企业网络安全重要性范文

导语：如何才能写好一篇企业网络安全重要性，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

【关键词】煤矿 信息网络信息系统 网络安全

随着信息技术、网络技术、自动化技术、视频技术、传感器技术等一系列先进技术的快速发展和融合，煤矿企业信息网络建设也取得了丰硕成果。目前国内大、中型煤矿企业基本上都已经构建和装备了企业互联网、工业以太网、监测监控、人员定位、工业控制等信息系统，这些信息系统已经深入到煤矿安全生产的方方面面，而且很多工业系统自动化程度非常的高，比如提升系统、选煤系统等已经实现了无人操作，远程开停、故障闭锁等，操作人员只需要对运行的参数进行观测和记录，大大提高了人员工作效率、增强了企业的核心竞争力。所以今天煤矿企业信息网安全就显得尤为重要，本文将就煤矿企业信息网络安全现状及重要性进行分析和探究。

1 现状分析

我国中、大型煤矿企业建设和应用了大量的信息系统和工业控制系统，并且这些信息系统已经深入到生产经营的方方面面，促使煤矿企业从传统的密集型、重体力生产模式向“采掘机械化、生产自动化、管理信息化”模式转变，有力地提升了煤矿企业管理效率，加速了煤矿的企业转型升级。但是煤矿企业在信息网络安全管理方面还存在诸多问题：

1.1 企业管理人员对信息网络安全的重要性认识不足

主要表现在四点，一是没有建立完善的信息网络组织体系，相关的制度建立和落实不到位。二是企业大都没有编制详实可行的信息网络安全预案，也没有进行相关的应急演练；三是信息网络安全方面的投入比较少，企业安全防护设施不全；四是企业管理人员对于信息网络安全的知识非常欠缺，只注重信息系统具体应用和预设功能，对于操作可能带来的网络威胁没有防范意识。

1.2 信息孤岛与信息网络安全之间的矛盾日益冲突

早期煤矿企业建设的信息系统和工业控制系统都是一个单一的个体，相互独立，之间没有任何联系，随着信息技术的发展和企业管控一体化进程的不断推进。“信息孤岛”的问题得到了很大程度的解决，但同时产生的信息网络安全问题也日益突出。“信息孤岛”的消除依赖网络的广泛应用，而网络正是信息安全的薄弱环节。消除“信息孤岛”势必使工业控制系统增加大量的对外联系通道，这使得信息网络安全面临更加复杂的环境，安全保障的难度大大增加。

1.3 信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量

主要原因有三点：

（1）煤矿企业地处偏远山区、工作环境和生活环境相对都比较差，很难招聘到高科技人才，即是招到人也很难留下来。

（2）企业以煤炭生产、加工、销售为主业，信息技术人才发展空间小、大多数人员都只是从事信息维修工和桌面支持之类的工作。

（3）信息安全管理人员长期得不到培训和学习的机会，信息技术知识的储备量有限、业务水平处在较低的一个水平，所以只能依靠外部安全服务公司。

1.4 信息网络安全防护设备利用率低，很难发挥应有的功能

煤矿企业在信息网络建设初期都会做网络安全方面的布置，比如在网络边界架设防火墙、入侵检测设备，在内部部署杀毒软件，形成了软硬件相结合的防御模式，可是很多企业的防火墙和入侵检测设备从安装到被替换可能从来都没有做过配置更新，和漏洞修复、打补丁之类的操作，大多数的员工电脑也从不安装杀毒软件，这就做法无形中弱化了我们防御的盾牌和进攻的长矛，使网络安全防护设备长期处于半“休眠”状态。

2 重要性

“没有网络安全就没有国家安全”，在浙江乌镇世界互联网大会上提出的网络安全观，足以证明网络安全对于国家的重要性。那么同样对于现今充分利用信息网络和工业控制系统的现代化煤矿企业来说，如果没有足够的信息网络安全也就没有企业的安全生产。信息技术是一把“双刃剑”，它改变了企业的生产方式，优化了企业的管理流程，提高了企业管理效率，可是同样却又不得不将企业置身于互联网之中。互联网是一个“超领土”存在的虚拟空间，存在各种潜在的威胁，比如利用木马、病毒、远程攻击、控制等方式，泄露企业的商业机密、修改控制系统指令、攻陷服务器、盗取个人信息等，这些都有可能对企业造成严重安全事故和经济损失。这些还只是企业内部的损失，很多大、中型煤矿企业为了提升企业管理效率都开通与集团公司之间的专线VPN，承载了很多应用服务包括协同OA、生产调度、销售等等的数据都要进行通信，如果信息网络安全受到攻击瘫痪，都会对企业的生产经营造成影响，更有甚者可能通过煤矿企业本地发起攻击，致使整个集团的信息网络受到严重威胁，所以煤矿企业管理人员一定要树立正确的信息网络安全观，充分认知信息网络安全的重要性，加快构建关键信息基础设施安全保障体系，增强企业信息网络安全的防御能力。

3 总结

总之，信息网络技术发展的今天，信息网络安全已经是每一个煤矿企业必须面对和正视的问题，也是每一个企业管理者应该积极参与和考虑的问题。古人云“知己知彼 百战不殆”，煤矿企业应该立即行动起来，通过开展关键信息基础设施网络安全检查，准确掌握企业关键基础设施的网络安全状况，详细评估企业所面R的网络安全威胁，制定对应的防范措施，构建企业信息网络安全的“防火墙”，为企业安全生产经营、职工娱乐生活营造一个安全、稳定、健康的网络环境。

参考文献

[1]陈龙.煤炭企业网络安全建设与管理探究[J].煤炭技术，2013.

[2]刘永军.关于煤炭网络信息安全问题分析及对策研究[J].科技创新与应用，2014.

篇2

1.1主观因素

（1）从使用网络的人来看，网络使用者的安全防范意识不尽相同，有的人非常重视网络安全，有的人甚至不知道什么是网络安全，网络安全意识薄弱。

（2）从黑客的角度来分析，黑客对于网络安全的威胁是目前最大的。黑客通常是利用技术将带有病毒的游戏、网页、多媒体等放入软件终端，电脑使用者不留意就会点开这些资源，黑客就会监控电脑的一切活动，会偷取计算机上的用户名、账户、密码等个人隐私数据，或者占用系统资源，严重的情况下会导致系统崩溃，企业相关的资料都会消失，损害企业的经济、财产，并为网络安全带来威胁。

1.2客观因素

石油企业应用网络办公都已经形成了企业独立的网络系统，但还是受到网络安全的威胁，主要是由于影响石油企业网络安全的自然原因主要是操作系统和软件的漏洞。随着科技的发展，网络操作系统和应用软件总在不断地更新，而且其更新比较慢，这就为黑客的入侵提供了缝隙。

2、石油企业网络安全的防护技术措施

随着石油企业网络安全问题的频繁出现，网络使用者必须重视网络安全问题，必须对网络安全采取有效的防护技术和措施，为企业提供安全的网络管理平台。

2.1石油企业建立健全企业规章制度

为了确保企业网络安全，必须建立完善的安全系统，了解网络安全的重要性。对于网络安全事故的发生，应采取处罚制度，并进行记录，一旦出现重大网络安全事故，可以做到有证据可依。

2.2石油企业应对网络数据采取加密技术

石油企业内一些重要的文件必须对其进行加密后再放到外部网络中，并结合防火墙技术，才能进一步提高石油企业网络信息系统内部数据的保密性和安全性，防止数据被非法人员偷盗，损害企业的利益。

2.3石油企业应加强员工网络安全知识的培训

员工作为石油企业网络的使用者，梳理员工网络安全意识变得尤为重要，只有让员工认识到网络安全的危害和意义才能从根本上防止主观因素网络安全问题的发生。石油企业应加强对员工网络安全信息的培训工作，提高员工的网络安全意识，保证企业网络安全的使用。

2.4石油企业应加强系统平台与漏洞的处理

网络管理员可以利用系统漏洞的扫描技术来提前获取网络应用过程中的漏洞，并通过漏洞处理技术快速恢复系统漏洞。

3、关于石油企业网络安全中其它防护技术

在石油企业网络安全防护技术方案中，还应该应用以下几个防护技术：访问控制技术、入侵行为检测技术、异常流量分析与处理技术、终端安全防护与管理技术、身份认证与管理技术。

3.1访问控制技术

企业可以根据企业本身的安全需求、安全级别的不同，在网络的交界处和内部划分出不同的区域，在这些区域中安装防火墙设备进行访问控制。通过防火墙设备对数据包进行过滤、对于有问题的数据进行分析，防止外部未被授权的用户入侵企业网络。单向数据输出的安全区域，防火墙设备应对外区域的访问请求进行阻止；对于需要进行双向数据交互的区域，必须按照制源地址、目的地址、服务、协议、端口内容进行精确的匹配，避免网络安全问题的出现。

3.2入侵行为检测技术

入侵检测就是在石油企业网络的关键位置安装检测软件，对入侵行为进行检测与分析。入侵检测技术可以对整个企业网络进行检测，对产生警告的信息进行记录并处理。

3.3异常流量分析与处理技术

为了保障供应服务的稳定性，避免拒绝服务攻击行为导致业务系统可用性的丧失，需要通过深度包检测。当发现网络流量有问题时，就会将恶意数据删除，保留原有的正常数据，这样就保证了有权限的用户进行正常访问。

3.4终端安全防护与管理技术

企业整体信息安全水平取决于安全防护最薄弱的环节。在石油企业中，企业比较重视网络及应用系统的保护，忽视了对终端计算机的全面防护与管理措施的保护。这些就需要企业利用安全防护管理技术在内部终端计算机进行统一安全防护和安全管理，保证信息的安全。

4、结语

篇3

【关键词】计算机；防火墙；网络

计算机网络快速发展给人们生产生活带来方便的同时，也给人们的信息安全带来了一定的隐患。在企业计算机上使用软件防火墙，是在其中一台计算机受到感染后，帮助防止病毒在您的网络中传播的重要办法。因此，防火墙在维护企业网络和计算机安全中的作用也日益明显。

一、防火墙技术的发展为企业网络防范提供了坚实的保障

（一）防火墙技术是解决网络安全的有效手段。防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。随着Internet技术的迅速发展，网络应用涉及到越来越多的领域，网络中各类重要的、敏感的数据逐渐增多。同时，作为公开的服务器，本身随时都面临着黑客的攻击，安全风险比其他的原本就要高上许多。另外，应用系统安全也是风险因素中的一个，在不断发展和增加过程中，由于黑客入侵以及网络病毒的问题，使得网络安全问题越来越突出。

（二）防火墙技术是当前比较流行而且是比较可行的一种网络安全防护技术，是网络安全的一个重要保障。计算机技术的应用与发展，带动并促进了信息技术的变革，特别是近年来计算机网络技术的更新与发展，不但加快了计算机的普及，而且形成了计算机技术和信息资源的强强联合与共享的整合。目前，它在网络安全保护中起到不可替代的作用。其既是计算机高新技术的产物，又具有低廉实惠的特点，故简要探究防火墙技术的特点和缺陷以及其在计算机网络安全中的重要作用。据相关部门统计，在各类安全事件中，受到垃圾邮寄干扰的占40%以上，受到网络病毒侵染的占90%以上，受到网络端口扫描、网页篡改的占70%以上。如此高的网络威胁，对企业信息特别是机密信息资源带来极大的安全挑战。因此，计算机与信息技术以其广泛的渗透力和罕见的亲和力，正从整体上影响着世界经济和社会发展的进程。

（三）防火墙是网络安全政策的有机组成部分。防火墙作为企业安全的重要保障已经被各企业广泛认同，几乎每时每刻都会有企业将部署防火墙提上网络安全议程。防火墙技术它通过控制和监测网络之间的信息交换和访问行为来实施对网络安全的有效管理。防火墙在网络信息传输过程中其起着网络安全把关作用，同时其可以将安全防范集中在内部网络和外部外网络连结的阻塞点上。防火墙的特性就是具有阻塞通信信息的功能，网络上所有进出的信息都必须经过防火墙这一阻塞点进行检查和传递。防火墙作为企业安全的重要保障已经被各企业广泛认同，几乎每时每刻都会有企业将部署防火墙提上网络安全议程。

二、加强对网络防火墙的技术要点应用

（一）加强对网络安全重要性的紧迫性的认识。信息技术的发展，使网络逐渐渗透到社会的各个领域，在未来的经济竞争中，因网络的崩溃而促成全部或局部的失败，决非不可能。随着互联网技术的日益发展，互联网已经成为我们学习知识、获取信息、交流思想、开发潜能和休闲娱乐的重要平台。因此，我们在思想上要把信息资源共享与信息安全防护有机统一起来，树立维护信息安全就是保生存、促发展的观念。加强对计算机网络信息数据系统的保密性、完整性和可利用性的安全设置”。针对个人使用者，计算机网络安全是保护个体信息不受外界陌生人、组织等的恶意破坏、盗取使用。我们应自觉树立网络安全与道德意识、了解相关的法律法规、提高利用网络学习文化知识和加强自我保护的能力，创建文明健康的网络风气。管理方法：配置再完善的防火墙、功能再强大的入侵检测系统，网络安全，重在管理。

（二）全面采用网络版防病毒系统。防火墙对于企业网络的保护作用是每位企业网管所共知的，可是，企业网络部署了防火墙，并不意味着企业网络就不再有安全威胁。借助一流顶尖的防恶意软件保护，远离特洛伊木马程序、病毒、间谍软件、Rootkit和其他威胁。为此，企业网管不要认为网络中部署了防火墙，企业网络就绝对安全，不再有任何安全隐患，部署了防火墙并不等于绝对安全。因此，我们必须全面采用网络版防病毒系统。由于安全卫士软件是电脑系统安全保护的必要手段，及时的对病毒扫描，隔离、删除被感染的文件，防止病毒侵入电脑系统，造成不必要的麻烦，甚至严重的造成系统崩溃，重要资料的丢失。所以安装杀毒软件是电脑网络安全的必备措施。

（三）积极做好入侵保护系统的日常管理。电子计算机已经在各行各业得到广泛应用，企业对计算机的依赖日益增强，计算机信息系统的安全显得尤为重要。因此，企业应加强计算机系统信息的安全及保护。企业应建立完善的应急管理机制，包括各项制度及措施。应急管理的内容不仅包括出现硬件损坏、线路故障的硬件应急措施，还应该包括异常数据流、频繁掉线等软件问题。同时，要定期扫描计算机的系统。通常，防病毒程都能够设置成在计算机每次启动时扫描系统或者在定期计划的基础上运行。一些程序还可以在你连接到互联网上时在后台扫描系统。定期扫描系统是否感染有病毒，最好成为我们的习惯。另外，要维护物理安全性。要控制对系统的访问，必须维护计算环境的物理安全性。例如，处于登录状态并且无人值守的系统容易受到未经授权的访问。入侵者可以获得操作系统和网络的访问权限。必须为计算机环境和计算机硬件提供物理保护，防止其受到未经授权的访问。

三、结束语

总之，随着企业中网络用户的逐渐增多，网络安全问题也越来越突出。企业网络安全不仅关系着企业的整体发展，还关系着企业中广大职工的网络使用安全。因此，强化和规范用户防病毒意识等手段，积极采取防火墙技术应用到网络安全防范之中，是保证企业的正常工作、企业职工的正常生活的重要手段。

参考文献

[1]占科.计算机网络防火墙技术浅析[J].企业导报，2011.（11）.

篇4

关键词 :     油田企业;网络安全;防火墙技术;

0 、引 言

为了促进社会主义经济持续健康发展，必须健全油田企业信息化网络安全体系，以实现社会效益与经济效益的结合。随着科技的进步，油田企业的计算机网络面临着各方面的发展威胁，因此需要提高油田企业的安全防护，积极应用相应的防护方案。

1 、油田企业计算机网络安全问题解决的必要性

在油田企业信息化体系构建的过程中，网络安全防护发挥着重要的作用。通过对计算机网络安全防护技术的优化，可以将油田企业的网络风险问题控制在合理范围内，从而实现计算机网络系统安全、稳定运作，并提高计算机网络系统的安全运作效率，实现计算机网络价值及作用的发挥。在油田企业发展过程中，有些计算机信息存储在计算机系统内部，涉及诸多机密数据信息，若这些数据被泄漏，则必然影响油田经济的稳定运作。通过油田经济安全防护工作，可以及时发现相关的安全隐患问题，采取相关的解决方法，解决信息化网络问题，有效提高计算机信息的安全性[1]。

2 、油田企业网络安全问题出现的原因

2.1、 网络技术水平有待提升

受到油田企业经济发展环境的影响，我国油田企业的网络安全建设技术比较落后，特别是网络病毒库的建设技术、网络防火墙防护技术等，油田网络防护模块存在较多的安全问题，不利于油田企业网络安全的维护。

2.2、 网络管理方案落后

在油田网络安全性实践中，网络系统的管理质量及水平直接影响到油田网络的安全性，我国油田网络的安全性问题不可避免，若不能及时更新网络管理方案，则会导致严重的油田企业网络安全问题，不仅会造成巨大的经济损失，还不利于社会经济的有序运转。

2.3、 缺乏对软件和技术服务的足够重视

在网络安全维护管理中，领导者的管理意识直接影响着油田网络的安全性管理水平。如果领导及相关人员缺乏对软件及相关技术服务的足够重视，则不利于相关网络安全软件技术的更新及升级，其就很容易受到各类病毒及黑客的攻击。

3、 油田企业信息化网络安全方案

3.1、 加强病毒管理与软件升级

为了提高油田企业的信息化网络安全水平，必须强化病毒管理相关工作，实现系统软件的不断升级与维护，减少可能出现的油田企业网络隐患问题。首先，要做好各类杀毒软件的应用工作，在计算机及相关局域网移动设备上进行相关杀毒软件的安装，实现杀毒软件作用及功能的发挥，提高计算机系统对病毒的防范能力[2]。其次，在油田网络安全性维护过程中，要做好计算机中各类存储信息的加密及备份工作，加强对计算机网络信息加密技术的应用，避免出现各类信息盗取及篡改问题，实现数据加密技术的优化，要求有相应的权限才能获得相应的信息，避免油田网络数据信息丢失。在这个过程中，需要安排专业人员积极展开杀毒，实现定期杀毒，以提高计算机网络的安全性[3]。

3.2、 利用防火墙防护

为了提高油田网络的安全性，必须不断完善防火墙技术。在防火墙技术应用的过程中，需要实现软件防火墙与硬件防火墙的结合，就各类网络信息数据展开分析及过滤，及时拦截危险的数据信息，实现对油田网络所有业务的筛选及封闭式管理，并对操作者的行为展开控制及监督，及时发现操作异常状况，记录油田网络数据的缺失问题[4]。在某油田企业信息化网络安全实践过程中，其进行了复合型防火墙的应用，这种防火墙应用了先进的处理器，处理频率非常高，具备大数据吞吐量和高速率的过滤宽带，在油田计算机网络安全管理过程中满足了多用户的使用需求。这种复合型防火墙具备隐藏局域网内部网络地址的功能，能够有效提高油田企业的网络安全性。在网络安全设置过程中，通过应用这类防火墙，可以更好地避免由于客户端运行脚本语言导致的网络安全性问题，也能够通过对一些视频网站及游戏网站的分析，找到网络安全问题，并及时处理[5]。在油田企业发展过程中，通过对其网络安全的维护，有利于充分发挥油田企业对社会经济的发展作用。石油是我国重要的能源资源，只有做好油田企业的信息化网络安全工作，才能为石油能源的有效性、持续性生产奠定良好的环境基础，从而解决油田企业的各类网络问题，实现我国油田经济的合理有序运作。

在防火墙安全防范技术应用的过程中，涉及4种技术，分别是数据包过滤技术、网关型技术、服务技术、复合型安全技术。应用这些技术，能够提高计算机网络安全水平。在数据包过滤技术安全防护的过程中，需要根据系统设置状况展开过滤，其是一种有效的访问控制表技术，能对软件中的每一个数据包源地址及目的地址等展开分析，若发现相关异常问题，则不予通过[6]。目前的网关型技术种类诸多，如WG585边缘计算网关架构和MQTT协议可以实现云服务的接入，能够通过大数据云平台来构建工业物联网平台，它能够实现数据实时响应、数据模型分析判断、设备远程维护下载等功能。型防火墙技术由服务器进行分析，在接受客户的相关浏览要求后，再根据请求状况，与预先设置的情况进行对比分析，当信息回到防火墙终端后，再由防火墙终端转送到用户客户端。复合型防火墙技术的应用，实现了数据包过滤技术与服务技术的结合，相较于普通的网络防护技术，其具备更高的灵活性及安全性。

在油田网络安全技术应用的过程中，需要应用科学的防火墙安全策略，防火墙的产品种类很多，不同的防火墙有不同的应用功能，相关人员需要根据油田企业的实际运作状况，选择适合企业发展的防火墙技术。在防火墙配置的过程中，需要保障自己所设置的防火墙信息的明确性，提高防火墙的安全性，使其符合油田经济的发展要求。为了提高油田企业计算机网络的安全性，需要保障其网络地址具备良好的转换功能，这需要做好计算机防火墙的维护工作，使其具备网络虚拟的专用功能、良好的病毒扫描功能等，满足特殊控制的相关需求。通过复合型防火墙技术的应用，可以从数据流方面与服务方面做好相应的网络安全管理工作，充分发挥防火墙的功能。

3.3、 强化设备管理体系

为了提高油田网络的病毒防范能力及防火墙应用能力，必须做好防火墙的设计优化以及防火墙的日常使用与维护工作，保障相关管理人员进行有效的操作。要想做好网络设备的管理工作，油田企业需要根据自身发展状况及生产运营状况，选择适合的硬件设备及软件设备，为设备的正常运行提供良好的环境。在网络防护设备应用的过程中，需要将各类网络安全设备放置在独立的空间内，减少外界因素对油田企业网络安全的威胁。同时，油田企业要安排专业人员做好网络安全设备的管理及维护保养工作，实现管理环节与维护保养环节相结合，做好全方位的设备检查工作，解决设备运行过程中的问题，提高计算机网络设备的安全性、稳定性。定期开展设备维护及管理工作，延长设备的使用寿命。

3.4、 营造良好的计算机网络运行环境

在油田企业可持续性发展的过程中，必须营造良好的计算机网络运行环境。根据油田企业的实际运作状况，制订有效的计算机网络安全防护方案，强化计算机安全管理工作，进行传统网络管理机制的创新，实现网络管理内容的细化及完善发展。要正确认识计算机网络操作技术的相关规范及要求，严格规范计算机管理人员的日常工作行为。在网络安全维护过程中，一旦出现相关人员违规操作，就要及时进行严肃处理。在计算机网络安全防护过程中，要提高安全管理的综合效益，需要每个工作人员重视，并不断端正自身工作态度，将安全防护工作落到实处，避免主观因素导致计算机网络安全问题。

3.5、 聘用专业的计算机网络安全管理团队

在网络安全维护过程中，油田企业需要聘用专业的网络安全管理人员，积极开展计算机网络的安全管理工作实践，做好企业安全管理的教育培训工作，强化对相关人员的引导及指导。在油田企业网络安全管理过程中，要做好油田工作区域网络的升级工作，避免员工的不良工作行为对油田企业网络安全产生危害。

为了提高计算机网络安全的稳定性，必须优化计算机网络安全方案，提高相关人员对计算机网络安全的重视程度。工作人员在具体的操作过程中，需要遵循相应的标准及流程展开计算机网络安全管理工作，定期对相关人员展开技能培训，使相关计算机网络安全人员正确认识计算机网络的操作流程及步骤，包括各项作业标准及注意事项，通过各种方式提高计算机网络的安全性、稳定性。针对不同的计算机网络安全技术，工作人员要有清晰的认识，要明确不同应用技术的优势、特点及在使用过程中的问题，根据实际运作情况，将先进、安全的技术应用到计算机网络实践中。为此，油田企业要设置统一的网络安全技术标准。

4、 结 语

为了促进油田企业合理有序运行，必须尽可能提高油田企业的网络安全，实现油田信息的安全、有效管理，不断提高油田企业的安全管理质量。在防火墙技术、计算机网络安全扫描技术等应用的过程中，需要充分提高防火墙技术的应用效率，提高油田企业的信息化水平，保障计算机病毒预防系统、网络防火墙系统等的安全防护功能得到发挥，防范各类外来病毒及恶意软件，实现油田数据网络合理有序运行。

参考文献

[1]于佳妍大数据时代石油企业网络安全防护策略[J]电子技术与软件工程, 2019(23):190-191.

[2]窦进成试论天然气长输管道防腐的重要性及防护策略[J]全面腐蚀控制, 2017(3);:53-54.

[3]丁永朝,组关于原油储罐腐蚀问题的探究及防护策略[J]中国石油和化工标准与质量, 2012(9);.274.

[4]杨中国沿海某大型炼厂外部腐蚀防护策略探讨[J]全面腐蚀控制, 2016(12):54-56.

篇5

本文阐述了国内烟草企业面对的网络信息安全的主要威胁，分析其网络安全防护体系建设的应用现状，指出其中存在的问题，之后，从科学设定防护目标原则、合理确定网络安全区域、大力推行动态防护措施、构建专业防护人才队伍、提升员工安全防护意识等方面，提出加强烟草企业网络安全防护体系建设的策略，希望对相关工作有所帮助。

关键词：

烟草企业；网络安全防护；体系建设

随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注。

1威胁烟草企业网络信息体系安全的因素

受各种因素影响，烟草企业网络信息体系正遭受到各种各样的威胁。

1.1人为因素

人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息。

1.2软硬件因素

网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。另外，各种新型病毒发展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。

1.3结构性因素

烟草企业现有的网络安全防护体系结构，多数采用的是混合型结构，星形和总线型结构重叠并存，相互之间极易产生干扰。利用系统存在的漏洞和“后门”，黑客就可以利用病毒等入侵开展攻击，或者，网络使用者因系统过于复杂而导致错误操作，都可能造成网络安全问题。

2烟草企业网络安全防护体系建设现状

烟草企业网络安全防护体系建设，仍然存在着很多不容忽视的问题，亟待引起高度关注。

2.1业务应用集成整合不足

不少烟草企业防护系统在建设上过于单一化、条线化，影响了其纵向管控上的集成性和横向供应链上的协同性，安全防护信息没有实现跨部门、跨单位、跨层级上的交流，相互之间不健全的信息共享机制，滞后的信息资源服务决策，影响了信息化建设的整体效率。缺乏对网络安全防护体系建设的顶层设计，致使信息化建设未能形成整体合力。

2.2信息化建设特征不够明显

网络安全防护体系建设是现代烟草企业的重要标志，但如基础平台的集成性、基础设施的集约化、标准规范体系化等方面的建设工作都较为滞后。主营烟草业务没有同信息化建设高度契合，对影响企业发展的管理制度、业务需求、核心数据和工作流程等关键性指标，缺乏宏观角度上的沟通协调，致使在信息化建设中，业务、管理、技术“三位一体”的要求并未落到实处，影响了网络安全防护的效果。

2.3安全运维保障能力不足

缺乏对运维保障工作的正确认识，其尚未完全融入企业信息化建设的各个环节，加上企业信息化治理模式构建不成熟等原因，制约了企业安全综合防范能力与运维保障体系建设的整体效能，导致在网络威胁的防护上较为被动，未能做到主动化、智能化分析，导致遭受病毒、木马、钓鱼网站等反复侵袭。

3加强烟草企业网络安全防护体系建设的策略

烟草企业应以实现一体化数字烟草作为建设目标，秉承科学顶层设计、合理统筹规划、力争整体推进的原则，始终坚持两级主体、协同建设和项目带动的模式，按照统一架构、安全同步、统一平台的技术规范，才能持续推动产业发展同信息化建设和谐共生。

3.1遵循网络防护基本原则

烟草企业在建设安全防护网络时，应明白建设安全防护网络的目标与原则，清楚网络使用的性质、主要使用人员等基本情况。并在逻辑上对安全防护网络进行合理划分，不同区域的防御体系应具有针对性，相互之间逻辑清楚、调用清晰，从而使网络边界更为明确，相互之间更为信任。要对已出现的安全问题进行认真分析，并归类统计，大的问题尽量拆解细分，类似的问题归类统一，从而将复杂问题具体化，降低网络防护工作的难度。对企业内部网络来说，应以功能为界限来划分，以划分区域为安全防护区域。同时，要不断地完善安全防护体系建设标准，打破不同企业之间网络安全防护体系的壁垒，实现信息资源更大程度上的互联互通，从而有效地提升自身对网络威胁的抵御力。

3.2合理确定网络安全区域

烟草企业在使用网络过程中，不同的区域所担负的角色是不同的。为此，内部网络，在设计之初，应以安全防护体系、业务操作标准、网络使用行为等为标准对区域进行划分。同时，对生产、监管、流通、销售等各个环节，要根据其业务特点强化对应的网络使用管理制度，既能实现网络安全更好防护，也能帮助企业实现更为科学的管控与人性化的操作。在对烟草企业网络安全区域进行划分时，不能以偏概全、一蹴而就，应本着实事求是的态度，根据企业实际情况，以现有的网络安全防护为基础，有针对性地进行合理的划分，才能取得更好的防护效果。

3.3大力推行动态防护措施

根据网络入侵事件可知，较为突出的问题有病毒更新换代快、入侵手段与形式日趋多样、病毒防护效果滞后等。为此，烟草企业在构建网络安全防护体系时，应根据不同的威胁形式确定相应的防护技术，且系统要能够随时升级换代，从而提升总体防护力。同时，要定期对烟草企业所遭受的网络威胁进行分析，确定系统存在哪些漏洞、留有什么隐患，实现入侵实时监测和系统动态防护。系统还需建立备份还原模块和网络应急机制，在系统遭受重大网络威胁而瘫痪时，确保在最短的时间内恢复系统的基本功能，为后期确定问题原因与及时恢复系统留下时间，并且确保企业业务的开展不被中断，不会为企业带来很大的经济损失。另外，还应大力提倡烟草企业同专业信息防护企业合作，构建病毒防护战略联盟，为更好地实现烟草企业网络防护效果提供坚实的技术支撑。

3.4构建专业防护人才队伍

人才是网络安全防护体系的首要资源，缺少专业性人才的支撑，再好的信息安全防护体系也形同虚设。烟草企业网络安全防护的工作专业性很强，既要熟知信息安全防护技术，也要对烟草企业生产全过程了然于胸，并熟知国家政策法规等制度。因此，烟草企业要大力构建专业的网络信息安全防护人才队伍，要采取定期选送、校企联训、岗位培训等方式，充分挖掘内部人力资源，提升企业现有信息安全防护人员的能力素质，也要积极同病毒防护企业、专业院校和科研院所合作，引进高素质专业技术人才，从而为企业更好地实现信息安全防护效果打下坚实的人才基础。

3.5提升员工安全防护意识

技术防护手段效果再好，员工信息安全防护意识不佳，系统也不能取得好的效果。烟草企业要设立专门的信息管理培训中心，统一对企业网络安全防护系统进行管理培训，各部门、各环节也要设立相应岗位，负责本岗位的网络使用情况。账号使用、信息、权限确定等，都要置于信息管理培训中心的制约监督下，都要在网络使用制度的规则框架中，杜绝违规使用网络、肆意泄露信息等现象的发生。对全体员工开展网络安全教育，提升其网络安全防护意识，使其认识到安全防护体系的重要性，从而使每个人都能依法依规地使用信息网络。

4结语

烟草企业管理者必须清醒认识到，利用信息网络加快企业升级换代、建设一流现代化烟草企业是行业所向、大势所趋，绝不能因为网络存在安全威胁而固步自封、拒绝进步。但也要关注信息化时代下网络安全带来的挑战，以实事求是的态度，大力依托信息网络安全技术，构建更为安全的防护体系，为企业做大做强奠定坚实的基础。

参考文献：

［1］杨波.基于安全域的烟草工业公司网络安全防护体系研究［J］.计算机与信息技术,2012(5).

［2］赖如勤,郭翔飞,于闽.地市烟草信息安全防护模型的构建与应用［J］.中国烟草学报,2016(4).

篇6

关键词：信息安全；网络；分析；参考依据

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 06-0104-01

自第三次科技革命后，信息技术在全球飞速发展，信息技术对经济的影响越来越具有引导性，也有一些完全依赖信息技术盈利的行业，这就造就了信息网络的安全问题。当今信息网络的普及也使得企业之间也存在着竞争，因此烟草行业在利用信息网络带来的成果时也出现了很多问题，其中企业网络信息安全尤为突出，加强企业网络信息安全，做好控制管理工作，首先要从网络安全管理的认识开始，再去探究存在的问题，进而解决现有或潜在的问题。

一、充分认识网络安全管理对烟草行业的重要性

网络信息既是一个分享平台，也是一个方便巨大的信息储存库。伴随着信息化的工作和生活，信息系统中储存了许多真实、有价值的私人或企业机密的信息，这些信息诱惑着一些不法之徒，因此企业网络信息就成了许多黑客的攻击对象，且攻击手段越来越复杂，隐蔽性及破坏性越来越大，使企业防不胜防，措手不及。

据我国CNCERT在2007年的统计数据表明，仅在上半年我国处理的非扫描类的信息安全时间近达2000起，其中包括病毒木马、网页篡改和假冒网站等威胁网络信息安全的行为。在我国加入世界贸易组织后，国内烟草与国外烟草行业的竞争日趋激烈，为提高竞争力有些企业不择手段，导致烟草行业的网络安全出现很多问题，近些年来，我国烟草专卖局也相继出台了一些有关烟草行业中网路安全管理的法律法规，如《全国烟草行业信息化工作管理方法》、《烟草行业计算机网络和信息安全技术与管理方法》、《烟草行业计算机信息系统保密管理暂行规定》等。可见，网络信息安全管理不仅在其他行业重要，在烟草行业也是相当重要的。

二、烟草行业在网络信息安全控制方面存在的问题

（一）现有制度的执行力不够，员工对保密、安全意识淡薄

在现有制度中对网络信息安全管理方面的制度不够完善，没有太引起重视，制度的制度过于简单。另外企业对制度的执行也不够严格，一般企业执行时会有没出大问题就不太追究的习惯，导致了在烟草网络信息安全方面对员工的监督不够，使整个系统的管理员及信息系统的使用者应尽的职责模糊化，行动缺乏明确性。对于烟草信息、客户资源及数据的保密做不到位，信息安全意识淡薄，使内部网络信息安全无法得到保证。

（二）网络信息安全管理人才缺乏，技术欠缺，容易造成安全漏洞

由于大部分企业对烟草行业的网络信息安全的不太重视，导致招收的信息安全管理人员的网络信息安全管理技术水平有限，基本处于满足正常维护网络平台的层面。因此，信息安全平台就存在着安全漏洞，让黑客有机可趁。如果不能对系统中比较隐蔽性的通道进行防护，这也可能成为攻击者的入侵通道，从而造成潜在的安全隐患。

在网络信息技术中，网络协议和远程性的办公服务也可能带来安全隐患。因为网络协议自身的公开性使得该协议中很容易存在许多隐患，而远程办公无法控制用户的访问行为，从而容易造成信息安全问题。

三、行业网络信息安全体系的建设方案

（一）建立网络信息安全战略体系，明确责任，进行制度规范化

在烟草行业网络信息管理中，要有系统安全全局观，考虑到安全体系中管理体系和技术体系及应运维护体系，建立明确的信息安全制度，并加大执行力度。明确工作人员的责任，使安全管理者能以安全相关规定为标准，进行定期定时的检查记录，从而使管理体系起到企业信息安全的主导作用。在技术安全体系中，将更多的技术措施相结合，做好提高预防意识，定期检测，实时监控，做好应急方案等行动。

提高员工的信息安全意识，企业对员工进行定期培训，使其真正了解到烟草网络信息安全的重要性及各自岗位职能的利害关系，使员工能在观念上有充分的认识，做好保密工作，为增加员工的维护积极性，企业还可以进行维护网络信息安全技术竞赛。

（二）重视网络信息安全管理的前提下，招聘专业、高知识水平的管理和维护人员

企业重视网络信息安全的首要体现是聘用高技能的网络信息平台管理者。构建专业的、有效的网络信息管理团队，这个团队不仅要在网络管理上体现出专业的知识水准，还要具有丰富的经验，这样才能做到对系统中统一的窗口界面安全进行监视、检查和维护，一旦发现问题与隐患能及时做出反应；在平时可以对管理平台和系统进行升级或加护，使任务高效率、高质量地完成。在网络信息迅速发展的时代，许多软件和安全管理方法不出现，管理员还要加强团队的学习，不断更新安全系统，利用科技成果优势来保护企业高价值信息，不断学习不同系统的构成及差异，了解不同平台的管理方式，并适当地应用到自己的管理中。企业也应该将这方面的人才培养计划到投资中，这样可以建立一个长期有效的信息安全管理机制，

总之，烟草行业中的网络信息安全的影响因素很多，首先企业必须重视网络信息安全在烟草行业的重要性，了解到现在行业的竞争中信息是关键。其次，烟草企业要构建自己的网络安全控制体制，组织维护团队，对自己的网络系统进行专业的加护，利用科技发展的成果优势，使网络更好地为企业服务，为企业盈利。烟草行业的网络安全问题属于一个十分重要的课题，相关企业必须牢牢把握其要点，加强相关的控制与管理，才能保障烟草行业更加稳定高速的发展。

参考文献：

[1]申志辉.浅谈烟草行业中的网络安全控制管理[J].计算机光盘软件与应用，2011，17：63-64.

[2]叶鹏华.烟草行业信息网络安全保障体系的构建[J].中国科技博览，2009，16：148-148.

篇7

关键词 电力企业；信息安全；防护措施

中图分类号TM7 文献标识码A 文章编号 1674-6708（2012）65-0022-03

信息化是社会生产力与生产方式发展的一个必然趋势，是我国显得文明建设的一项重要标志。信息化建设能够带动企业管理水平与生产效能的提高，信息资源作为一种重要的资源，其重要性逐渐被人们所认识。电力企业属于技术密集型产业，对于生产自动化与集约化都有着较高的要求，因此也是较早的进行信息化建设的一批企业，并且也取得了一些显著的成效，但是也正是因为起步较早，缺乏经验，因此在信息化网络的建设中总是存在着很多问题，而这些问题已经逐渐成为了电力企业网络信息安全的隐患，因此，加强网络信息安全已经成为了电力企业发展的重要组成部分。

1 电力企业网络信息安全现状分析

各级电力企业因为生产经营与管理的需要，都在不同程度上建成了自己的自动化系统，变电站基本也实现了“四遥”和无人值守。并且也建立起了企业自己的管理系统来对生产、营销、财务、行政办公等工作进行覆盖，并已经进行了实用化具有较高安全等级的调度自动化系统已经通过WEB网关与MIS之间进行相互的信息访问，部分地方已经安装了正向隔离器，进而实现了物理隔离与数据的安全访问。

各个电力企业已经制定了安全策略，并实施了一部分，同时实现了互联网的安全接入。

将营销支持网络与呼叫接入系统和MIS网络进行了整合，并且已经与用户、银行等企业实现了信息的安全共享，对自身的服务手段进行了优化。

边远地区的班站基本都通过VPN技术来实现了远程班组联网的要求，并能够实现大范围的信息共享，而且应用范围也变得更加的广泛。利用VPN的高级应用能够构建起基于互联网的各种远程服务。

2 电力企业网络信息安全方面存在的问题

2.1不同的网络之间没有严格的进行等级划分

根据《全国电力二次系统安全防护总体方案》，电力企业对于不同安全等级的网络必须要进行安全等级的划分。在纵向上，电力企业需要实现实时监控系统之间的互联。各个自动化系统与低调系统之间都是通过载波进行单向数据转发，而部分基层电力企业都没有实现网络化的数据传输，同时在主站与厂站之间也没有实现光纤载波双通道。在横向上，要求能够实现实时监控系统与非实时监控系统之间的相互连接。根据当前的互联网现状与通信现状，主要还存在着这些问题：1）单向数据的传输难以实现真正意义上的数据共享，同时在与非实时系统之间的接口上也没有进行标准数据接口的建设；2）部分电力企业没有利用MPLS VPN技术组建数据调度网，没有满足相关的安全要求；3）上下级的调度之间没有部署必须的认证加密装置。

2.2随着技术的发展与电力企业的业务发展，现有的网络安全防护能力难以满足要求

随着信息技术的发展与电力企业自身业务的发展要求，网络安全越来越受到重视，但是现有的网络安全防护能力明显不足，缺乏有效的管控手段，同时管理水平也急需要提高。如今的电力企业还缺少一套完善的服务器病毒防护系统，有一些地市、县局都是使用的省公司所同一部署的趋势防毒软件，有的甚至还采用的是单机版的瑞星、江民、卡巴斯基等防病毒软件，相对而言，防护能力还有所不足。当受到攻击时，容易出现系统瘫痪。同时还没有能够建立起一套完善的数据备份恢复机制，如果数据受到破坏，那么所受到的损失将难以估量。没有一套完善的网管软件，难以对一些内部用户的过激行为进行有效的监管，例如IP盗用、冲突，滥用网络资源（BT下载等），等等。还没有能够建立起一套完善的评测和风险评估制度，对于当前电力企业的网络安全现状难以进行有效的评估。同时，我国也缺乏专业的评测机构，这就使得电力企业网络安全风险与隐患都难以被及时发现和进行有效的防范，使得电力企业的防范能力难以得到持续增强。

2.3电力企业服务器存在的安全隐患

在电力系统中有着十分众多的服务器。随着网络攻击手段与攻击技术的不断更新，服务器攻击愈演愈烈，因此拥有众多服务器的电力系统成为了攻击的首选对象。在电力企业中的服务器主要包括了数据库服务器、应用服务器、Web服务器、算费服务器、银电联网服务器等多种服务器，众多的服务器也使得其存在着严重的安全隐患：1）电力企业的网络中，每一个服务器都拥有自己独立的认证系统，但是这些服务器却缺乏统一的权限管理策略，管理员难以进行统一的有效管理；2）Web服务器和流媒体服务器长期遭受到来自于互联网的DDoS以及各种病毒的侵袭；3）让邮件服务器中受到大量的垃圾邮件的干扰，并且也难以进行有效的信息监管，经常会发生企业员工通过电子邮件来传递企业的机密信息的安全事件；4）权限划分不明确，容易受到来自外部黑客的攻击，例如通过SQL注入、脚本注入、命令注入方式等方式来窃取数据库中的机密数据；5）与总公司服务器通信过程中有些机密信息由于没有采取加密措施，很容易被窃听而泄密。

2.4各种恶意网页所带来的网络安全威胁

电力企业拥有自己的主题网站，并通过互联网与外网相连。每一个电脑使用者都会通过对网页的点击来寻找对自己有用的信息，电力企业内网与外网相连，因此，电力企业中的员工也会通过与外网的链接，从互联网中搜索对自己有用的信息，但是并不是所有的网页都是安全的，有一些网站的开发者或者是黑客会为了能够达到某种目的对网页进行修改，进而达到某种目的，当电力企业的内部员工通过电力企业内部的网络进行访问时，就会受到来自这些恶意网页的攻击。

2.5设备本身与系统软件存在漏洞

由于电力企业的信息化建设较早，这就导致了很多设备与软件都出现了各种安全漏洞，这些都导致了不良安全后果的程度增加。信息网络自身在操作系统、数据库以及通信协议等存在安全漏洞和隐蔽信道等不安全因素；存储介质损坏造成大量信息的丢失，残留信息泄密，计算机设备工作时产生的辐射电磁波造成的信息泄密。信息网络使用单位未及时修补或防范软件漏洞、采用弱口令设置、缺少访问控制以及攻击者利用软件默认设置进行攻击，是导致安全事件发生的主要原因。

3 电力企业网络信息安全防护措施

3.1进行网络安全风险评估

电力企业要解决网络安全问题并不能够仅仅是从技术上进行考虑，技术是安全的主体，但是却不能成为安全的灵魂，而管理才是安全的灵魂。网络安全离不开各种安全技术的具体实施以及各种安全产品的部署，但是现在在市面上出现的安全技术、安全产品实在是让人感觉眼花缭乱，难以进行选择，这时就需要进行风险分析，可行性分析等，对电力企业当前所面临的网络风险进行分析，并分析解决问题或最大程度降低风险的可行性，对收益与付出进行比较，并分析有哪一些产品能够让电力企业用自己最小的代价满足其对网络安全的需要，同时还需要考虑到安全与效率的权衡等。对于电力企业来说，搞清楚信息系统现有以及潜在的风险，充分评估这些风险可能带来的威胁和影响，将是电力企业实施安全建设必，须首先解决的问题，也是制定安全策略的基础与依据。

3.2构建防火墙

防火墙是一种能有效保护计算机网络安全的技术性措施，有软件防火墙与硬件防火墙这两类。防火墙能够有效的阻止网络中的各种非法访问以及构建起起一道安全的屏障，对于信息的输入、输出都能够进行有效的控制。可以在网络边界上通过硬件防火墙的构建，对电力企业内网与外网之间的通信进行监控，并能够有效的对内网和外网进行隔离，从而能够阻档外部网络的侵人。对于电力企业可以通过“防火墙+杀毒软件”的配置来对内部的服务器与计算机进行安全保护。同时还需要定期的进行升级。为了防止各种意外的发生，需要对各种数据进行定期的备份。需要定期的对个硬件以及各种备份的有效性进行检验。电力企业防火墙体系构建如下：

访问控制列表构建防火墙控制体系。通过对访问控制列表的调节能够有效的实现路由器对数据包的选择。通过对访问控制列表的增删，能有效的对网络进行控制，对流入和流出路由器接口的数据包进行过滤，达到部分网络防火墙的效果。

配置硬件防火墙。在电力企业中硬件防火墙的使用较多，但是能够真正发挥作用的就不多了。在使用硬件防火墙前，需要将防火墙与企业的整个网络配置好。首先需要对防火墙的工作模式进行选择，例如WatchGuard这款防火墙具有两种工作模式，一种是Drop-In Mode，另外一种是Routed Mode。前面的那一种模式主要是用于不带“非军事区”或者是没有内网的网络环节中，因此，电力企业中就应该选择Routed Mode这种模式。然后将其中的外接网口、内部接口、“非军事区”等选项添好，当对网络设置完成之后，就可以利用相应的GUI 程序与硬件防火墙进行连接，并对应将防火墙进行进一步的配置。在电力企业中有很多部门，每一个部门对网络安全的具体需求都不相同。因此，在设置时需要考虑到部门的具体情况。

3.3加强对计算机病毒的预防控制

计算机病毒的防治是网络安全的主要组成部分，而对电力企业的网络安全造成威胁的主要是各种新型的病毒。若要从根本上防止新型态病毒对企业的威胁，就必须从监控、强制、防止及恢复等四个阶段对新型态病毒进行管理。

控制计算机病毒爆发次数，降低病毒对业务所产生的影响。我们知道，病毒从感染单台客户机・扩散・爆发，均需要一段空窗期。很多时候，管理人员都是在病毒爆发之后才能够发现问题，但是这时已经太晚。因此需要能够在病毒扩散期就发现问题根源，才能够有效的降低病毒爆发的概率。

网络层防毒将能够有效的对病毒进行预防。在电力企业中，需要将网络病毒的防范作为最重要的防范对象，通过在网络接口和重要安全区域部署网络病毒墙，在网络层全面消除外来病毒的威胁，使得网络病毒不能再肆意传播，同时结合病毒所利用的传播途径，对整个安全策略进行贯彻。

预防病毒并不能够完全的依靠病毒的特征码，还必须要实现对病毒发作的整个生命周期进行管理。必须要建立起一套完善的预警机制、清除机制、修复机制，通过这些机制来保障病毒能够被高效处理，防毒系统需要在病毒代码到来之前，就能够通过可疑信息过滤、端口屏蔽、共享控制、重要文件/文件夹写保护等各种手段来对病毒进行有效控制，使得新病毒未进来的进不来、进来的又没有扩散的途径。在清除与修复阶段又可以对这些病毒高效清除，快速恢复系统至正常状态。

3.4开展电力企业内部的全员信息安全教育和培训活动

安全意识和相关技能的教育是企业安全管理中重要的内容，信息安全不仅仅是信息部门的事，它牵涉到企业所有的员工，为了保证安全的成功和有效，应当对企业各级管理人员，用户，技术人员进行安全培训，减少人为差错，失误造成的安全风险。

开展安全教育和培训还应该注意安全知识的层次性，主管信息安全工作的负责人或各级管理人员，重点是了解，掌握企业信息安全的整体策略及目标，信息安全体系的构成，安全管理部门的建立和管理制度的制定等;负责信息安全运行管理及维护的技术人员，重点是充分理解信息安全管理策略，掌握安全评估的基本方法，对安全操作和维护技术的合理运用等;用户，重点是学习各种安全操作流程，了解和掌握与其相关的安全策略，包括自身应该承担的安全职责等。

4 结论

网络安全是一个综合系统，不仅仅涉及到技术层面的问题同时还会涉及到管理上面的问题。网络上，无论是硬件还是软件出现问题都会对整个网络安全形成威胁，产生出网络安全问题。我们需要通过系统工程的观点、方法对当前电力企业中的网络安全现状进行分析，并提出提高网络安全性的措施。在电力企业的网络中，包括了个人、硬件设备、软件、数据等多个环节，这些环节在网络中所具有的地位与影响都需要从整个电力企业的网络系统去进行整体的看待和分析。电力企业的网络安全必须要进行风险评估才能够制定出合理的计划。

参考文献

[1]余志荣.浅析电力企业网络安全[J].福建电脑，2011(7).

[2]周伟.计算机网络安全技术的影响因素与防范措施[J].网友世界，2012(1)．

[3]张鹏宇.电力行业网络安全技术研究[J].信息与电脑（理论版），2011(1).

篇8

关键词：企业；计算机网络；病毒；安全；策略

中图分类号：TP393 文献标识码：A 文章编号：1007-9599 （2013） 01-0107-02

伴随着计算机网络的迅速发展以及经济的全球化的进程，众多的企业都纷纷利用互联网建立本企业的信息网络系统，便于信息和资源的共享，但由于计算机网络具有终端分布的不均匀性，联接形式的多样性以及网络的开放性，导致网络容易受到病毒、恶意软件、黑客等其它不轨行为的攻击，致使计算机网络系统安全问题越发的突出，也受到企业越来越多的重视！网络系统的安全不仅与企业的正常运行及企业网络安全管理有重要的作用，甚至会影响到一个企业的竞争力。

1 企业计算机网络系统安全的概述

所谓的计算机网络系统安全是指企业利用网络管理系统对整个公司的网络运行环境进行控制，保证其正常运行并且数据的秘密性能够得到合理的保护。一般的计算机网络系统安全包括网络逻辑安全和网络物理安全等两个方面。其中所谓的逻辑安全是指确保整个企业的信息和数据都能够完整而且安全，其中所谓的物理安全指的是企业的所有设施和设备都能够得到很好地保存和维护。

2 影响企业计算机网络系统安全的因素

影响影响企业计算机网络系统安全有很多因素，此处主要归纳为内部安全威胁和外部安全威胁两个方面。

2.1 内部安全威胁

所谓的内部安全是指在企业内部范围之内的一些安全威胁，包括硬件故障、员工的操作失误、内部网络攻击。

（1）硬件故障。一个企业的网络设备和设施主要为计算机以及交换机、路由器、传输设备等，其中计算机的硬盘主要有硬盘、显卡、显示器、内存、主板、网卡、电源等，其中任何一个硬件发生了微小的故障都会导致整个系统出现问题，严重的将会导致企业的重要信息和数据丢失或者外漏，甚至整个网络系统都不能正常运行，整个企业的正常工作受到影响。

（2）员工的操作不当。由于机器都是人进行操作的，是人都会犯错，都回存在懒惰以及粗心大意的情况，尤其是在操作员对于设备的使用和业务都不太熟练的情况下，他们的操作更容易造成数据的丢失和网络设备的损坏，如果误将硬盘进行格式化将会导致所有数据丢失。甚至有的时候企业员工为了报复领导的不公或者冷漠，会对企业的一些机密文件资料进行故意的窃取或者破坏。

（3）内部网络攻击。内部网络攻击，还是指企业的内部员工为了一己私利对于企业的计算机网络系统进行破坏。

2.2 外部安全威胁

（1）自然灾害或其他非法攻击。外部安全威胁是指企业的计算机信息网络系统，因为自然灾害或者非法攻击造成系统安全风险。常见外部风险：火灾、水灾、其他自然灾害以及盗窃等人为的破坏，这是引起信息系统损失的一个原因，对硬件系统构成潜在的安全风险。

（2）黑客攻击。黑客通过网络非法入侵计算机信息系统，这是目前计算机网络所面临的一个很大威胁。黑客攻击的主要目的要么是为了截取竞争企业的保密信息，要么为了摧毁竞争企业的实力，对其信息进行破坏，让其宝贵数据丢失。

（3）病毒感染。任何事物都会存在漏洞或者瑕疵，互联网作为一个虚拟的网络系统也存在一些漏洞，这个时候木马就会对互联网进行攻击，导致互联网上的数据丢失或者系统瘫痪。一般状况下，企业的计算机只要接入网络，在计算机的运行过程中就有病毒对产生威胁的可能。病毒感染网络的途径有很多，计算机网络或者电脑的U盘都可以进行传播病毒，计算机病毒不仅对计算机系统安全影响大，而且传播速度很快。一旦电脑的文件被病毒感染之后就很难清除，并不是文件删除了病毒就没了。

3 企业计算机网络系统安全问题的部分解决措施

主要的企业计算机网络系统安全问题的部分解决措施主要是依据上述的对企业计算机网络安全造成不利影响的因素提出来的，主要的解决措施包括内部安全防范措施和外部安全防范措施。

3.1 内部安全的防御措施

在上面的分析中，可以知道来自企业的内部计算机网络安全威胁并不小于外部的网络安全，甚至过之而无不及，所以企业的计算机网络安全系统要想得到很好地保护，首先要将责任分配到个人，每一个设备和设施都能找到对应的负责人，设备要避免身份不明的人进入，这样企业内部人员在操作时警惕性就高，操作失误就少，更不敢因为不满将设备破坏。

然后企业要建立完善的设备网络维护制度，要求使用者对于设备要进行不定期的检查和维护，实时掌握设备的运行环境和运行情况。即使计算机系统运行正常，也要对计算机系统和设备进行定期的维护，从而保证计算机系统在一个良好的兼容环境下运行。加强计算机用户的网络安全保护意识，日常工作和生活中要不断提升企业管理者和员工的网络安全重要性意识，处处宣传计算机网络安全的重要性。企业对于常见的网络故障和重点数据要建立网络安全日志，企业的内部操作人员在查看这些日志的时候就能掌握企业网络系统中经常出现的问题，以及哪些薄弱环节要重点预防。

3.2 外部安全的防御措施

（1）防火墙与IDS（入侵检测系统）。防火墙主要限制非法访问攻击，同时能够及时地对网络的相关规定进行防御，一般防火墙的等级越高，对于一些安全系数要求高的部门的网络，防火墙的等级可以高一些，在出口处设置防火墙，避免Internet或者非本企业用户攻击企业网，同时不要将这些部门的网络系统和整个大的企业网络系统连接在一起，防止企业内部员工的攻击。然后IDS能够和防火墙进行很好地配合，对于抵抗一些网络攻击的效果非常好，所以企业网络系统内IDS是必不可缺的。

（2）对黑客的防御。1）应用技术。该技术主要是指在能够和最终的数据联系上的应用层上，对数据进行数据监测，该监测是整个OSI模型的最高级别的检测。这个时候整个防火墙的线路都是透明的，在外界数据进入到企业的网络客户端的时候，网络协议就会对这些数据进行检查，查看这些外来的数据是否安全。2）包过滤技术。该技术是使用比较早的一种技术，它主要是为各种基于TCP/IP协议数据报文出进的通道，现在使用的大多是动态过滤技术，该技术与静态过滤不同的是，它增添了传输层。动态过滤技术是先对信息进行处理分析，然后用预置防火墙过滤规则进行校核，加入发现某个包有问题就会被阻止。

（3）对病毒的防御。学会巧用主动型防御技术防范病毒的入侵。计算机系统应安装正规的杀毒软件，并及时进行更新。同时对每台电脑使用常用口令来控制对系统资源的访问，每一台电脑都有自己的口令，外人甚至是同事都不知道口令，这样就可以很好地防御病毒，终端操作和网络管理人员可以根据自己的职责权限，使用不同的口令。避免用户越机访问数据以及使用网络资源，并且操作员应定期变更一次口令，争取将病毒在在网络前端就得到杀除。

总的来说，在企业计算机网络系统运行中，计算机网络系统安全问题不但要注意从网络安全保障中进行防护，同时注意提高对应的计算机网络系统的安全，远离网络病毒，防止计算机网络系统运行安全问题的发生。

参考文献：

[1]何敏.企业计算机网络的安全问题及解决方案[J].江西冶金，2006（6）.

[2]朱丽娜，李灿平，朱东昭.一种新的网络安全系统模型[J].计算机工程，2004，30（8）：144-167.

篇9

科技的进步，带动了信息技术的日新月异的发展，信息安全对于企业来讲关系着企业的核心资产，因此，加强信息安全的管理对于企业的发展有着至关重要的作用。就目前的现状来看，诸多企业已经开始全面重视起自身的信息安全建设工作，虽然通过一系列信息安全产品的建设与维护能够在某些方面起到作用，但仍有很多企业网络的信息安全性并未有本质上的提升。对于企业来讲，安全管理是一个系统的标准，有着较高的复杂性，因此，企业应当根据自身的特点，深入研究信息化进程当中的安全管理问题，而这也成为了当前时代背景下助推企业进一步发展的必由之路。由此可见，企业管理好计算机网络安全是至关重要的，做好相应的应对机制，做到防患于未然是当下应当采取的必要措施。在这样的基础上，探讨计算机网络安全技术在企业网的应用对于企业实现可持续发展具有重要的指导意义。

1 基于信息化管理的企业计算机网络安全概述

计算机网络，顾名思义，就是指在网络上进行一系列连接，通过信息数据之间的相互传播最终达到资源共享的一个网络化结构。回顾计算机的发展，其迅速十分迅猛，起初的计算机是运用在军事上的，为了填补战争中在通信上的缺陷，计算机网络由此诞生。基于计算机的网络类型包括局域网和广域网，其中应用最为广泛的就是家庭局域网或者企业的局域网。其中城域网也是计算机网络的重要组成部分之一，这种网络是以城市，乡村为主来进行的，供同一地区小范围内的网络使用，城域网以ATM技术作为骨干网，通过一个MAN网络连接多个LAN网络的方式来实现的[1]。计算机网络还包含无线网，无线网络的产品其中包含个人通信系统无线数据终端、便携式可视电话、个人数字助理等。

信息化的技术是随着科学技术不断发展的产物，最早来自于上个世纪的后半叶，目前已经成为一项现代化的科学技术，是现代化生活中最主要的一种理念和方式，不仅深深地影响着人们的生活和改变着人们的生活、生产方式，更为国家社会和企业带来了更高效的工作效率和管理效率。

我国的各个类型的企业可以说是促进我国经济发展的重要支柱，也是社会主义市场经济的重要组成部分，因此，发展各个类型的企业，是确保社会主义市场经济健康发展的有效手段。在现代化社会的进程当中，企业的发展离不开信息化的管理，而这个过程又在充满着机遇的同时面对着诸多严峻的挑战，因此，加强企业信息化进程中的安全管理，充分认识到其中的困难，进而提出解决措施，是确保现代化企业不断发展的有效动力。

2 基于信息化管理的企业计算机网络安全现状

一般来讲，企业信息安全管理的隐患主要来源于信息网络方面、人为方面、硬件设施和安全管理的隐患。其中主要包括病毒和黑客的入侵、人为操作不当造成的信息泄露、存储的数据和备份等硬件设施安全隐患和管理意识淡薄等。

以上诸多因素可以归纳出目前企业信息化进程中的安全管理现状及问题主要表现为几个方面。（1）诸多企业由于自身的经营条件受限，缺乏相关的资金和技术投入，虽然对其的重要性有着一定的重视，但是仍然因为投资不足而导致硬件和软件设备的开发和建设难以满足企业实际的需求，因此也就难以实现企业信息化安全管理工作的有效落实。（2）缺乏相应的人才建设，人才对于企业的重要性显而易见，企业不应当仅仅重视促进企业发展的人才建设，更应当重视技术人才的建设。（3）信息化安全管理机制的不完善，任何企业只要任何方面出现问题，都会涉及到制度建设的不完善。（4）就是企业对信息化安全管理的重视程度不足。（5）企业对于信息化安全方面的风险防御能力不够，简单的黑客入侵或者病毒的袭击甚至都会造成信息系统的崩溃，而这也是由于技术人才不足所导致[2]。

3 影响企业计算机网络安全的来源

3.1 黑客入侵

现在网络上出现各种各样的恶性攻击，其中一部分是由于黑客入侵所造成的，黑客入侵是计算机网络中风险较为常见的一种。有些黑客非法入侵用户的电脑中，对用户的网络数据资料进行窥探，黑客入侵通常都是采用口令的进攻方式，对用户的账号密码进行破解，对用户的财产进行转账、删除网络用户的重要文件资料等行为，为企业用户的经济财产带来巨大的损失。

3.2 网络病毒

网络病毒的危害性众所周知。网络病毒的生成，是一个人为的过程，是以人为主导的一种“网络环境破坏”，对于网络病毒来说，其本质也是电脑程序中的一种，由相关的数据通过不同的表达顺序，进而呈现出不同的破坏力，在互联网这个大环境中，其经常会攻击一些用户的计算机（服务器），对这些网络用户的文件造成一定损害或者是直接删除，并且在一定程度上影响到了计算机的运行过程，阻碍着网络数据的传播，更有一些网络病毒破坏的更为彻底，当强行删除病毒或者是开启计算计的自我保护模式时，病毒会导致系统的崩溃[3]。

3.3 网络诈骗

计算机的使用环境较为开放，这就给一些不法分子提供有机可乘的机会，不法分子可以针对各大企业的计算机网络进行网络诈骗，有些企业相关人员对计算机安全掌握不到位就及其容易的钻进网络陷阱之中，网络诈骗形式的出现严重的威胁着计算机网络的安全，会直接造成企业财产的损失，陷企业于困难的境地。

除此之外，最重要的一个危险因素就是企业内部计算机系统的安全性。众所周知，计算机的运行主要依靠其本身的操作系统，也就是基本的程序，虽然现代化技术已经能够实现为计算机程序进行及时的更新，但正是在此过程中容易出现一些技术方面的问题，成为威胁网络安全的重要因素。

4 企业网中强化计算机网络安全的相关技术分析

4.1 网络防火墙技术

当前所有计算机应用的领域，不单是企业，很多个人用户也在不断提高着对计算机安全的重视程度，而防火墙技术的应用作为维护计算机安全的重要手段，应当更好地应用在企业网络当中。在企业的网络结构中，防火墙技术又分为包过滤防火墙和应用级防火墙两种，前者能够有效地起到对所传输的信息数据的过滤作用，以此方式来对病毒进行隔离，同时发出信号通知用户对病毒进行人工拦截；后者的用途直接作为保护计算机网络的安全，通过对终端服务器的扫描来发现并处理网络攻击行为。

4.2 数据的加密

数据加密技术也是一种常用的维护网络安全的形式。在现代化企业的发展过程中，数据的加密是确保企业信息安全的一个有效途径，这种技术的应用不应当仅仅局限于单一的加密，而应当通过综合使用来实现加密的最大化安全保障。加密的形式通常有两种算法，即对称与非对称算法，对称加密就是只要密码符合就能够通过，而非对称加密则要相对复杂，需要进行一些复杂的计算才能通过验证，安全性较高。

4.3 杀毒技术

网络病毒，可以说是当前对计算机安全性威胁最大的一个来源，因此各种杀毒软件获得了极其广泛的应用。对此，企业应当要求相关人员及时检测并更新计算机系统，最大程度避免网络漏洞的出现。同时，还要加强企业员工的素质建设，避免私自下载无关软件或浏览非正常网页，安装并及时更新杀毒软件，确保计算机系统内所有文件的安全。

4.4 系统入侵的检测

对于企业网的安全来说，入侵检测技术水平至关重要。这种技术具有几个方面的优势。（1）能够自动收集一切与计算机网络相关的信息数据进行自动化检测；（2）自动找寻系统当中可能存在的侵害行为；（3）受到侵害时能够自动发出求救信号并同时切断入侵通道；（4）有效拦截一切入侵[4]。由此可见，企业网的入侵检测技术的本质就是实现对网络运行的整体监控，通常基于主机与主网络来进行智能化检测，相比之下准确性和效率都较高。然而该技术也会在一定程度上影响到加密技术，也就是说，在入侵检测的过程中，会或多或少地出现异常检测和误检测情况，其中异常检测主要针对整个计算机资源用户和系统的各种行为，这种检测方式极其容易出现误报，在整个检测的过程中又需要对整个系统进行全面的整体扫描，由此就需要耗费大量的时间，从而影响工作效率；而误检测一般针对已经确定的入侵模式来进行，相比之下，这种检测方式检测效率较高，也就是不仅速度快，同时还具有较高的准确率，唯一不足的方面与异常检测一样，均需要耗费大量的时间。因此，入侵检测技术的应用，需要企业充分结合自身的实际情况来进行合理化选择。

篇10

【论文摘要】 在网络攻击手段日益增多，攻击频率日益增高的背景下，为了确保企业的信息资源、生产数据资料的安全保密，解决企业计算机网络中存在的安全隐患。需要一种静态技术和动态技术相结合的安全解决方案，即在网络中的各个部分采取多种安全防范技术来构筑企业网络整体安全体系。包括防病毒技术；防火墙技术；入侵检测技术；网络性能监控及故障分析技术；漏洞扫描安全评估技术；主机访问控制等。

信息技术正以其广泛的渗透性和无与伦比的先进性与传统产业结合，随着Internet网络的飞速发展，使网络的重要性和对社会的影响越来越大。企业的办公自动化、生产业务系统及电子商务系统对网络系统的依赖性尤其突出，但病毒及黑客对网络系统的恶意入侵使企业的信息网络系统面临着强大的生存压力，网络安全问题变得越来越重要。

企业网络安全主要来自以下几个方面：①来自INTERNET的安全问题；②来自外部网络的安全威胁；③来自内部网络的安全威胁。

针对以上安全威胁，为了确保企业的信息资源、生产数据资料的安全保密，解决企业计算机网络中存在的安全隐患，本文介绍一种静态技术和动态技术相结合的安全解决方案，即在网络中的各个部分采取多种安全防范技术来构筑企业网络整体安全体系：①防病毒技术；②防火墙技术；③入侵检测技术；④网络性能监控及故障分析技术；⑤漏洞扫描安全评估技术；⑥主机访问控制。

一、防病毒技术

对于企业网络及网内大量的计算机，各种病毒更是防不胜防，如宏病毒和变形病毒。彻底清除病毒，必须采用多层的病毒防护体系。企业网络防病毒系统采用多层的病毒防卫体系和层次化的管理结构，即在企业信息中心设防病毒控制台，通过该控制台控制各二级网络中各个服务器和工作站的防病毒策略，监督整个网络系统的防病毒软件配置和运行情况，并且能够进行相应策略的统一调整和管理：在较大的下属子公司设置防病毒服务器，负责防病毒策略的设置、病毒代码分发等工作。其中信息中心控制台作为中央控制台负责控制各分控制台的防病毒策略，采集网络中所有客户端防毒软件的运行状态和配置参数，对客户端实施分组管理等。管理员可以通过管理员客户端远程登录到网络中的所有管理服务器上，实现对整个网络的管理。根据需要各个管理服务器还可以由专门的区域管理员管理。管理服务器负责收集网络中的客户端的实时信息， 分发管理员制定的防毒安全策略等。

配套软件：冠群金辰KILL6.0。KILL采用服务器/客户端构架，实时保护Windows NT/Windows 2000、Unix、Linux、NetWare、Windows95/98、Windows3.X、DOS工作站、Lotus Notes 和 Microsoft Exchange 群件系统的服务器及Internet网关服务器，防止各种引导型病毒、文件型病毒、宏病毒、传播速度快且破坏性很大的蠕虫病毒进入企业内部网，阻止不怀好意的Java、ActiveX小程序等攻击企业内部网络系统。它通过全方位的网络管理、多种报警机制、完整的病毒报告、支持远程服务器、软件自动分发，帮助管理员更好的实施网络防病毒工作。

二、防火墙技术

防火墙是一种形象的说法, 其实它是一种由计算机硬件和软件的组合, 使互联网与内部网之间建立起一个安全网关( scurity gateway), 从而抵御网络外部安全威胁，保护内部网络免受非法用户的侵入，它是一个把互联网与内部网（局域网或城域网）隔开的屏障，控制客户机和真实服务器之间的通讯，主要包括以下几方面的功能：①隔离不信任网段间的直接通讯；②拒绝非法访问；③系统认证；④日志功能。在计算机网络中设置防火墙后，可以有效防止非法访问，保护重要主机上的数据，提高网络的安全性。

配套软件：NetScreen。NetScreen是唯一把防火墙、负载均衡及流量控制结合起来，且提供100M的线速性能的软硬件相结合的产品，在Internet出口、拨号接入入口、企业关键服务器的前端及与电信、联通的连接出口处增设NetScreen-100f防火墙，可以实现企业网络与外界的安全隔离，保护企业的关键信息。

三、入侵检测系统

入侵检测系统（IDS）是一种为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是对防火墙的必要补充，它可以对系统或网络资源进行实时检测，及时发现恶意入侵者或识别出对计算机的非法访问行为，并对其进行隔离，并能收集可以用来诉讼的犯罪证据。

配套软件： eTrust Intrusion Detection(Sessionwall-3)。利用基于网络的eTrust Intrusion Detection建立入侵检测系统来保证企业网络系统的安全性。

首先，信息管理中心设立整个网络监控系统的控制中心。通过该控制台，管理员能够对其它网络入侵检测系统进行监控和配置。在该机器上安装集中控制的eID中央控制台模块、eID日志服务器模块和eID日志浏览器模块，使所有eTrust Intrusion Detection监控工作站处于集中控制之下，该安全主控台也被用于集中管理所有的主机保护系统软件。

其次，在Internet出口路由器和防火墙之间部署一套eTrust Intrusion Detection的监控工作站，重点解决与Internet的边界安全问题，在这些工作站上安装软件，包括eID基本模块、eID模块和日志数据库客户端。

四、网络性能监控及故障分析

性能监控和故障分析就是利用计算机的网络接口截获目的地址为其他计算机的数据报文的一种技术。该技术被广泛应用于网络维护和管理方面，它自动接收着来自网络的各种信息，通过对这些数据的分析，网络管理员可以了解网络当前的运行状况，以便找出所关心的网络中潜在的问题。

配套软件——NAI Sniffer。NAI Sniffer 是一套功能强大的网络故障侦测工具，它可以帮助用户快速诊断网络故障原因，并提出具体的解决办法。在信息中心安装这样的工具，用于对网络流量和状态进行监控，而且无论全网任何地方发生问题时，都可以利用它及时诊断并排除故障。

五、网络系统的安全评估

网络安全性之所以这么低的一个主要原因就是系统漏洞。譬如管理漏洞、软件漏洞、结构漏洞、信任漏洞。采用安全扫描技术与防火墙、安全监控系统互相配合来检测系统安全漏洞。

网络安全漏洞扫描系统通常安装在一台与网络有连接的主机上。系统中配有一个信息库，其中存放着大量有关系统安全漏洞和可能的黑客攻击行为的数据。扫描系统根据这些信息向网络上的其他主机和网络设备发送数据包，观察被扫描的设备是否存在与信息库中记录的内容相匹配的安全漏洞。扫描的内容包括主机操作系统本身、操作系统的配置、防火墙配置、网路设备配置以及应用系统等。

网络安全扫描的主要性能应该考虑以下方面：①速度。在网络内进行安全扫描非常耗时；②网络拓扑。通过GUI的图形界面，可选择一个或某些区域的设备；③能够发现的漏洞数量；④是否支持可定制的攻击方法；⑤扫描器应该能够给出清楚的安全漏洞报告。⑥更新周期。提供该项产品的厂商应尽快给出新发现的安全漏洞扫描特性升级，并给出相应的改进建议。

通过网络扫描，系统管理员可以及时发现网路中存在的安全隐患，并加以必要的修补，从而减小网络被攻击的可能。

配套软件：Symantec Enterprise Security Manger 5.5。

六、主机防护系统

在一个企业的网络环境中，大部分信息是以文件、数据库的形式存放在服务器中的。在信息中心，使用WWW、Mail、文件服务器、数据库服务器来对内部、外部用户提供信息。但无论是UNIX还是Windows 9X/NT/2K，都存在着这样和那样的安全薄弱环节，存放在这些机器上的关键业务数据存在着被破坏和窃取的风险。因此，对主机防护提出了专门的需求。

配套软件：CA eTrust Access。eTrust Access Control在操作系统的安全功能之上提供了一个安全保护层。通过从核心层截取文件访问控制，以加强操作系统安全性。它具有完整的用户认证，访问控制及审计的功能，采用集中式管理，克服了分布式系统在管理上的许多问题。

通过eTrust Access Control，我们可以集中维护多台异构平台的用户、组合安全策略，以简化安全管理工作。

通过以上几种安全措施的实施，从系统级安全到桌面级安全，从静态访问控制到动态入侵检测主要层面：方案覆盖网络安全的事前弱点漏洞分析修正、事中入侵行为监控响应和事后信息监控取证的全过程，从而全面解决企业的信息安全问题，使企业网络避免来自内外部的攻击，防止病毒对主机的侵害和在网络中的传播。使整个网络的安全水平有很大程度的提高。

【参考文献】