企业网络信息安全存在的问题及对策

摘　要：随着科技的进步，计算机网络技术正在飞速发展，相应的企业信息化也在不断发展中，其中网络信息化安全问题正在受到人们的日益重视。但是，从总体上来讲，我国企业的网络信息安全仍然存在着很多问题。本文主要从当前企业网络信息安全中存在的问题出发，提出了企业网络信息安全完善的对策。

关键词：企业；网络信息安全；问题；对策

随着网络技术在企业中的应用，网络安全问题越来越与企业的利益紧密的联系在一起，各种企业信息以及企业经营都建立在网络的基础上，网络安全问题直接与企业的生存发展有着直接的联系。如何能够有效的提高企业网络安全性，对与当今的企业已经是一个重要的议题。
　　1.当前企业网络信息安全存在的问题
　　1.1安全漏洞
　　在计算机技术中，任何一种程序都有可能存在漏洞，当前各种操作系统以及相关软件都存在一些漏洞，几乎每一天都有漏洞被发现，此外，操作系统通常还存在一些隐藏的通道，而这些通道往往成为黑客的便利通道。与此同时，系统中还存在着一些通用服务，如果在安装程序的时候没有注意到这些，那么也会给黑客创造可乘之机。一些企业的竞争对手或者对企业心存不满的员工或客户都可能利用这些漏洞，对企业进行攻击，进而使得整个企业网络丧失相应的使用能力或丢失企业资料和秘密等，给企业的网络安全带来了巨大的安全隐患。
　　1.2计算机病毒感染
　　通常情况下，计算机病毒是通过下载或者电子邮件的形式进行传播，还有的可以通过即时的网络信息进行传播，可以说有计算机的地方，就会存在电脑病毒的问题。病毒通常具有传播快、影响巨大的特点，给企业的网络安全造成巨大的影响。这些年来，木马病毒是计算机病毒中的主要传播形式，根据有关的统计，木马病毒占到所有计算机病毒的四分之一以上。木马病毒是一种特殊的病毒形式，如果用户错将其按照应用软件来实用的话，所使用的电脑就会被移植上木马病毒，从而将电脑的控制权完全交到了黑客的手中，黑客能够通过木马盗取计算机上使用的一些银行密码、卡号、机密信息等，而且能够对计算机实施实时的监控、查看等，给企业的网络安全带来巨大的威胁。
　　1.3恶意攻击和非法入侵
　　在当前的企业网络信息安全问题中，黑客利用恶意攻击和非法入侵的手段阻止企业利用网络或进行网络商业活动的行为，已经成为让每一个企业头疼不已的问题。通常情况下，黑客通过恶意攻击和非法入侵的手段对企业造成的危害表现为：组织企业利用网络资源；利用大量信息来阻塞企业通信网络；植入木马等程序对企业的实时动态进行监控；复制、删除、盗取企业重要信息等。不管黑客的目的是什么，这样的入侵行为都会给企业带来巨大的影响，使得企业重要信息的泄露甚至是企业正常生产的停止。
　　1.4相关人员管理上的失误
　　对企业来说，由于相关人员管理上的失误也会给企业网络信息安全带来巨大的威胁。当前，许多企业缺乏网络信息安全的管理机制，而且相应的系统安全维护习惯欠缺。有的企业在发现病毒和漏洞的时候，并没有对其引起重视，只是采取简单的杀毒和修补等措施，相关员工的安全意识匮乏，没有对系统进行全面的维护，从而给黑客的入侵创造了机会。此外，有的企业在内部分工上存在不明了的情况，从而使得网络使用权限与行政管理出现矛盾。总之，由于管理上存在的问题，给企业的网络安全埋下了许多的隐患。
　　1.5线路窃听
　　这种网络安全问题，通常是通过搭线的方式对网络中的通讯数据进行截获，从中寻找那些比较重要的信息，如企业的专利、产品、客户等信息，更为严重的后果可能会对企业的内部网络进行攻击，从而给企业的生产经营以及市场竞争带来巨大的影响，造成严重的经济损失。
　　1.6非授权访问
　　这种网络安全问题通常是采用各种手段，绕过网络系统的访问控制机制，从而对于那些敏感的网络信息进行访问和使用，并擅自更改访问权限等。
　　2.解决企业网络信息安全问题的对策
　　2.1物理安全
　　保证计算机网络各种设备的物理安全是整个计算机网络信息安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。另外，计算机系统可以通过电磁辐射使信息被截获而失秘。为了防止系统中的信息以电磁波形式辐射出去，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的电磁信号。
　　2.2充分利用访问控制措施
　　在网络信息安全防护中，访问控制是一种有效的防护措施，这种防护措施主要为了避免企业网络资源被非法访问和使用，只允许那些有访问权限的使用者进行访问，而限制那些没有访问权限的用户。主要的做法是：
　　（1）身份验证。通常身份验证包括身份识别和身份认证两个方面的内容，前者主要是使用者向系统出示自己的身份证明，而后者主要是对使用者出示的身份证明进行核实的过程。在身份验证中，用户名和口令是两种较为常用的识别验证方法。
　　（2）有限授权。通过这种方法能够有效的控制用户对企业网络信息资源进行各种非法的操作。具体操作过程中，企业可以根据使用者所在的部门和工作进行权限设定，这样使用者只能在一定的范围内对企业网络资源进行操作。
　　（3）防火墙技术。防火墙技术在网络安全控制技术中是一种较为常见的技术，其网络安全水平较高。通常来讲，防火墙技术主要通过包过滤、状态检测、代理服务三种主要的安全手段进行网络安全防护，对网络中的数据进行必要的过滤检测，进而提高网路安全性。
　　（4）安全网关。所谓安全网关主要是指在不同的网络或网络安全区域间设置的各种保护网络安全的产品。随着科技的发展，安全网关已经由原先单一的防火墙技术演变出了多种技术，比方说VPN网关、UTM网关、IPS网关、防病毒网关等等，这些技术及设备在进行有效的网络安全控制的同时，还能够有效的对网络中的流量进行必要的控制。在当前网络信息技术飞速发展的今天，企业网络与外网之间的数据流动日益增多，而且网络中的各种病毒、木马等日益增多，因此企业应该根据自身的实际情况选择适合自身网络的安全网关。
　　2.3防范病毒入侵企业网络的措施
　　（1）隔离法，当发现企业网络中出现病毒入侵的情况时，应该及时的运用隔离法，防止网络病毒的不断传播和蔓延。
　　（2） 分割法，企业网络可以设置为各种不能相互访问的子集形式，这样做能够使得病毒只能在一个特定的区域内传播，防止病毒在各个子集之间相互进行传染。
　　（3）选择和装载那些高效的防病毒软件，及时有效的对计算机进行病毒防控和处理。
　　（4）注意杀毒软件的及时更新和升级，从而更好的防御那些新出现的病毒和木马。
　　2.4采用数据加密方法
　　数据加密技术在当前的网络信息安全中应用越来越广泛，因为这种技术，在对信息进行加密的操作时较为灵活，而且适用的领域更加广泛，尤其是在开放性的网络中，这一技术与密钥的生成、传输、管理相结合来制定的。通常来讲，加密技术主要有以下几种手段，首先，数据传输加密技术，常用线路加密和端一端加密的方法；其次，数据存储加密技术，可分为密文存储和存取控制两种；第三，数据完整性鉴别技术。加密是在不安全的网络环境下进行安全的数据传输最好的方式。
　　2.5信息安全
　　（1）身份鉴别安全系统
　　鉴别是对网络中的主体进行验证的过程，是提供对连接用户身份的鉴别而规定的一种服务，以防止伪造连接的初始化攻击。通常有三种方法验证主体身份。一是只有该主体了解的秘密，如口令、密钥；二是主体携带的物品，如智能卡和令牌卡；三是只有该主体具有的独一无二的特征或能力，如指纹、声音、视网膜或签字等。
　　（2）网络备份系统
　　备份系统的目的是尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。一般的数据备份操作有三种。一是全盘备份，即将所有文件写入备份介质；二是增量备份，只备份那些上次备份之后更改过的文件，在磁盘上设置标注，是最有效的备份方法；三是差异备份，备份上次全盘备份之后更改过的所有文件，但不在磁盘上设置标注。其优点是不但安全而且易于恢复。
　　（3）数据存储安全系统
　　在计算机信息系统中存储的信息主要包括纯粹的数据信息和各种功能文件信息两大类。对纯粹数据信息的安全保护，以数据库信息的保护最为典型。而对各种功能文件的保护，终端安全很重要。
　　数据库安全：要实现对数据库的安全保护，一种选择是安全数据库系统，即从系统的设计、实现、使用和管理等各个阶段都要遵循一套完整的系统安全策略；二是以现有数据库系统所提供的功能为基础构建安全模块，旨在增强现有数据库系统的安全性。
　　终端安全：主要是微机信息的安全保护问题。
　　（4）信息内容审计系统
　　实时对进出内部网络的信息进行内容审计，以防止或追查可能的泄密行为。因此，为了满足国家保密法的要求，在某些重要或涉密网络，应该安装使用此系统。防止未经授权的用户非法使用系统资源。
　　总之，随着网络技术的进一步发展与深入应用，网络信息安全的内涵在不断深化，外延在不断扩大，应用领域日益广泛，如何构建一个立体的安全体系，把握住企业网络安全的大门，这将是对新一代网络管理人员的挑战。

参考文献：
[1]刘港，企业网络信息安全实现，数字技术与应用，2011(8)
[2]杨赞国，论企业网络信息安全与防范策略，集团经济研究，2009(6)
[3]陈卫华，企业网络信息安全，微型电脑应用，2007,17(2)