大型企业网络的安全威胁及安全管理-2019年文档.docxVIP

大型企业网络的安全威胁及安全管理 计算机网络技术的发展， 使大型企业网络的安全保护面临了 从未有过的挑战。 计算机泄密已经随着其在企业领域的广泛应用 悄然来临， 且具有极大的隐蔽性和破坏性。 安全管理总监如果对 这个新的泄密渠道不加以认真研究，不采取有效的安全堵漏措 施，就可能在不知不觉中遭受惨重的损失。 、企业网络安全性急需重视 企业已经越来越依赖网络以及企业内部网络来支持重要的 工作流程， 内部网络断线所带来的成本也急剧升高。 当这一刻显 得迫在眉睫时，如何确保核心网络系统的稳定性就变得非常重 要，即使一个企业的虚拟网络或防火墙只是短暂的中断， 也都可 能会中断非常高额的交易， 导致收入流失、 客户不满意以及生产 力的降低。 尽管所有的企业都应该对安全性加以关注， 但其中 些更要注意。 那些存储有私密信息或专有信息、 并依靠这些信息 通过一运作的企业尤其需要一套强大而可靠的安全性解决方案。 通过一 部中央控制台来进行配置和管理的安全性解决方案能够为此类 企业提供巨大帮助。这类安全性解决方案使 IT 管理员们能够轻 松地对网络的安全性进行升级，从而适应不断变化的商务需求， 并帮助企业对用户访问保持有效的控制。例如， IT 管理员能够 根据最近发现的网络攻击行为迅速调整网络的安全性级别。此 外，用户很难在终端系统上屏蔽掉由一台远程服务器控制的网络安全特性。 IT 管理人员们将非常自信：一旦他们在整个网络中 配置了适当的安全性规则， 不论是用户还是系统的安全性都将得 到保证，并且始终安全。 而对于那些安全性要求较高的企业来说， 基于软件的解决方案（例如个人防火墙以及防病毒扫描程序等） 都不够强大， 无法满足用户的要求。 因为即使一个通过电子邮件 传送过来的恶意脚本程序， 都能轻松将这些防护措施屏蔽掉， 甚 至是那些运行在主机上的“友好”应用都可能为避免驱动程序 的冲突而无意中关掉这些安全性防护软件。 一旦这些软件系统失 效，终端系统将非常容易受到攻击。更为可怕的是，网络中的其 他部分也将处在攻击威胁之下。 二、大型企业网络安全的威胁 企业网络威胁简单地说就是指对网络中软、硬件的正常使 用、数据的完整无损，以及网络通信正常工作等造成的威胁。当 然这种威胁可大可小，大的可以使整个网络中的 PC机和服务器 处于瘫痪状态， 网络数据被无情销毁， 可能会使一个公司因此而 被迫停产、 关闭；小的可能只是网络中某个用户计算机上发现了 病毒，造成系统性能下降。那么，具体有哪些网络威胁呢？其实 很简单，如病毒、木马、网络监听、黑客攻击以及包括诸如流氓 软件在内的恶意软件等都属于网络威胁的范畴。这些网络威胁总体来说可分为两大类： 一类是主动攻击型威胁，另一类就是被动 软件在内的恶意软件等都属于网络威胁的范畴。 这些网络威胁总 体来说可分为两大类： 一类是主动攻击型威胁， 另一类就是被动 型威胁，如计算机病毒、木马、恶意软件等。 病毒透过文件、 操作系统或网络来进行复制，特别是通过插 病毒透过文件、 操作系统或网络来进行复制， 特别是通过插 入代码， 再得到一个表面合法的程序复制， 然后在遭到感染的程 从黑序启动时执行它们的功能。接着，它们就进驻到内存，使它们能 够更进一步感染系统， 并将这种感染能力传送到其他系统。 从黑 客程序进入被侵害电脑的途径看， 黑客程序与病毒也有很多相似 之处。病毒通过网络传输、磁盘交换等途径，经用户允许强行 之处。病毒通过网络传输、磁盘交换等途径， 经用户允许强行 侵入电脑。 而绝大多数黑客程序采用了与电子邮件捆绑， 伪装成 趣味程序诱骗用户，制作蠕虫 +黑客类病毒等传播手段。如“网 络神偷可以和其他程序捆绑在一起， 当用户安装运行带有服 务端的程序后， 服务端可以从捆绑程序释放后驻留电脑。 可见两 者的侵入电脑的途径大同小异， 只是采用的手段有一点点不同罢 了。无论如何，不会有用户主动给电脑安装木马，这就像没有人 主动将小偷领进家门一样。 从这个意义上讲， 黑客程序与私闯民 宅的行径性质相同，所以将黑客程序列入病毒范畴是不容置疑 的。 三、大型企业网络安全管理 目前，企业在信息化建设中均已配置了防火墙、IDS/IDP 目前，企业在信息化建设中均已配置了防火墙、 IDS/IDP 、 VPN身份验证、企业版反病毒软件等安全产品来增强企业网络 的安全性。 企业必须要强化网络病毒的防范意识， 做好计算机病毒的防 范工作，就是不使计算机感染上病毒，防患于未然，预防工作从 宏观上讲是一个系统工程， 要求全社会的共同努力和法律法规的 进一步规范，即规范制造网络病毒的惩治办法。就企业来讲，应当制定出一套具体的措施， 防止病毒的相互传播， 对于计算机操 作和维护人员来说， 不仅要遵守病毒防治的有关措施， 还应当不 断增长知识，积累