审计，主要检查各类服务器 从内部的生产网络到外部的互联服务，从门户建设到电商平台， 或核心平台