企业网络安全防护现状与维护.docxVIP

企业网络安全防护现状与维护 　　1企业网络安全管理的重要性在现代企业的经营管理中，信息资源的利用一直是企业经营发展的根基，包括经营计划、生产工艺以及客户资源在内的信息资源均是公司员工经过长期的拼搏和努力所积累下的智慧结晶，也是企业提升市场竞争力的方向和动力，一旦该部分信息出现泄露问题，市场竞争失去优势的同时，甚至会导致企业面临倒闭的风险[1]。 　　近几年来，网络环境日益恶化，社会中各类商业信息泄密事件也层出不穷，信息安全问题逐渐成为各个企业管理者必须重视的关键问题，网络安全维护建设工作的重要性可想而知。 　　2企业网络安全防护现状21病毒威胁现象频繁。 　　2018年9月18日，我国计算机病毒应急处理中心对外发布了第十七次计算机和移动终端病毒疫情调查结果，结果表明2017年我国计算机病毒感染率为3174。 　　其中，网络下载占比8155、移动存储占比3629、电子邮件占比1979。 　　除此以外，局域网共享、网络游戏、系统和应用软件漏洞等也是病毒传播的主要途径。 　　22网络攻击危害日益加重。 　　2017年，勒索病毒无论从传播途径还是加密手段都比以往有很大的提升。 　　在全球范围内爆发的就是其中的典型代表。 　　它化被动为主动，无需下载运行，便可在网络中快速的横向传播，在攻击过程中，大量不联网的、一向被认为相对安全的企业和机构的内网设备也被感染，这给全球所有企业和机构都敲响了警钟。 　　在加密手段上，不单单是对文件进行加密，还对磁盘的扇区，甚至是文件系统进行加密，给用户带来更严重的损失。 　　用户遭遇勒索事件后选择的处理方式主要是报警、求助安全厂商、缴纳赎金、使用解密工具和重置系统自行解决等。 　　其中有558的用户选择了求助安全厂商和使用解密工具，12的用户选择了缴纳赎金，1451的用户选择了报警。 　　调查也显示，在使用各种方法均不奏效的情况下，6967的用户对系统进行了重置，这也从另一个侧面反映出，遭受勒索软件后难于恢复的现状。 　　23人为失误操作常现。 　　在企业网络安全管理工作开展的过程中，人为操作失误也是一种比较重要的影响因素。 　　具体而言，主要包括以下几种情况①工作人员网络安全防范意识不强，对于机密信息保护意识不足。 　　②企业管理过程中保存机密文件信息的计算机使用不设限，一旦出现人为操作失误就会为信息安全构成威胁。 　　③企业构建局域网时信息安全体系构建不全面，缺乏必要的防范意识。 　　3企业网络安全维护发展探讨31增强防火墙技术。 　　在应用防火墙技术提升企业数据安全时，可以应用以下两种防火墙技术①应用数据包过滤技术。 　　该项技术的重点的在于通过网络层实现不同数据包的选择，实现依据是通过系统内部设置的过滤逻辑，检测在数据流中存储的数据包，检测内容包括目的地址、端口号以及源地址等。 　　技术应用的优势在于技术的执行原理比较简单明了，需要投入的成本也比较低[3]。 　　②为代理服务器防火墙技术。 　　该技术的应用，能够为计算机所连接的网络设备运行提供所需的代理服务设备，促使计算机能够顺利完成企业经营期间所需的各类数据、信息、资料传输工作。 　　同时，该项技术的投用，能够对工作账号进行二次保护，即登陆者要求验证管理信息，进一步促进企业网络安全管理。 　　32强化数据加密技术。 　　在进行企业网络安全管维护时，强化数据加密技术十分有必要，在应用数据加密技术时，主要体现于两个步骤，首先，需要按照制定完成的加密规则将企业数据信息编码为密文，其次信息接收方收到数据后，需要运行解密技术进行密文内容的解读还原。 　　现阶段，我国企业网络安全管理中应用比较频繁的数据加密技术包括两种，一种为公钥加密，另一种为私钥加密。 　　前者的安全性能较为不错，应用公钥加密信息，只有使用特定的解密密钥才能读取信息，如果仅是指导加密密钥或是仅知道解密密钥，无法获得信息，但其不足之处在于数据读取速度不够快，影响数据接收效率。 　　后一种加密技术也被称作对称加密技术，算法执行效率比较高，适用于大流量数据的加密，所有拥有密钥的计算机用户都能够对其进行解密，不足之处为安全性能不够高。 　　为了更好地提升数据加密安全，可以将两种加密技术结合应用。 　　33优化固有外来者入侵检测技术。 　　入侵检测技术的应用与防火墙和数据加密技术的被动防护方式不同，其是一种主动的防护攻击技术，主要被应用在企业网络内部，对整个企业的网络安全运行情况进行全面监控。 　　入侵检测技术在高度防护外来攻击的同时，还能够有效监控企业内部员工的不安全网络操作行为，一旦发现入侵者，该项技术会自动运行对入侵部位采取措施，包括通知防火墙权限以及断开网络连接等。 　　另一方面，该项技术与防火墙技术的有效结合，能够自内