时间：2023-09-18 17:32:58
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇企业网络安全重要性，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
1.1主观因素
（1）从使用网络的人来看，网络使用者的安全防范意识不尽相同，有的人非常重视网络安全，有的人甚至不知道什么是网络安全，网络安全意识薄弱。
（2）从黑客的角度来分析，黑客对于网络安全的威胁是目前最大的。黑客通常是利用技术将带有病毒的游戏、网页、多媒体等放入软件终端，电脑使用者不留意就会点开这些资源，黑客就会监控电脑的一切活动，会偷取计算机上的用户名、账户、密码等个人隐私数据，或者占用系统资源，严重的情况下会导致系统崩溃，企业相关的资料都会消失，损害企业的经济、财产，并为网络安全带来威胁。
1.2客观因素
石油企业应用网络办公都已经形成了企业独立的网络系统，但还是受到网络安全的威胁，主要是由于影响石油企业网络安全的自然原因主要是操作系统和软件的漏洞。随着科技的发展，网络操作系统和应用软件总在不断地更新，而且其更新比较慢，这就为黑客的入侵提供了缝隙。
2、石油企业网络安全的防护技术措施
随着石油企业网络安全问题的频繁出现，网络使用者必须重视网络安全问题，必须对网络安全采取有效的防护技术和措施，为企业提供安全的网络管理平台。
2.1石油企业建立健全企业规章制度
为了确保企业网络安全，必须建立完善的安全系统，了解网络安全的重要性。对于网络安全事故的发生，应采取处罚制度，并进行记录，一旦出现重大网络安全事故，可以做到有证据可依。
2.2石油企业应对网络数据采取加密技术
石油企业内一些重要的文件必须对其进行加密后再放到外部网络中，并结合防火墙技术，才能进一步提高石油企业网络信息系统内部数据的保密性和安全性，防止数据被非法人员偷盗，损害企业的利益。
2.3石油企业应加强员工网络安全知识的培训
员工作为石油企业网络的使用者，梳理员工网络安全意识变得尤为重要，只有让员工认识到网络安全的危害和意义才能从根本上防止主观因素网络安全问题的发生。石油企业应加强对员工网络安全信息的培训工作，提高员工的网络安全意识，保证企业网络安全的使用。
2.4石油企业应加强系统平台与漏洞的处理
网络管理员可以利用系统漏洞的扫描技术来提前获取网络应用过程中的漏洞，并通过漏洞处理技术快速恢复系统漏洞。
3、关于石油企业网络安全中其它防护技术
在石油企业网络安全防护技术方案中，还应该应用以下几个防护技术：访问控制技术、入侵行为检测技术、异常流量分析与处理技术、终端安全防护与管理技术、身份认证与管理技术。
3.1访问控制技术
企业可以根据企业本身的安全需求、安全级别的不同，在网络的交界处和内部划分出不同的区域，在这些区域中安装防火墙设备进行访问控制。通过防火墙设备对数据包进行过滤、对于有问题的数据进行分析，防止外部未被授权的用户入侵企业网络。单向数据输出的安全区域，防火墙设备应对外区域的访问请求进行阻止；对于需要进行双向数据交互的区域，必须按照制源地址、目的地址、服务、协议、端口内容进行精确的匹配，避免网络安全问题的出现。
3.2入侵行为检测技术
入侵检测就是在石油企业网络的关键位置安装检测软件，对入侵行为进行检测与分析。入侵检测技术可以对整个企业网络进行检测，对产生警告的信息进行记录并处理。
3.3异常流量分析与处理技术
为了保障供应服务的稳定性，避免拒绝服务攻击行为导致业务系统可用性的丧失，需要通过深度包检测。当发现网络流量有问题时，就会将恶意数据删除，保留原有的正常数据，这样就保证了有权限的用户进行正常访问。
3.4终端安全防护与管理技术
企业整体信息安全水平取决于安全防护最薄弱的环节。在石油企业中，企业比较重视网络及应用系统的保护，忽视了对终端计算机的全面防护与管理措施的保护。这些就需要企业利用安全防护管理技术在内部终端计算机进行统一安全防护和安全管理，保证信息的安全。
4、结语
【关键词】计算机；防火墙；网络
计算机网络快速发展给人们生产生活带来方便的同时，也给人们的信息安全带来了一定的隐患。在企业计算机上使用软件防火墙，是在其中一台计算机受到感染后，帮助防止病毒在您的网络中传播的重要办法。因此，防火墙在维护企业网络和计算机安全中的作用也日益明显。
一、防火墙技术的发展为企业网络防范提供了坚实的保障
（一）防火墙技术是解决网络安全的有效手段。防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的网络安全政策。随着Internet技术的迅速发展，网络应用涉及到越来越多的领域，网络中各类重要的、敏感的数据逐渐增多。同时，作为公开的服务器，本身随时都面临着黑客的攻击，安全风险比其他的原本就要高上许多。另外，应用系统安全也是风险因素中的一个，在不断发展和增加过程中，由于黑客入侵以及网络病毒的问题，使得网络安全问题越来越突出。
（二）防火墙技术是当前比较流行而且是比较可行的一种网络安全防护技术，是网络安全的一个重要保障。计算机技术的应用与发展，带动并促进了信息技术的变革，特别是近年来计算机网络技术的更新与发展，不但加快了计算机的普及，而且形成了计算机技术和信息资源的强强联合与共享的整合。目前，它在网络安全保护中起到不可替代的作用。其既是计算机高新技术的产物，又具有低廉实惠的特点，故简要探究防火墙技术的特点和缺陷以及其在计算机网络安全中的重要作用。据相关部门统计，在各类安全事件中，受到垃圾邮寄干扰的占40%以上，受到网络病毒侵染的占90%以上，受到网络端口扫描、网页篡改的占70%以上。如此高的网络威胁，对企业信息特别是机密信息资源带来极大的安全挑战。因此，计算机与信息技术以其广泛的渗透力和罕见的亲和力，正从整体上影响着世界经济和社会发展的进程。
（三）防火墙是网络安全政策的有机组成部分。防火墙作为企业安全的重要保障已经被各企业广泛认同，几乎每时每刻都会有企业将部署防火墙提上网络安全议程。防火墙技术它通过控制和监测网络之间的信息交换和访问行为来实施对网络安全的有效管理。防火墙在网络信息传输过程中其起着网络安全把关作用，同时其可以将安全防范集中在内部网络和外部外网络连结的阻塞点上。防火墙的特性就是具有阻塞通信信息的功能，网络上所有进出的信息都必须经过防火墙这一阻塞点进行检查和传递。防火墙作为企业安全的重要保障已经被各企业广泛认同，几乎每时每刻都会有企业将部署防火墙提上网络安全议程。
二、加强对网络防火墙的技术要点应用
（一）加强对网络安全重要性的紧迫性的认识。信息技术的发展，使网络逐渐渗透到社会的各个领域，在未来的经济竞争中，因网络的崩溃而促成全部或局部的失败，决非不可能。随着互联网技术的日益发展，互联网已经成为我们学习知识、获取信息、交流思想、开发潜能和休闲娱乐的重要平台。因此，我们在思想上要把信息资源共享与信息安全防护有机统一起来，树立维护信息安全就是保生存、促发展的观念。加强对计算机网络信息数据系统的保密性、完整性和可利用性的安全设置”。针对个人使用者，计算机网络安全是保护个体信息不受外界陌生人、组织等的恶意破坏、盗取使用。我们应自觉树立网络安全与道德意识、了解相关的法律法规、提高利用网络学习文化知识和加强自我保护的能力，创建文明健康的网络风气。管理方法：配置再完善的防火墙、功能再强大的入侵检测系统，网络安全，重在管理。
（二）全面采用网络版防病毒系统。防火墙对于企业网络的保护作用是每位企业网管所共知的，可是，企业网络部署了防火墙，并不意味着企业网络就不再有安全威胁。借助一流顶尖的防恶意软件保护，远离特洛伊木马程序、病毒、间谍软件、Rootkit和其他威胁。为此，企业网管不要认为网络中部署了防火墙，企业网络就绝对安全，不再有任何安全隐患，部署了防火墙并不等于绝对安全。因此，我们必须全面采用网络版防病毒系统。由于安全卫士软件是电脑系统安全保护的必要手段，及时的对病毒扫描，隔离、删除被感染的文件，防止病毒侵入电脑系统，造成不必要的麻烦，甚至严重的造成系统崩溃，重要资料的丢失。所以安装杀毒软件是电脑网络安全的必备措施。
（三）积极做好入侵保护系统的日常管理。电子计算机已经在各行各业得到广泛应用，企业对计算机的依赖日益增强，计算机信息系统的安全显得尤为重要。因此，企业应加强计算机系统信息的安全及保护。企业应建立完善的应急管理机制，包括各项制度及措施。应急管理的内容不仅包括出现硬件损坏、线路故障的硬件应急措施，还应该包括异常数据流、频繁掉线等软件问题。同时，要定期扫描计算机的系统。通常，防病毒程都能够设置成在计算机每次启动时扫描系统或者在定期计划的基础上运行。一些程序还可以在你连接到互联网上时在后台扫描系统。定期扫描系统是否感染有病毒，最好成为我们的习惯。另外，要维护物理安全性。要控制对系统的访问，必须维护计算环境的物理安全性。例如，处于登录状态并且无人值守的系统容易受到未经授权的访问。入侵者可以获得操作系统和网络的访问权限。必须为计算机环境和计算机硬件提供物理保护，防止其受到未经授权的访问。
三、结束语
总之，随着企业中网络用户的逐渐增多，网络安全问题也越来越突出。企业网络安全不仅关系着企业的整体发展，还关系着企业中广大职工的网络使用安全。因此，强化和规范用户防病毒意识等手段，积极采取防火墙技术应用到网络安全防范之中，是保证企业的正常工作、企业职工的正常生活的重要手段。
参考文献
[1]占科.计算机网络防火墙技术浅析[J].企业导报，2011.（11）.
关键词 : 油田企业;网络安全;防火墙技术;
0 、引 言
为了促进社会主义经济持续健康发展，必须健全油田企业信息化网络安全体系，以实现社会效益与经济效益的结合。随着科技的进步，油田企业的计算机网络面临着各方面的发展威胁，因此需要提高油田企业的安全防护，积极应用相应的防护方案。
1 、油田企业计算机网络安全问题解决的必要性
在油田企业信息化体系构建的过程中，网络安全防护发挥着重要的作用。通过对计算机网络安全防护技术的优化，可以将油田企业的网络风险问题控制在合理范围内，从而实现计算机网络系统安全、稳定运作，并提高计算机网络系统的安全运作效率，实现计算机网络价值及作用的发挥。在油田企业发展过程中，有些计算机信息存储在计算机系统内部，涉及诸多机密数据信息，若这些数据被泄漏，则必然影响油田经济的稳定运作。通过油田经济安全防护工作，可以及时发现相关的安全隐患问题，采取相关的解决方法，解决信息化网络问题，有效提高计算机信息的安全性[1]。
2 、油田企业网络安全问题出现的原因
2.1、 网络技术水平有待提升
受到油田企业经济发展环境的影响，我国油田企业的网络安全建设技术比较落后，特别是网络病毒库的建设技术、网络防火墙防护技术等，油田网络防护模块存在较多的安全问题，不利于油田企业网络安全的维护。
2.2、 网络管理方案落后
在油田网络安全性实践中，网络系统的管理质量及水平直接影响到油田网络的安全性，我国油田网络的安全性问题不可避免，若不能及时更新网络管理方案，则会导致严重的油田企业网络安全问题，不仅会造成巨大的经济损失，还不利于社会经济的有序运转。
2.3、 缺乏对软件和技术服务的足够重视
在网络安全维护管理中，领导者的管理意识直接影响着油田网络的安全性管理水平。如果领导及相关人员缺乏对软件及相关技术服务的足够重视，则不利于相关网络安全软件技术的更新及升级，其就很容易受到各类病毒及黑客的攻击。
3、 油田企业信息化网络安全方案
3.1、 加强病毒管理与软件升级
为了提高油田企业的信息化网络安全水平，必须强化病毒管理相关工作，实现系统软件的不断升级与维护，减少可能出现的油田企业网络隐患问题。首先，要做好各类杀毒软件的应用工作，在计算机及相关局域网移动设备上进行相关杀毒软件的安装，实现杀毒软件作用及功能的发挥，提高计算机系统对病毒的防范能力[2]。其次，在油田网络安全性维护过程中，要做好计算机中各类存储信息的加密及备份工作，加强对计算机网络信息加密技术的应用，避免出现各类信息盗取及篡改问题，实现数据加密技术的优化，要求有相应的权限才能获得相应的信息，避免油田网络数据信息丢失。在这个过程中，需要安排专业人员积极展开杀毒，实现定期杀毒，以提高计算机网络的安全性[3]。
3.2、 利用防火墙防护
为了提高油田网络的安全性，必须不断完善防火墙技术。在防火墙技术应用的过程中，需要实现软件防火墙与硬件防火墙的结合，就各类网络信息数据展开分析及过滤，及时拦截危险的数据信息，实现对油田网络所有业务的筛选及封闭式管理，并对操作者的行为展开控制及监督，及时发现操作异常状况，记录油田网络数据的缺失问题[4]。在某油田企业信息化网络安全实践过程中，其进行了复合型防火墙的应用，这种防火墙应用了先进的处理器，处理频率非常高，具备大数据吞吐量和高速率的过滤宽带，在油田计算机网络安全管理过程中满足了多用户的使用需求。这种复合型防火墙具备隐藏局域网内部网络地址的功能，能够有效提高油田企业的网络安全性。在网络安全设置过程中，通过应用这类防火墙，可以更好地避免由于客户端运行脚本语言导致的网络安全性问题，也能够通过对一些视频网站及游戏网站的分析，找到网络安全问题，并及时处理[5]。在油田企业发展过程中，通过对其网络安全的维护，有利于充分发挥油田企业对社会经济的发展作用。石油是我国重要的能源资源，只有做好油田企业的信息化网络安全工作，才能为石油能源的有效性、持续性生产奠定良好的环境基础，从而解决油田企业的各类网络问题，实现我国油田经济的合理有序运作。
在防火墙安全防范技术应用的过程中，涉及4种技术，分别是数据包过滤技术、网关型技术、服务技术、复合型安全技术。应用这些技术，能够提高计算机网络安全水平。在数据包过滤技术安全防护的过程中，需要根据系统设置状况展开过滤，其是一种有效的访问控制表技术，能对软件中的每一个数据包源地址及目的地址等展开分析，若发现相关异常问题，则不予通过[6]。目前的网关型技术种类诸多，如WG585边缘计算网关架构和MQTT协议可以实现云服务的接入，能够通过大数据云平台来构建工业物联网平台，它能够实现数据实时响应、数据模型分析判断、设备远程维护下载等功能。型防火墙技术由服务器进行分析，在接受客户的相关浏览要求后，再根据请求状况，与预先设置的情况进行对比分析，当信息回到防火墙终端后，再由防火墙终端转送到用户客户端。复合型防火墙技术的应用，实现了数据包过滤技术与服务技术的结合，相较于普通的网络防护技术，其具备更高的灵活性及安全性。
在油田网络安全技术应用的过程中，需要应用科学的防火墙安全策略，防火墙的产品种类很多，不同的防火墙有不同的应用功能，相关人员需要根据油田企业的实际运作状况，选择适合企业发展的防火墙技术。在防火墙配置的过程中，需要保障自己所设置的防火墙信息的明确性，提高防火墙的安全性，使其符合油田经济的发展要求。为了提高油田企业计算机网络的安全性，需要保障其网络地址具备良好的转换功能，这需要做好计算机防火墙的维护工作，使其具备网络虚拟的专用功能、良好的病毒扫描功能等，满足特殊控制的相关需求。通过复合型防火墙技术的应用，可以从数据流方面与服务方面做好相应的网络安全管理工作，充分发挥防火墙的功能。
3.3、 强化设备管理体系
为了提高油田网络的病毒防范能力及防火墙应用能力，必须做好防火墙的设计优化以及防火墙的日常使用与维护工作，保障相关管理人员进行有效的操作。要想做好网络设备的管理工作，油田企业需要根据自身发展状况及生产运营状况，选择适合的硬件设备及软件设备，为设备的正常运行提供良好的环境。在网络防护设备应用的过程中，需要将各类网络安全设备放置在独立的空间内，减少外界因素对油田企业网络安全的威胁。同时，油田企业要安排专业人员做好网络安全设备的管理及维护保养工作，实现管理环节与维护保养环节相结合，做好全方位的设备检查工作，解决设备运行过程中的问题，提高计算机网络设备的安全性、稳定性。定期开展设备维护及管理工作，延长设备的使用寿命。
3.4、 营造良好的计算机网络运行环境
在油田企业可持续性发展的过程中，必须营造良好的计算机网络运行环境。根据油田企业的实际运作状况，制订有效的计算机网络安全防护方案，强化计算机安全管理工作，进行传统网络管理机制的创新，实现网络管理内容的细化及完善发展。要正确认识计算机网络操作技术的相关规范及要求，严格规范计算机管理人员的日常工作行为。在网络安全维护过程中，一旦出现相关人员违规操作，就要及时进行严肃处理。在计算机网络安全防护过程中，要提高安全管理的综合效益，需要每个工作人员重视，并不断端正自身工作态度，将安全防护工作落到实处，避免主观因素导致计算机网络安全问题。
3.5、 聘用专业的计算机网络安全管理团队
在网络安全维护过程中，油田企业需要聘用专业的网络安全管理人员，积极开展计算机网络的安全管理工作实践，做好企业安全管理的教育培训工作，强化对相关人员的引导及指导。在油田企业网络安全管理过程中，要做好油田工作区域网络的升级工作，避免员工的不良工作行为对油田企业网络安全产生危害。
为了提高计算机网络安全的稳定性，必须优化计算机网络安全方案，提高相关人员对计算机网络安全的重视程度。工作人员在具体的操作过程中，需要遵循相应的标准及流程展开计算机网络安全管理工作，定期对相关人员展开技能培训，使相关计算机网络安全人员正确认识计算机网络的操作流程及步骤，包括各项作业标准及注意事项，通过各种方式提高计算机网络的安全性、稳定性。针对不同的计算机网络安全技术，工作人员要有清晰的认识，要明确不同应用技术的优势、特点及在使用过程中的问题，根据实际运作情况，将先进、安全的技术应用到计算机网络实践中。为此，油田企业要设置统一的网络安全技术标准。
4、 结 语
为了促进油田企业合理有序运行，必须尽可能提高油田企业的网络安全，实现油田信息的安全、有效管理，不断提高油田企业的安全管理质量。在防火墙技术、计算机网络安全扫描技术等应用的过程中，需要充分提高防火墙技术的应用效率，提高油田企业的信息化水平，保障计算机病毒预防系统、网络防火墙系统等的安全防护功能得到发挥，防范各类外来病毒及恶意软件，实现油田数据网络合理有序运行。
参考文献
[1]于佳妍大数据时代石油企业网络安全防护策略[J]电子技术与软件工程, 2019(23):190-191.
[2]窦进成试论天然气长输管道防腐的重要性及防护策略[J]全面腐蚀控制, 2017(3);:53-54.
[3]丁永朝,组关于原油储罐腐蚀问题的探究及防护策略[J]中国石油和化工标准与质量, 2012(9);.274.
[4]杨中国沿海某大型炼厂外部腐蚀防护策略探讨[J]全面腐蚀控制, 2016(12):54-56.
本文阐述了国内烟草企业面对的网络信息安全的主要威胁，分析其网络安全防护体系建设的应用现状，指出其中存在的问题，之后，从科学设定防护目标原则、合理确定网络安全区域、大力推行动态防护措施、构建专业防护人才队伍、提升员工安全防护意识等方面，提出加强烟草企业网络安全防护体系建设的策略，希望对相关工作有所帮助。
关键词：
烟草企业；网络安全防护；体系建设
随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注。
1威胁烟草企业网络信息体系安全的因素
受各种因素影响，烟草企业网络信息体系正遭受到各种各样的威胁。
1.1人为因素
人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息。
1.2软硬件因素
网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。另外，各种新型病毒发展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。
1.3结构性因素
烟草企业现有的网络安全防护体系结构，多数采用的是混合型结构，星形和总线型结构重叠并存，相互之间极易产生干扰。利用系统存在的漏洞和“后门”，黑客就可以利用病毒等入侵开展攻击，或者，网络使用者因系统过于复杂而导致错误操作，都可能造成网络安全问题。
2烟草企业网络安全防护体系建设现状
烟草企业网络安全防护体系建设，仍然存在着很多不容忽视的问题，亟待引起高度关注。
2.1业务应用集成整合不足
不少烟草企业防护系统在建设上过于单一化、条线化，影响了其纵向管控上的集成性和横向供应链上的协同性，安全防护信息没有实现跨部门、跨单位、跨层级上的交流，相互之间不健全的信息共享机制，滞后的信息资源服务决策，影响了信息化建设的整体效率。缺乏对网络安全防护体系建设的顶层设计，致使信息化建设未能形成整体合力。
2.2信息化建设特征不够明显
网络安全防护体系建设是现代烟草企业的重要标志，但如基础平台的集成性、基础设施的集约化、标准规范体系化等方面的建设工作都较为滞后。主营烟草业务没有同信息化建设高度契合，对影响企业发展的管理制度、业务需求、核心数据和工作流程等关键性指标，缺乏宏观角度上的沟通协调，致使在信息化建设中，业务、管理、技术“三位一体”的要求并未落到实处，影响了网络安全防护的效果。
2.3安全运维保障能力不足
缺乏对运维保障工作的正确认识，其尚未完全融入企业信息化建设的各个环节，加上企业信息化治理模式构建不成熟等原因，制约了企业安全综合防范能力与运维保障体系建设的整体效能，导致在网络威胁的防护上较为被动，未能做到主动化、智能化分析，导致遭受病毒、木马、钓鱼网站等反复侵袭。
3加强烟草企业网络安全防护体系建设的策略
烟草企业应以实现一体化数字烟草作为建设目标，秉承科学顶层设计、合理统筹规划、力争整体推进的原则，始终坚持两级主体、协同建设和项目带动的模式，按照统一架构、安全同步、统一平台的技术规范，才能持续推动产业发展同信息化建设和谐共生。
3.1遵循网络防护基本原则
烟草企业在建设安全防护网络时，应明白建设安全防护网络的目标与原则，清楚网络使用的性质、主要使用人员等基本情况。并在逻辑上对安全防护网络进行合理划分，不同区域的防御体系应具有针对性，相互之间逻辑清楚、调用清晰，从而使网络边界更为明确，相互之间更为信任。要对已出现的安全问题进行认真分析，并归类统计，大的问题尽量拆解细分，类似的问题归类统一，从而将复杂问题具体化，降低网络防护工作的难度。对企业内部网络来说，应以功能为界限来划分，以划分区域为安全防护区域。同时，要不断地完善安全防护体系建设标准，打破不同企业之间网络安全防护体系的壁垒，实现信息资源更大程度上的互联互通，从而有效地提升自身对网络威胁的抵御力。
3.2合理确定网络安全区域
烟草企业在使用网络过程中，不同的区域所担负的角色是不同的。为此，内部网络，在设计之初，应以安全防护体系、业务操作标准、网络使用行为等为标准对区域进行划分。同时，对生产、监管、流通、销售等各个环节，要根据其业务特点强化对应的网络使用管理制度，既能实现网络安全更好防护，也能帮助企业实现更为科学的管控与人性化的操作。在对烟草企业网络安全区域进行划分时，不能以偏概全、一蹴而就，应本着实事求是的态度，根据企业实际情况，以现有的网络安全防护为基础，有针对性地进行合理的划分，才能取得更好的防护效果。
3.3大力推行动态防护措施
根据网络入侵事件可知，较为突出的问题有病毒更新换代快、入侵手段与形式日趋多样、病毒防护效果滞后等。为此，烟草企业在构建网络安全防护体系时，应根据不同的威胁形式确定相应的防护技术，且系统要能够随时升级换代，从而提升总体防护力。同时，要定期对烟草企业所遭受的网络威胁进行分析，确定系统存在哪些漏洞、留有什么隐患，实现入侵实时监测和系统动态防护。系统还需建立备份还原模块和网络应急机制，在系统遭受重大网络威胁而瘫痪时，确保在最短的时间内恢复系统的基本功能，为后期确定问题原因与及时恢复系统留下时间，并且确保企业业务的开展不被中断，不会为企业带来很大的经济损失。另外，还应大力提倡烟草企业同专业信息防护企业合作，构建病毒防护战略联盟，为更好地实现烟草企业网络防护效果提供坚实的技术支撑。
3.4构建专业防护人才队伍
人才是网络安全防护体系的首要资源，缺少专业性人才的支撑，再好的信息安全防护体系也形同虚设。烟草企业网络安全防护的工作专业性很强，既要熟知信息安全防护技术，也要对烟草企业生产全过程了然于胸，并熟知国家政策法规等制度。因此，烟草企业要大力构建专业的网络信息安全防护人才队伍，要采取定期选送、校企联训、岗位培训等方式，充分挖掘内部人力资源，提升企业现有信息安全防护人员的能力素质，也要积极同病毒防护企业、专业院校和科研院所合作，引进高素质专业技术人才，从而为企业更好地实现信息安全防护效果打下坚实的人才基础。
3.5提升员工安全防护意识
技术防护手段效果再好，员工信息安全防护意识不佳，系统也不能取得好的效果。烟草企业要设立专门的信息管理培训中心，统一对企业网络安全防护系统进行管理培训，各部门、各环节也要设立相应岗位，负责本岗位的网络使用情况。账号使用、信息、权限确定等，都要置于信息管理培训中心的制约监督下，都要在网络使用制度的规则框架中，杜绝违规使用网络、肆意泄露信息等现象的发生。对全体员工开展网络安全教育，提升其网络安全防护意识，使其认识到安全防护体系的重要性，从而使每个人都能依法依规地使用信息网络。
4结语
烟草企业管理者必须清醒认识到，利用信息网络加快企业升级换代、建设一流现代化烟草企业是行业所向、大势所趋，绝不能因为网络存在安全威胁而固步自封、拒绝进步。但也要关注信息化时代下网络安全带来的挑战，以实事求是的态度，大力依托信息网络安全技术，构建更为安全的防护体系，为企业做大做强奠定坚实的基础。
参考文献：
［1］杨波.基于安全域的烟草工业公司网络安全防护体系研究［J］.计算机与信息技术,2012(5).
［2］赖如勤,郭翔飞,于闽.地市烟草信息安全防护模型的构建与应用［J］.中国烟草学报,2016(4).
关键词：信息安全；网络；分析；参考依据
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 06-0104-01
自第三次科技革命后，信息技术在全球飞速发展，信息技术对经济的影响越来越具有引导性，也有一些完全依赖信息技术盈利的行业，这就造就了信息网络的安全问题。当今信息网络的普及也使得企业之间也存在着竞争，因此烟草行业在利用信息网络带来的成果时也出现了很多问题，其中企业网络信息安全尤为突出，加强企业网络信息安全，做好控制管理工作，首先要从网络安全管理的认识开始，再去探究存在的问题，进而解决现有或潜在的问题。
一、充分认识网络安全管理对烟草行业的重要性
网络信息既是一个分享平台，也是一个方便巨大的信息储存库。伴随着信息化的工作和生活，信息系统中储存了许多真实、有价值的私人或企业机密的信息，这些信息诱惑着一些不法之徒，因此企业网络信息就成了许多黑客的攻击对象，且攻击手段越来越复杂，隐蔽性及破坏性越来越大，使企业防不胜防，措手不及。
据我国CNCERT在2007年的统计数据表明，仅在上半年我国处理的非扫描类的信息安全时间近达2000起，其中包括病毒木马、网页篡改和假冒网站等威胁网络信息安全的行为。在我国加入世界贸易组织后，国内烟草与国外烟草行业的竞争日趋激烈，为提高竞争力有些企业不择手段，导致烟草行业的网络安全出现很多问题，近些年来，我国烟草专卖局也相继出台了一些有关烟草行业中网路安全管理的法律法规，如《全国烟草行业信息化工作管理方法》、《烟草行业计算机网络和信息安全技术与管理方法》、《烟草行业计算机信息系统保密管理暂行规定》等。可见，网络信息安全管理不仅在其他行业重要，在烟草行业也是相当重要的。
二、烟草行业在网络信息安全控制方面存在的问题
（一）现有制度的执行力不够，员工对保密、安全意识淡薄
在现有制度中对网络信息安全管理方面的制度不够完善，没有太引起重视，制度的制度过于简单。另外企业对制度的执行也不够严格，一般企业执行时会有没出大问题就不太追究的习惯，导致了在烟草网络信息安全方面对员工的监督不够，使整个系统的管理员及信息系统的使用者应尽的职责模糊化，行动缺乏明确性。对于烟草信息、客户资源及数据的保密做不到位，信息安全意识淡薄，使内部网络信息安全无法得到保证。
（二）网络信息安全管理人才缺乏，技术欠缺，容易造成安全漏洞
由于大部分企业对烟草行业的网络信息安全的不太重视，导致招收的信息安全管理人员的网络信息安全管理技术水平有限，基本处于满足正常维护网络平台的层面。因此，信息安全平台就存在着安全漏洞，让黑客有机可趁。如果不能对系统中比较隐蔽性的通道进行防护，这也可能成为攻击者的入侵通道，从而造成潜在的安全隐患。
在网络信息技术中，网络协议和远程性的办公服务也可能带来安全隐患。因为网络协议自身的公开性使得该协议中很容易存在许多隐患，而远程办公无法控制用户的访问行为，从而容易造成信息安全问题。
三、行业网络信息安全体系的建设方案
（一）建立网络信息安全战略体系，明确责任，进行制度规范化
在烟草行业网络信息管理中，要有系统安全全局观，考虑到安全体系中管理体系和技术体系及应运维护体系，建立明确的信息安全制度，并加大执行力度。明确工作人员的责任，使安全管理者能以安全相关规定为标准，进行定期定时的检查记录，从而使管理体系起到企业信息安全的主导作用。在技术安全体系中，将更多的技术措施相结合，做好提高预防意识，定期检测，实时监控，做好应急方案等行动。
提高员工的信息安全意识，企业对员工进行定期培训，使其真正了解到烟草网络信息安全的重要性及各自岗位职能的利害关系，使员工能在观念上有充分的认识，做好保密工作，为增加员工的维护积极性，企业还可以进行维护网络信息安全技术竞赛。
（二）重视网络信息安全管理的前提下，招聘专业、高知识水平的管理和维护人员
企业重视网络信息安全的首要体现是聘用高技能的网络信息平台管理者。构建专业的、有效的网络信息管理团队，这个团队不仅要在网络管理上体现出专业的知识水准，还要具有丰富的经验，这样才能做到对系统中统一的窗口界面安全进行监视、检查和维护，一旦发现问题与隐患能及时做出反应；在平时可以对管理平台和系统进行升级或加护，使任务高效率、高质量地完成。在网络信息迅速发展的时代，许多软件和安全管理方法不出现，管理员还要加强团队的学习，不断更新安全系统，利用科技成果优势来保护企业高价值信息，不断学习不同系统的构成及差异，了解不同平台的管理方式，并适当地应用到自己的管理中。企业也应该将这方面的人才培养计划到投资中，这样可以建立一个长期有效的信息安全管理机制，
总之，烟草行业中的网络信息安全的影响因素很多，首先企业必须重视网络信息安全在烟草行业的重要性，了解到现在行业的竞争中信息是关键。其次，烟草企业要构建自己的网络安全控制体制，组织维护团队，对自己的网络系统进行专业的加护，利用科技发展的成果优势，使网络更好地为企业服务，为企业盈利。烟草行业的网络安全问题属于一个十分重要的课题，相关企业必须牢牢把握其要点，加强相关的控制与管理，才能保障烟草行业更加稳定高速的发展。
参考文献：
[1]申志辉.浅谈烟草行业中的网络安全控制管理[J].计算机光盘软件与应用，2011，17：63-64.
[2]叶鹏华.烟草行业信息网络安全保障体系的构建[J].中国科技博览，2009，16：148-148.
关键词 电力企业；信息安全；防护措施
中图分类号TM7 文献标识码A 文章编号 1674-6708（2012）65-0022-03
信息化是社会生产力与生产方式发展的一个必然趋势，是我国显得文明建设的一项重要标志。信息化建设能够带动企业管理水平与生产效能的提高，信息资源作为一种重要的资源，其重要性逐渐被人们所认识。电力企业属于技术密集型产业，对于生产自动化与集约化都有着较高的要求，因此也是较早的进行信息化建设的一批企业，并且也取得了一些显著的成效，但是也正是因为起步较早，缺乏经验，因此在信息化网络的建设中总是存在着很多问题，而这些问题已经逐渐成为了电力企业网络信息安全的隐患，因此，加强网络信息安全已经成为了电力企业发展的重要组成部分。
1 电力企业网络信息安全现状分析
各级电力企业因为生产经营与管理的需要，都在不同程度上建成了自己的自动化系统，变电站基本也实现了“四遥”和无人值守。并且也建立起了企业自己的管理系统来对生产、营销、财务、行政办公等工作进行覆盖，并已经进行了实用化具有较高安全等级的调度自动化系统已经通过WEB网关与MIS之间进行相互的信息访问，部分地方已经安装了正向隔离器，进而实现了物理隔离与数据的安全访问。
各个电力企业已经制定了安全策略，并实施了一部分，同时实现了互联网的安全接入。
将营销支持网络与呼叫接入系统和MIS网络进行了整合，并且已经与用户、银行等企业实现了信息的安全共享，对自身的服务手段进行了优化。
边远地区的班站基本都通过VPN技术来实现了远程班组联网的要求，并能够实现大范围的信息共享，而且应用范围也变得更加的广泛。利用VPN的高级应用能够构建起基于互联网的各种远程服务。
2 电力企业网络信息安全方面存在的问题
2.1不同的网络之间没有严格的进行等级划分
根据《全国电力二次系统安全防护总体方案》，电力企业对于不同安全等级的网络必须要进行安全等级的划分。在纵向上，电力企业需要实现实时监控系统之间的互联。各个自动化系统与低调系统之间都是通过载波进行单向数据转发，而部分基层电力企业都没有实现网络化的数据传输，同时在主站与厂站之间也没有实现光纤载波双通道。在横向上，要求能够实现实时监控系统与非实时监控系统之间的相互连接。根据当前的互联网现状与通信现状，主要还存在着这些问题：1）单向数据的传输难以实现真正意义上的数据共享，同时在与非实时系统之间的接口上也没有进行标准数据接口的建设；2）部分电力企业没有利用MPLS VPN技术组建数据调度网，没有满足相关的安全要求；3）上下级的调度之间没有部署必须的认证加密装置。
2.2随着技术的发展与电力企业的业务发展，现有的网络安全防护能力难以满足要求
随着信息技术的发展与电力企业自身业务的发展要求，网络安全越来越受到重视，但是现有的网络安全防护能力明显不足，缺乏有效的管控手段，同时管理水平也急需要提高。如今的电力企业还缺少一套完善的服务器病毒防护系统，有一些地市、县局都是使用的省公司所同一部署的趋势防毒软件，有的甚至还采用的是单机版的瑞星、江民、卡巴斯基等防病毒软件，相对而言，防护能力还有所不足。当受到攻击时，容易出现系统瘫痪。同时还没有能够建立起一套完善的数据备份恢复机制，如果数据受到破坏，那么所受到的损失将难以估量。没有一套完善的网管软件，难以对一些内部用户的过激行为进行有效的监管，例如IP盗用、冲突，滥用网络资源（BT下载等），等等。还没有能够建立起一套完善的评测和风险评估制度，对于当前电力企业的网络安全现状难以进行有效的评估。同时，我国也缺乏专业的评测机构，这就使得电力企业网络安全风险与隐患都难以被及时发现和进行有效的防范，使得电力企业的防范能力难以得到持续增强。
2.3电力企业服务器存在的安全隐患
在电力系统中有着十分众多的服务器。随着网络攻击手段与攻击技术的不断更新，服务器攻击愈演愈烈，因此拥有众多服务器的电力系统成为了攻击的首选对象。在电力企业中的服务器主要包括了数据库服务器、应用服务器、Web服务器、算费服务器、银电联网服务器等多种服务器，众多的服务器也使得其存在着严重的安全隐患：1）电力企业的网络中，每一个服务器都拥有自己独立的认证系统，但是这些服务器却缺乏统一的权限管理策略，管理员难以进行统一的有效管理；2）Web服务器和流媒体服务器长期遭受到来自于互联网的DDoS以及各种病毒的侵袭；3）让邮件服务器中受到大量的垃圾邮件的干扰，并且也难以进行有效的信息监管，经常会发生企业员工通过电子邮件来传递企业的机密信息的安全事件；4）权限划分不明确，容易受到来自外部黑客的攻击，例如通过SQL注入、脚本注入、命令注入方式等方式来窃取数据库中的机密数据；5）与总公司服务器通信过程中有些机密信息由于没有采取加密措施，很容易被窃听而泄密。
2.4各种恶意网页所带来的网络安全威胁
电力企业拥有自己的主题网站，并通过互联网与外网相连。每一个电脑使用者都会通过对网页的点击来寻找对自己有用的信息，电力企业内网与外网相连，因此，电力企业中的员工也会通过与外网的链接，从互联网中搜索对自己有用的信息，但是并不是所有的网页都是安全的，有一些网站的开发者或者是黑客会为了能够达到某种目的对网页进行修改，进而达到某种目的，当电力企业的内部员工通过电力企业内部的网络进行访问时，就会受到来自这些恶意网页的攻击。
2.5设备本身与系统软件存在漏洞
由于电力企业的信息化建设较早，这就导致了很多设备与软件都出现了各种安全漏洞，这些都导致了不良安全后果的程度增加。信息网络自身在操作系统、数据库以及通信协议等存在安全漏洞和隐蔽信道等不安全因素；存储介质损坏造成大量信息的丢失，残留信息泄密，计算机设备工作时产生的辐射电磁波造成的信息泄密。信息网络使用单位未及时修补或防范软件漏洞、采用弱口令设置、缺少访问控制以及攻击者利用软件默认设置进行攻击，是导致安全事件发生的主要原因。
3 电力企业网络信息安全防护措施
3.1进行网络安全风险评估
电力企业要解决网络安全问题并不能够仅仅是从技术上进行考虑，技术是安全的主体，但是却不能成为安全的灵魂，而管理才是安全的灵魂。网络安全离不开各种安全技术的具体实施以及各种安全产品的部署，但是现在在市面上出现的安全技术、安全产品实在是让人感觉眼花缭乱，难以进行选择，这时就需要进行风险分析，可行性分析等，对电力企业当前所面临的网络风险进行分析，并分析解决问题或最大程度降低风险的可行性，对收益与付出进行比较，并分析有哪一些产品能够让电力企业用自己最小的代价满足其对网络安全的需要，同时还需要考虑到安全与效率的权衡等。对于电力企业来说，搞清楚信息系统现有以及潜在的风险，充分评估这些风险可能带来的威胁和影响，将是电力企业实施安全建设必，须首先解决的问题，也是制定安全策略的基础与依据。
3.2构建防火墙
防火墙是一种能有效保护计算机网络安全的技术性措施，有软件防火墙与硬件防火墙这两类。防火墙能够有效的阻止网络中的各种非法访问以及构建起起一道安全的屏障，对于信息的输入、输出都能够进行有效的控制。可以在网络边界上通过硬件防火墙的构建，对电力企业内网与外网之间的通信进行监控，并能够有效的对内网和外网进行隔离，从而能够阻档外部网络的侵人。对于电力企业可以通过“防火墙+杀毒软件”的配置来对内部的服务器与计算机进行安全保护。同时还需要定期的进行升级。为了防止各种意外的发生，需要对各种数据进行定期的备份。需要定期的对个硬件以及各种备份的有效性进行检验。电力企业防火墙体系构建如下：
访问控制列表构建防火墙控制体系。通过对访问控制列表的调节能够有效的实现路由器对数据包的选择。通过对访问控制列表的增删，能有效的对网络进行控制，对流入和流出路由器接口的数据包进行过滤，达到部分网络防火墙的效果。
配置硬件防火墙。在电力企业中硬件防火墙的使用较多，但是能够真正发挥作用的就不多了。在使用硬件防火墙前，需要将防火墙与企业的整个网络配置好。首先需要对防火墙的工作模式进行选择，例如WatchGuard这款防火墙具有两种工作模式，一种是Drop-In Mode，另外一种是Routed Mode。前面的那一种模式主要是用于不带“非军事区”或者是没有内网的网络环节中，因此，电力企业中就应该选择Routed Mode这种模式。然后将其中的外接网口、内部接口、“非军事区”等选项添好，当对网络设置完成之后，就可以利用相应的GUI 程序与硬件防火墙进行连接，并对应将防火墙进行进一步的配置。在电力企业中有很多部门，每一个部门对网络安全的具体需求都不相同。因此，在设置时需要考虑到部门的具体情况。
3.3加强对计算机病毒的预防控制
计算机病毒的防治是网络安全的主要组成部分，而对电力企业的网络安全造成威胁的主要是各种新型的病毒。若要从根本上防止新型态病毒对企业的威胁，就必须从监控、强制、防止及恢复等四个阶段对新型态病毒进行管理。
控制计算机病毒爆发次数，降低病毒对业务所产生的影响。我们知道，病毒从感染单台客户机・扩散・爆发，均需要一段空窗期。很多时候，管理人员都是在病毒爆发之后才能够发现问题，但是这时已经太晚。因此需要能够在病毒扩散期就发现问题根源，才能够有效的降低病毒爆发的概率。
网络层防毒将能够有效的对病毒进行预防。在电力企业中，需要将网络病毒的防范作为最重要的防范对象，通过在网络接口和重要安全区域部署网络病毒墙，在网络层全面消除外来病毒的威胁，使得网络病毒不能再肆意传播，同时结合病毒所利用的传播途径，对整个安全策略进行贯彻。
预防病毒并不能够完全的依靠病毒的特征码，还必须要实现对病毒发作的整个生命周期进行管理。必须要建立起一套完善的预警机制、清除机制、修复机制，通过这些机制来保障病毒能够被高效处理，防毒系统需要在病毒代码到来之前，就能够通过可疑信息过滤、端口屏蔽、共享控制、重要文件/文件夹写保护等各种手段来对病毒进行有效控制，使得新病毒未进来的进不来、进来的又没有扩散的途径。在清除与修复阶段又可以对这些病毒高效清除，快速恢复系统至正常状态。
3.4开展电力企业内部的全员信息安全教育和培训活动
安全意识和相关技能的教育是企业安全管理中重要的内容，信息安全不仅仅是信息部门的事，它牵涉到企业所有的员工，为了保证安全的成功和有效，应当对企业各级管理人员，用户，技术人员进行安全培训，减少人为差错，失误造成的安全风险。
开展安全教育和培训还应该注意安全知识的层次性，主管信息安全工作的负责人或各级管理人员，重点是了解，掌握企业信息安全的整体策略及目标，信息安全体系的构成，安全管理部门的建立和管理制度的制定等;负责信息安全运行管理及维护的技术人员，重点是充分理解信息安全管理策略，掌握安全评估的基本方法，对安全操作和维护技术的合理运用等;用户，重点是学习各种安全操作流程，了解和掌握与其相关的安全策略，包括自身应该承担的安全职责等。
4 结论
网络安全是一个综合系统，不仅仅涉及到技术层面的问题同时还会涉及到管理上面的问题。网络上，无论是硬件还是软件出现问题都会对整个网络安全形成威胁，产生出网络安全问题。我们需要通过系统工程的观点、方法对当前电力企业中的网络安全现状进行分析，并提出提高网络安全性的措施。在电力企业的网络中，包括了个人、硬件设备、软件、数据等多个环节，这些环节在网络中所具有的地位与影响都需要从整个电力企业的网络系统去进行整体的看待和分析。电力企业的网络安全必须要进行风险评估才能够制定出合理的计划。
参考文献
[1]余志荣.浅析电力企业网络安全[J].福建电脑，2011(7).
[2]周伟.计算机网络安全技术的影响因素与防范措施[J].网友世界，2012(1)．
[3]张鹏宇.电力行业网络安全技术研究[J].信息与电脑（理论版），2011(1).
关键词：企业；计算机网络；病毒；安全；策略
中图分类号：TP393 文献标识码：A 文章编号：1007-9599 （2013） 01-0107-02
伴随着计算机网络的迅速发展以及经济的全球化的进程，众多的企业都纷纷利用互联网建立本企业的信息网络系统，便于信息和资源的共享，但由于计算机网络具有终端分布的不均匀性，联接形式的多样性以及网络的开放性，导致网络容易受到病毒、恶意软件、黑客等其它不轨行为的攻击，致使计算机网络系统安全问题越发的突出，也受到企业越来越多的重视！网络系统的安全不仅与企业的正常运行及企业网络安全管理有重要的作用，甚至会影响到一个企业的竞争力。
1 企业计算机网络系统安全的概述
所谓的计算机网络系统安全是指企业利用网络管理系统对整个公司的网络运行环境进行控制，保证其正常运行并且数据的秘密性能够得到合理的保护。一般的计算机网络系统安全包括网络逻辑安全和网络物理安全等两个方面。其中所谓的逻辑安全是指确保整个企业的信息和数据都能够完整而且安全，其中所谓的物理安全指的是企业的所有设施和设备都能够得到很好地保存和维护。
2 影响企业计算机网络系统安全的因素
影响影响企业计算机网络系统安全有很多因素，此处主要归纳为内部安全威胁和外部安全威胁两个方面。
2.1 内部安全威胁
所谓的内部安全是指在企业内部范围之内的一些安全威胁，包括硬件故障、员工的操作失误、内部网络攻击。
（1）硬件故障。一个企业的网络设备和设施主要为计算机以及交换机、路由器、传输设备等，其中计算机的硬盘主要有硬盘、显卡、显示器、内存、主板、网卡、电源等，其中任何一个硬件发生了微小的故障都会导致整个系统出现问题，严重的将会导致企业的重要信息和数据丢失或者外漏，甚至整个网络系统都不能正常运行，整个企业的正常工作受到影响。
（2）员工的操作不当。由于机器都是人进行操作的，是人都会犯错，都回存在懒惰以及粗心大意的情况，尤其是在操作员对于设备的使用和业务都不太熟练的情况下，他们的操作更容易造成数据的丢失和网络设备的损坏，如果误将硬盘进行格式化将会导致所有数据丢失。甚至有的时候企业员工为了报复领导的不公或者冷漠，会对企业的一些机密文件资料进行故意的窃取或者破坏。
（3）内部网络攻击。内部网络攻击，还是指企业的内部员工为了一己私利对于企业的计算机网络系统进行破坏。
2.2 外部安全威胁
（1）自然灾害或其他非法攻击。外部安全威胁是指企业的计算机信息网络系统，因为自然灾害或者非法攻击造成系统安全风险。常见外部风险：火灾、水灾、其他自然灾害以及盗窃等人为的破坏，这是引起信息系统损失的一个原因，对硬件系统构成潜在的安全风险。
（2）黑客攻击。黑客通过网络非法入侵计算机信息系统，这是目前计算机网络所面临的一个很大威胁。黑客攻击的主要目的要么是为了截取竞争企业的保密信息，要么为了摧毁竞争企业的实力，对其信息进行破坏，让其宝贵数据丢失。
（3）病毒感染。任何事物都会存在漏洞或者瑕疵，互联网作为一个虚拟的网络系统也存在一些漏洞，这个时候木马就会对互联网进行攻击，导致互联网上的数据丢失或者系统瘫痪。一般状况下，企业的计算机只要接入网络，在计算机的运行过程中就有病毒对产生威胁的可能。病毒感染网络的途径有很多，计算机网络或者电脑的U盘都可以进行传播病毒，计算机病毒不仅对计算机系统安全影响大，而且传播速度很快。一旦电脑的文件被病毒感染之后就很难清除，并不是文件删除了病毒就没了。
3 企业计算机网络系统安全问题的部分解决措施
主要的企业计算机网络系统安全问题的部分解决措施主要是依据上述的对企业计算机网络安全造成不利影响的因素提出来的，主要的解决措施包括内部安全防范措施和外部安全防范措施。
3.1 内部安全的防御措施
在上面的分析中，可以知道来自企业的内部计算机网络安全威胁并不小于外部的网络安全，甚至过之而无不及，所以企业的计算机网络安全系统要想得到很好地保护，首先要将责任分配到个人，每一个设备和设施都能找到对应的负责人，设备要避免身份不明的人进入，这样企业内部人员在操作时警惕性就高，操作失误就少，更不敢因为不满将设备破坏。
然后企业要建立完善的设备网络维护制度，要求使用者对于设备要进行不定期的检查和维护，实时掌握设备的运行环境和运行情况。即使计算机系统运行正常，也要对计算机系统和设备进行定期的维护，从而保证计算机系统在一个良好的兼容环境下运行。加强计算机用户的网络安全保护意识，日常工作和生活中要不断提升企业管理者和员工的网络安全重要性意识，处处宣传计算机网络安全的重要性。企业对于常见的网络故障和重点数据要建立网络安全日志，企业的内部操作人员在查看这些日志的时候就能掌握企业网络系统中经常出现的问题，以及哪些薄弱环节要重点预防。
3.2 外部安全的防御措施
（1）防火墙与IDS（入侵检测系统）。防火墙主要限制非法访问攻击，同时能够及时地对网络的相关规定进行防御，一般防火墙的等级越高，对于一些安全系数要求高的部门的网络，防火墙的等级可以高一些，在出口处设置防火墙，避免Internet或者非本企业用户攻击企业网，同时不要将这些部门的网络系统和整个大的企业网络系统连接在一起，防止企业内部员工的攻击。然后IDS能够和防火墙进行很好地配合，对于抵抗一些网络攻击的效果非常好，所以企业网络系统内IDS是必不可缺的。
（2）对黑客的防御。1）应用技术。该技术主要是指在能够和最终的数据联系上的应用层上，对数据进行数据监测，该监测是整个OSI模型的最高级别的检测。这个时候整个防火墙的线路都是透明的，在外界数据进入到企业的网络客户端的时候，网络协议就会对这些数据进行检查，查看这些外来的数据是否安全。2）包过滤技术。该技术是使用比较早的一种技术，它主要是为各种基于TCP/IP协议数据报文出进的通道，现在使用的大多是动态过滤技术，该技术与静态过滤不同的是，它增添了传输层。动态过滤技术是先对信息进行处理分析，然后用预置防火墙过滤规则进行校核，加入发现某个包有问题就会被阻止。
（3）对病毒的防御。学会巧用主动型防御技术防范病毒的入侵。计算机系统应安装正规的杀毒软件，并及时进行更新。同时对每台电脑使用常用口令来控制对系统资源的访问，每一台电脑都有自己的口令，外人甚至是同事都不知道口令，这样就可以很好地防御病毒，终端操作和网络管理人员可以根据自己的职责权限，使用不同的口令。避免用户越机访问数据以及使用网络资源，并且操作员应定期变更一次口令，争取将病毒在在网络前端就得到杀除。
总的来说，在企业计算机网络系统运行中，计算机网络系统安全问题不但要注意从网络安全保障中进行防护，同时注意提高对应的计算机网络系统的安全，远离网络病毒，防止计算机网络系统运行安全问题的发生。
参考文献：
[1]何敏.企业计算机网络的安全问题及解决方案[J].江西冶金，2006（6）.
[2]朱丽娜，李灿平，朱东昭.一种新的网络安全系统模型[J].计算机工程，2004，30（8）：144-167.
科技的进步，带动了信息技术的日新月异的发展，信息安全对于企业来讲关系着企业的核心资产，因此，加强信息安全的管理对于企业的发展有着至关重要的作用。就目前的现状来看，诸多企业已经开始全面重视起自身的信息安全建设工作，虽然通过一系列信息安全产品的建设与维护能够在某些方面起到作用，但仍有很多企业网络的信息安全性并未有本质上的提升。对于企业来讲，安全管理是一个系统的标准，有着较高的复杂性，因此，企业应当根据自身的特点，深入研究信息化进程当中的安全管理问题，而这也成为了当前时代背景下助推企业进一步发展的必由之路。由此可见，企业管理好计算机网络安全是至关重要的，做好相应的应对机制，做到防患于未然是当下应当采取的必要措施。在这样的基础上，探讨计算机网络安全技术在企业网的应用对于企业实现可持续发展具有重要的指导意义。
1 基于信息化管理的企业计算机网络安全概述
计算机网络，顾名思义，就是指在网络上进行一系列连接，通过信息数据之间的相互传播最终达到资源共享的一个网络化结构。回顾计算机的发展，其迅速十分迅猛，起初的计算机是运用在军事上的，为了填补战争中在通信上的缺陷，计算机网络由此诞生。基于计算机的网络类型包括局域网和广域网，其中应用最为广泛的就是家庭局域网或者企业的局域网。其中城域网也是计算机网络的重要组成部分之一，这种网络是以城市，乡村为主来进行的，供同一地区小范围内的网络使用，城域网以ATM技术作为骨干网，通过一个MAN网络连接多个LAN网络的方式来实现的[1]。计算机网络还包含无线网，无线网络的产品其中包含个人通信系统无线数据终端、便携式可视电话、个人数字助理等。
信息化的技术是随着科学技术不断发展的产物，最早来自于上个世纪的后半叶，目前已经成为一项现代化的科学技术，是现代化生活中最主要的一种理念和方式，不仅深深地影响着人们的生活和改变着人们的生活、生产方式，更为国家社会和企业带来了更高效的工作效率和管理效率。
我国的各个类型的企业可以说是促进我国经济发展的重要支柱，也是社会主义市场经济的重要组成部分，因此，发展各个类型的企业，是确保社会主义市场经济健康发展的有效手段。在现代化社会的进程当中，企业的发展离不开信息化的管理，而这个过程又在充满着机遇的同时面对着诸多严峻的挑战，因此，加强企业信息化进程中的安全管理，充分认识到其中的困难，进而提出解决措施，是确保现代化企业不断发展的有效动力。
2 基于信息化管理的企业计算机网络安全现状
一般来讲，企业信息安全管理的隐患主要来源于信息网络方面、人为方面、硬件设施和安全管理的隐患。其中主要包括病毒和黑客的入侵、人为操作不当造成的信息泄露、存储的数据和备份等硬件设施安全隐患和管理意识淡薄等。
以上诸多因素可以归纳出目前企业信息化进程中的安全管理现状及问题主要表现为几个方面。（1）诸多企业由于自身的经营条件受限，缺乏相关的资金和技术投入，虽然对其的重要性有着一定的重视，但是仍然因为投资不足而导致硬件和软件设备的开发和建设难以满足企业实际的需求，因此也就难以实现企业信息化安全管理工作的有效落实。（2）缺乏相应的人才建设，人才对于企业的重要性显而易见，企业不应当仅仅重视促进企业发展的人才建设，更应当重视技术人才的建设。（3）信息化安全管理机制的不完善，任何企业只要任何方面出现问题，都会涉及到制度建设的不完善。（4）就是企业对信息化安全管理的重视程度不足。（5）企业对于信息化安全方面的风险防御能力不够，简单的黑客入侵或者病毒的袭击甚至都会造成信息系统的崩溃，而这也是由于技术人才不足所导致[2]。
3 影响企业计算机网络安全的来源
3.1 黑客入侵
现在网络上出现各种各样的恶性攻击，其中一部分是由于黑客入侵所造成的，黑客入侵是计算机网络中风险较为常见的一种。有些黑客非法入侵用户的电脑中，对用户的网络数据资料进行窥探，黑客入侵通常都是采用口令的进攻方式，对用户的账号密码进行破解，对用户的财产进行转账、删除网络用户的重要文件资料等行为，为企业用户的经济财产带来巨大的损失。
3.2 网络病毒
网络病毒的危害性众所周知。网络病毒的生成，是一个人为的过程，是以人为主导的一种“网络环境破坏”，对于网络病毒来说，其本质也是电脑程序中的一种，由相关的数据通过不同的表达顺序，进而呈现出不同的破坏力，在互联网这个大环境中，其经常会攻击一些用户的计算机（服务器），对这些网络用户的文件造成一定损害或者是直接删除，并且在一定程度上影响到了计算机的运行过程，阻碍着网络数据的传播，更有一些网络病毒破坏的更为彻底，当强行删除病毒或者是开启计算计的自我保护模式时，病毒会导致系统的崩溃[3]。
3.3 网络诈骗
计算机的使用环境较为开放，这就给一些不法分子提供有机可乘的机会，不法分子可以针对各大企业的计算机网络进行网络诈骗，有些企业相关人员对计算机安全掌握不到位就及其容易的钻进网络陷阱之中，网络诈骗形式的出现严重的威胁着计算机网络的安全，会直接造成企业财产的损失，陷企业于困难的境地。
除此之外，最重要的一个危险因素就是企业内部计算机系统的安全性。众所周知，计算机的运行主要依靠其本身的操作系统，也就是基本的程序，虽然现代化技术已经能够实现为计算机程序进行及时的更新，但正是在此过程中容易出现一些技术方面的问题，成为威胁网络安全的重要因素。
4 企业网中强化计算机网络安全的相关技术分析
4.1 网络防火墙技术
当前所有计算机应用的领域，不单是企业，很多个人用户也在不断提高着对计算机安全的重视程度，而防火墙技术的应用作为维护计算机安全的重要手段，应当更好地应用在企业网络当中。在企业的网络结构中，防火墙技术又分为包过滤防火墙和应用级防火墙两种，前者能够有效地起到对所传输的信息数据的过滤作用，以此方式来对病毒进行隔离，同时发出信号通知用户对病毒进行人工拦截；后者的用途直接作为保护计算机网络的安全，通过对终端服务器的扫描来发现并处理网络攻击行为。
4.2 数据的加密
数据加密技术也是一种常用的维护网络安全的形式。在现代化企业的发展过程中，数据的加密是确保企业信息安全的一个有效途径，这种技术的应用不应当仅仅局限于单一的加密，而应当通过综合使用来实现加密的最大化安全保障。加密的形式通常有两种算法，即对称与非对称算法，对称加密就是只要密码符合就能够通过，而非对称加密则要相对复杂，需要进行一些复杂的计算才能通过验证，安全性较高。
4.3 杀毒技术
网络病毒，可以说是当前对计算机安全性威胁最大的一个来源，因此各种杀毒软件获得了极其广泛的应用。对此，企业应当要求相关人员及时检测并更新计算机系统，最大程度避免网络漏洞的出现。同时，还要加强企业员工的素质建设，避免私自下载无关软件或浏览非正常网页，安装并及时更新杀毒软件，确保计算机系统内所有文件的安全。
4.4 系统入侵的检测
对于企业网的安全来说，入侵检测技术水平至关重要。这种技术具有几个方面的优势。（1）能够自动收集一切与计算机网络相关的信息数据进行自动化检测；（2）自动找寻系统当中可能存在的侵害行为；（3）受到侵害时能够自动发出求救信号并同时切断入侵通道；（4）有效拦截一切入侵[4]。由此可见，企业网的入侵检测技术的本质就是实现对网络运行的整体监控，通常基于主机与主网络来进行智能化检测，相比之下准确性和效率都较高。然而该技术也会在一定程度上影响到加密技术，也就是说，在入侵检测的过程中，会或多或少地出现异常检测和误检测情况，其中异常检测主要针对整个计算机资源用户和系统的各种行为，这种检测方式极其容易出现误报，在整个检测的过程中又需要对整个系统进行全面的整体扫描，由此就需要耗费大量的时间，从而影响工作效率；而误检测一般针对已经确定的入侵模式来进行，相比之下，这种检测方式检测效率较高，也就是不仅速度快，同时还具有较高的准确率，唯一不足的方面与异常检测一样，均需要耗费大量的时间。因此，入侵检测技术的应用，需要企业充分结合自身的实际情况来进行合理化选择。
随着计算机网络技术的不断发展，其安全性问题变得尤为突出。网络是开放的、系统的，同时也是共享的、复杂的，由于其边界和路径都存在不确定性，所以网络容易受到来自外界的入侵、攻击和破坏，影响数据信息的整体性和保密性。目前，很多企业都建立自己的局域网络，通过自己的网络平台进行办公和生产活动，这样在日常工作中，企业通过自己的局域网传输数据非常快速，办公和生产效率都得到很大的提升。在利用网络技术进行办公自动化及生产自动化中，网络的安全就尤为重要，是办公效率和安全生产的重要保障。网络技术被广泛应用到企业中，有效地推动了企业的信息化发展，网络技术在企业发展中发挥积极作用的前提是网络技术是安全的，否则会给企业带来一定的损失，严重的会威胁企业的生存。网络的安全直接影响企业信息的安全，建设安全的网络信息技术是企业信息安全、流畅的重要保障。
二、企业内部网络安全存在的问题
从思想意识上讲，主要是网络安全意识薄弱。现在的企业都是通过网络数字化的办公模式，很多人员信息和项目合同等文件都是通过网络进行交流和传输，但工作人员往往缺乏网络安全知识，一些机密重要文件都通过邮件、聊天工具等进行传输，但对自己邮箱和聊天工具不注重安全升级和维护，有时导致信息被窃取等现象的发生。企业领导对网络安全不够重视，在网络安全维护上投入的资金有限，对一些网络产品的升级、系统的更新没有及时进行，往往导致企业的网络系统被黑客入侵等现象发生。从技术角度看，企业缺少专业的网络安全管理人员，安全措施不到位，网络系统版本较低，网络设备陈旧等问题存在，所以网络技术不过关，这也是其容易被黑客轻而易举地攻击或被病毒、木马等程序感染的主要原因。同时，由于网络技术管理人员业务不精通，可能还会出现网络系统与网络设置不匹配等现象的出现，以及管理措施不得当、管理制度不完善等诸多情况，都是当前企业网络安全较为普遍的问题。
三、网络安全的对策与措施
3.1加强网络安全意思。
企业要对每个员工上岗前进行网络安全知识教育和培训，让每个人充分意识到网络安全的重要性，掌握基本的网络知识，具备一定的网络安全技术。及时查杀病毒、木马等存在恶意风险的软件，不随意下载与工作无关的软件，不通过外网传输与工作相关的重要文件等。同时，企业要制定关于网络安全的相关规定，并要求员工严格执行。
3.2建立安全的网络体系。
网络的安全，首先要求是网络体系的本身要是安全。在网络体系设计时应多角度、多层次，有效保障企业信息的安全性、完整性，是信息在传递过程中不会受到恶意的攻击而发生泄漏或篡改、删除等现象，维护信息的完整性，保持信息传递的畅通，使整个网络系统维持在良好的状态下运行。
3.3强化安全配置。
首先，安全的物理环境是网络安全的基本条件，用于网络传输的线路、设备要有必要的保护，主机等设备防治要保持一定的环境温度，温度过高容易导致死机，而且还要减少电磁等干扰，保证数据信息的正确性。在网络系统中防火墙是重要的隔离层，所以对每台电脑都要设置防火墙，并根据各职员部门和职位的不同，设置不同的安全级别，有效地保障网络系统的安全。其次，要及时地设置防毒系统，在服务器终端就要对来自网络的信息、数据进行筛选、过滤和隔离，对于病毒、木马等恶意软件进行及时地清除，对可能攒在恶意的软件进行提示预警，有效地监督网络安全。
3.4加强网络安全管理。
企业要加强内网与外网连接的监控，控制网页的访问，对系统存在的安全漏洞要及时打补丁，对于敏感端口进行限制或直接关闭，同时还要建立入侵等检测系统，对企业局域网进行实时监控，保证网络不会受到外部系统的非法入侵、防止外部的恶意攻击。工作人员在应用企业内容的网络时，要进行身份确认，每个员工都有属于自己的用户名和密码，只有输入正确的才可使用网络，防止外部人员的任意访问。
四、结束语
1企业信息化建设概述
信息技术正处于不断发展的状态,我国各个产业都开始对信息技术进行运用,企业为了提高自身管理质量与管理效率,加入了这一行列。企业进行信息化建设的目的提高管理质量、提升管理效率、促进科学管理。很多企业开始建设公司网,通过网络对自身事务进行管理,改善原有的工作方式,促进信息时代管理体制的形成,同时对众多企业资源进行整合,提升企业在这个时代的竞争力,让企业获得更高的发展空间。企业信息化建设是其向现代化迈进的重要依据,也是企业综合实力的体现。信息化建设在我国企业之中已经成为一种普遍行为,几乎每一个企业都在对信息系统以及网络设施进行建设,公司网已经成为我国企业的标配。部分企业领导对企业进行信息化建设十分重视,在其中投入了较多的人力、物力,力求提升自身信息化建设的质量,某些企业已经针对信息化建设制定了长远的计划,这些计划将在2～3年之内完成。安全管理问题在我国企业信息化建设中是不可回避的问题,在这一方面,我国与西方发达国家之间具有较大的差距,而且自身技术手段不够先进,在企业信息化建设进程中安全问题层出不穷,因此,各个企业应该重视信息化建设进程中的安全管理问题,从整体上提升企业信息化建设的质量。
2企业信息化建设进程中安全管理存在的问题
2.1缺乏网络安全管理人员
企业在信息化建设进程中进行的安全管理,很大程度上依赖网络安全管理人员的工作,因此,网络安全管理人员的工作能力以及素质对企业信息化建设具有重要影响。目前,我国企业信息化建设正在进行之中,网络安全管理人员的培养也处于初始阶段,他们的工作能力与素质还达不到各个企业的要求。相比于对网络安全管理人员进行培训与引进,我国企业更热衷于对各类杀毒软件、安全软件进行购买,没有对培养网络安全管理人员产生正确的认识,也没有将招聘网络安全管理人员列入到自身的工作计划之中,这就导致了企业信息化建设进程中,网络安全管理人员的缺乏,即使有也不具备相关的能力与素质,在出现安全方面的问题时很难将其进行解决,给企业信息化建设进程增加众多风险。
2.2企业员工安全管理参与度较低
企业信息化建设是为了让在企业中工作的每一位员工都能够使用安全、高速的公司网络,让企业员工了解到网络安全以及安全管理的重要性,在平时使用网络时增加自身安全意识,但是很多企业没有对自己的员工进行安全管理方面的教育。企业员工不了解企业信息化建设进程以及其中存在的安全问题,更不知道如何进行安全管理来消除这些安全隐患,在网络安全管理方面参与程度较低,不了解与网络安全以及信息化建设相关的法律法规,在自身网络出现问题时无法及时进行处理,对自身管理、工作成较大的影响。
2.3安全管理制度存在缺陷
全面的安全管理制度是对企业信息化建设的安全保障,可以保证企业在信息化建设进程中出现问题时能够及时做出反应。但是目前,我国各个企业的安全管理体制存在缺陷,很多关键性内容在体制中没有进行规定,这样的结果就是企业信息化建设进程面临安全隐患的威胁。内部管理较为松散是安全管理制度存在缺陷的直接体现,正因如此,很多与安全管理相关的指令不能被全面地了解、认真地执行。安全监督机制是安全管理制度最为致命的缺陷,缺乏有效的安全监督,导致企业信息化建设进程中众多行为无人监督、无人管理,相关人员在这一过程中很有可能出现操作失误,由此而导致安全问题,部分人员甚至会进行违规操作,但是由于无人进行监督管理,一旦出现问题,企业无法找到直接责任人对其责任进行追究,并解决信息化进程中存在的问题。
3加强企业信息化建设进程中安全管理的对策
3.1培养专业安全管理人员
企业信息化建设进程中的安全管理,需要有人参与其中才能够正常进行,因此,专业安全管理人员对企业信息化建设来说是十分重要的,各个企业应该对这一点有着清醒的认识。企业应该注重对专业网络安全管理人员的培养,提升企业内部管理人员的专业能力以及专业素质,让他们能够符合时展的要求,在信息化建设过程中为企业解决众多安全管理问题。同时,企业可以外聘专业管理人员,让他们参与到实际工作中,在进行工作的同时要求原有的安全管理人员学习他人的工作方式与工作方法,以此对自身的技术水平进行提升。企业应该针对安全管理人员的工作制定奖惩制度,以此来提升安全管理人员工作的积极性,改变他们对自身工作的态度,让企业信息化建设进程中的安全管理工作向着更好的方向发展。
3.2向员工普及信息安全管理知识
企业应该在内部进行与信息化建设以及安全管理知识相关的讲座,让每一名员工对自己正在使用的公司网络有一个初步的了解,知晓其中的建设过程以及在建设过程中面临的安全管理问题,认识到公司网络信息安全对自身的重要作用,提升自身的信息安全管理意识。每一名企业员工都应该积极参与到企业信息化建设的安全管理之中,在这一过程中发挥出自己作为企业主体的作用,在企业进行的网络信息安全管理中贡献自己的力量。企业应该培养全体员工处理安全问题的技能,让每名员工都具备在网络上维护自身利益的能力,促进员工信息化建设的进行。
3.3健全安全管理制度
规章制度是企业信息化建设进程中安全管理工作的重要保障。各个企业需要了解安全管理制度对自身信息化建设以及安全管理的重要性,同时知晓自身安全管理制度存在的不足,及时对自身安全管理制度存在的不足进行弥补,避免因此而遭受重大损失。在安全管理制度中需要加入监督管理、风险分析等方面的内容,让安全管理制度可以进行更加全面的管理工作,对可能存在的风险进行分析,制定预警方案;对安全管理人员的行为进行监督,避免失误操作以及违规操作的出现。减少在企业信息化建设进程中安全管理方面存在的问题,让每一个企业的每一名员工都能够使用良好的企业网络,让企业自身的网络安全以及信息安全得到保证。
作者:李雯 单位:保定天威保变电气股份有限公司
参考文献
【关键词】计算机；网络安全；虚拟网络技术
当时时期正处于网络技术和计算机技术高速发展的时期，计算机网络技术已经成为人们生产生活中不可缺少的组成部分，极大程度推动人类社会的发展。但是，必须针对网络安全给予足够的重视，比如病毒木马侵入、或者黑客攻击等行为，都会给用户造成极大损失。因此，加强完善网络安全，营造良好稳定的网络环境，以此使用户能够更加放心的使用网络。
1虚拟网络技术的类型
1.1网络隧道技术
网络隧道指的是，利用链条式的管理方式，对网络数据实时安全管理。在实际的数据传输过程中，不同的计算机网络设备具有不同的链条式传递，所以利用pptp协议，对类似隧道的网络信息数据采取不同的安全管理，也就是常用的隧道数据包安全管理。网络隧道对数据传输具有一定要求，数据流量必须满足pptp协议，才能实现数据的传送。如果在计算机网络中，出现数据流量的安全问题，网络隧道能够及时有效的发出预警和阻截。
1.2信息加密技术
信息加密技术指的是，通过加密的措施实现客户信息的安全管理。网络信息具有一定的开放性，容易受到外来系统的安全攻击。当发生攻击行为时，最先表现出来的是信息的泄露，如果利用信息加密技术，可以有效的改变计算机网络流量信息的代码形式，从而使计算机网络信息的隐蔽性、以及安全性得到进一步提高。信息加密技术能够在一定程度上阻止黑客的攻击行为，或者病毒木马盗取信息的行为，有效保护的数据信息的安全，是现阶段计算机安全管理较为重要的应用技术。
1.3密匙管理技术
密匙管理技术能够使计算机与网络传输之间时限对称密匙管理，其主要是在计算机网络中公开密匙的加密使用。现阶段，很多网络平台中，通常需要邮箱验证码、或者手机验证码，在进行输入账号和密码阶段，主要是为进一步提升网络安全性，这也能够充分表现出密匙管理技术的特点。利用密匙管理技术，能够更大程度的保证计算机网络安全的安全性和快捷性。在网络用户方面和网络运营方面的努力下，共同保证了网络信息的安全管理。密匙管理技术不仅仅需要验证码等内容，同时还需要数字证书的安全管理，通过审核、管理数字证书，最大化的保证计算机网络安全。
1.4身份验证技术
身份验证技术指的是，用户利用计算机网络设备进行网络活动时，需要进行身份验证的一种管理方式。当前时期身份验证技术得到较为广泛的发展和使用，主要是其利用网络信息，比如说用户的身份信息，都能够通过编制代码实现信息的展示。但是在实际的指令交换阶段，计算机主要依赖于用户的数字身份信息，进而容易造成网络安全问题，用户安全保护还是存在一些不足，仅仅局限于数字身份方面。
2虚拟网络技术在计算机网络安全中的应用
2.1虚拟网络技术在企业合作客户和企业间的应用
网络技术的发展实现了经济的全球一体化，也间接增加的企业之间的竞争性。企业在同客户之间进行合作阶段，需要将企业中的一些信息资源进行共享，但是企业又不能将所有信息，例如企业机密信息或者重要信息与客户共享。而利用虚拟网络技术，企业能够实现对信息的分类，将需要共享的信息存放在相应的文件夹中，然后利用信息防火墙，可以将企业重要数据信息与共享信息进行隔离，不仅实现了需要信息的共享，同时也实现了对企业私密信息的安全保护。
2.2虚拟网络技术在远程分支部门和企业部门间的应用
当今时期，很多大型企业都在不同区域设置不同的分支机构，分支企业需要利用网络实现信息的及时共享，以此保证自身能够与总部保持有效的沟通和反馈。因此上述情况，可以通过虚拟网络技术，采取局域网的连接方式实现企业与分支机构的有效连接。此局域网连接方式不仅能够跨区域进行连接，同时保证了信息传递的加密性、时效性、以及速度性。所以，虚拟网络技术解决了企业中的信息共享问题，并且对信息的传递速度和实时性做到有效保障。
2.3虚拟网络技术在远程员工与企业网之间的应用
对于办公用户进入企业网络的情况，企业可以利用虚拟网络技术，合理设置网络防火墙，在进入企业内网时需要用户登录企业客户端，不仅保证了企业信息的安全性，同时保证了计算机网络在企业应用中的安全性。此种虚拟网络技术，也可以远程访问式虚拟网络技术，对于企业具有一定的便捷性和实惠性。
2.4虚拟网络技术在计算机网络信息中的应用
企业的发展日新月异，传统的计算机网络技术早已不能满足企业的发展需求，所以急需利用计算机虚拟网络技术，加强企业的信息管理精简化。利用虚拟网络技术，不仅能够加强各部门之间的沟通，同时能够接触传统信息空间的限制，有利于提高企业信息管理的高效化程度，最终促进计算机网络安全管理，使企业的网络安全管理以及信息安全管理的防御能力、以及控制能力得到有效提升。
3小结
现阶段，人们对计算机网络技术的依赖性逐渐增加，更加凸显出计算机网络安全技术中虚拟网络技术的重要性。虚拟网络技术在网络信息安全管理方面具有一定的优势，具有较为宽广的应用空间。所以人们在充分享受计算机技术带来的便捷时，必须提升对网络安全的重视程度，充分利用虚拟网络技术实现网络的安全管理。
参考文献
[1]任科.计算机网络安全中虚拟网络技术的应用研究[J].电子技术与软件工程,2015(8):219-219.
[2]李琪.浅析计算机虚拟网络技术的价值及应用方法[J].广东科技,2014(12):219-220.
2020年网络安全监督检查自查工作总结
按照《关于开展的通知》文件要求，我公司对内部终端计算机操作系统、杀毒软件、网络安全等进行了全面检查，现将有关情况汇报如下：
一、自查工作的组织开展情况
根据集团相关文件要求，我公司高度重视，充分认识企业网络安全工作的重要意义，积极全面开展梳理排查工作。我公司现有员工340人，办公电脑360台，均安装了360安全卫士、360杀毒软件，并根据网络安全提示及时更新病毒数据库及系统安全补丁。经自查，目前公司网络安全状况良好，各项设备、机器均运行正常，未发现网络入侵及其他安全事件。
二、严格管理，规范网络设备维护
我公司对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。管理方面我们一是坚持“制度管人”。二是在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。
三、加强宣传，提高安全防护意识
通过公告宣传栏、企业微信群、书面通知等多种方式，将网络安全知识宣传常态化，提高员工网络安全意识，要求全体员工以部门为单位认真组织学习国家及地方网络安全相关法律、法规和网络信息安全的相关知识，让全体人员都能正确领会信息安全工作的重要性，掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。
四、及时提示，更新设备口令补丁
提醒员工对自己所使用的设备账户、口令、密码、软件补丁等进行定期检查，及时更新和升级，杜绝了弱口令、弱密码、消除了安全隐患。关闭或删除不必要的应用程序、服务、端口等，定期对计算机进行系统体检，打补丁、补漏洞、清理垃圾文件。
五、存在的问题及下一步工作计划
