时间：2023-09-20 18:23:56
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇企业的网络安全，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
1 中小型企业网络的安全目标
一般的中小型企业的局域网拥有十几台或者上百台计算机。其中的Web、FTP、电子邮件、DNS等服务器应能被内外网络的计算机所访问，数据库服务器一般只面向内部网络，而所有的工作站都不能被外部网络所访问。局域网中的工作站有些可以访问外部网络，有些则不可以。局域网中的所有计算机都应能抵挡来自于外网的黑客或病毒的侵入。
2 中小型企业的网络安全隐患
任何一个IP地址都会被攻击。攻击的形式多种多样，主要有以下几种：
2.1 网络嗅探器
攻击者通过嗅探器中途截走网络上的数据流，对报文进行分析，破解出他们想要的信息，例如服务器的密码或者电子邮件等。
2.2 IP欺骗
攻击者制造一个假的IP地址，使接收者误以为是局域网内的合法地址。
2.3 端口扫描
攻击者通过在端口扫描，可以检测出服务器上安全的脆弱方面。
2.4 密码攻击
通过多次的自动试探，获取服务器的密码。
2.5 拒绝服务攻击
大量使用对方的网络资源，使合法的用户无法访问网络。
2.6 应用层的攻击
应用层的攻击有许多方式。系统中的许多服务软件本身就含有安全方面的问题，然后这些被黑客利用发动攻击。
3 制定安全策略的原则
网络安全是指为了保护网络不受来自网络内外的各种危害而采取的防范措施。网络安全的维护策略就是针对网络的实际情况，在网络管理中，对各种网络安全采取的保护措施。网络的环境不同，实施的策略也要依据具体情况来定。因此要根据网络的具体应用环境制定出合理的安全策略。
3.1 系统性原则
网络的安全管理拥有系统化的工作流程，必?考虑网络的各个方面，比如网络上用户、设备等，并且采取相应的措施。不要错过任何一个细节，一点点的错失都会降低整个网络的安全性。
3.2 简单性原则
网络用户越多，网络管理人员越多，网络安全的管理工作就越复杂，采用的网络软件种类就越多，网络提供的服务越多，出现安全隐患的可能性就越大，出现问题后解决问题的难度也越大。要有简单的网络，才会有安全的网络。
3.3 适应性原则
随着网络技术的发展和迅速的变化，网络用户不断增加，网络规模不断扩大，而安全措施是防范性的、持续的，所以制定的网络安全维护策略必须适应网络发展的变化，与网络的实际应用环境相结合。
4 中小型企业网络安全维护策略
4.1 网络规划时的安全策略
做网络规划时一定要考虑网络的安全性，并且要实施一些安全策略。对于中小型企业网络来说，网络管理员是网络安全责任人，所以明确网络安全的责任人和安全策略的实施者。对中小型企业的局域网要集中管理网络上的公用服务器和主交换设备。安全策略不可能保证网络绝对安全和硬件不出故障。
4.2 网络管理员的安全策略
对于中小型企业网络，网络管理员要承担安全管理员的责任。网络管理员采取的安全策略，最重要的是保证服务器的安全和分配好各类用户的权限。网络管理员必须了解整个网络中的重要公共数据和机密数据有哪些，保存的地方，归属于谁，丢失或泄密会有什么后果，将这些重要数据集中在中心机房的服务器上，定期对各类用户进行安全培训。
设置服务器的BIOS，不允许从可移动的存储设备启动。通过BIOS设置软驱无效，并设置BIOS口令。防止非法用户利用控制台获取敏感数据，以及由软驱感染病毒到服务器。取消服务器上不用的服务和协议种类。网务和协议越多安全性越差。系统文件和用户数据文件分别存储在不同的卷上，方便日常的安全管理和数据备份。管理员账号仅用于网络管理，不在任何客户机上使用管理员账号。对属于Administrator组和份组的成员用户要特别慎重。
鼓励用户将数据保存到服务器上。不建议用户在本地硬盘上共享文件。限制可登录到有敏感数据的服务器的用户数。在出现问题时可以缩小怀疑范围。一般不直接给用户赋权，而通过用户组分配用户权限。新增用户时分配一个口令，并控制用户“首次登录必须更改口令”，且最好新设置成的口令不低于6个字符，以杜绝安全漏洞。
4.3 网络用户的安全策略
网络的安全不仅是网络管理员的事，网络上的每个用户都有责任。网络用户应了解下列安全策略：
（1）将口令设置为8位数以上，不要将自己的口令告诉其他人。知道自己私有数据存储的位置，了解如何备份和恢复。
（2）定期参加网络知识和网络安全的培训，了解网络安全知识，养成注意安全的工作习惯。
（3）为了不影响自己的机器安全，尽量不要在本地硬盘上共享文件。应将共享文件存放在服务器上，这样比较安全也可以实现共享。
（4）设置客户机的BIOS，不允许从软驱启动。
（5）设置有显示的屏幕保护，并且加上口令保护。
（6）如果离开机器时间较长时，一定要退出网络。
（7）安装启动时的病毒扫描软件。
企业计算机网络所面临的威胁
当前，大多数企业都实现了办公自动化、网络化，这是提高办公效率、扩大企业经营范围的重要手段。但也正是因为对计算机网络的过分依赖，容易因为一些主客观因素对计算机网络造成妨碍，并给企业造成无法估计的损失。
1网络管理制度不完善
网络管理制度不完善是妨碍企业网络安全诸多因素中破坏力最强的。“没有规矩，不成方圆。”制度就是规矩。当前，一些企业的网络管理制度不完善，尚未形成规范的管理体系，存在着网络安全意识淡漠、管理流程混乱、管理责任不清等诸多严重问题，使企业相关人员不能采取有效措施防范网络威胁，也给一些攻击者接触并获取企业信息提供很大的便利。
2网络建设规划不合理
网络建设规划不合理是企业网络安全中存在的普遍问题。企业在成立初期对网络建设并不是十分重视，但随着企业的发展与扩大，对网络应用的日益频繁与依赖，企业未能对网络建设进行合理规划的弊端也就会日益凸显，如，企业所接入的网络宽带的承载能力不足，企业内部网络计算机的联接方式不够科学，等等。
3网络设施设备的落后
网络设施设备与时展相比始终是落后。这是因为计算机和网络技术是发展更新最为迅速的科学技术，即便企业在网络设施设备方面投入了大笔资金，在一定时间之后，企业的网络设施设备仍是落后或相对落后的，尤其是一些企业对于设施设备的更新和维护不够重视，这一问题会更加突出。
4网络操作系统自身存在漏洞
操作系统是将用户界面、计算机软件和硬件三者进行有机结合的应用体系。网络环境中的操作系统不可避免地会存在安全漏洞。其中包括计算机工作人员为了操作方便而主动留出的“后门”以及一些因技术问题而存在的安全隐患，一旦这些为网络黑客所了解，就会给其进行网络攻击提供便利。
网络安全防护体系的构建策略
如前所述，企业网络安全问题所面临的形势十分严峻，构建企业网络安全防护体系已经刻不容缓。要结合企业计算机网络的具体情况，构建具有监测、预警、防御和维护功能的安全防护体系，切实保障企业的信息安全。
1完善企业计算机网络制度
制度的建立和完善是企业网络安全体系的重要前提。要结合企业网络使用要求制定合理的管理流程和使用制度，强化企业人员的网络安全意识，明确网络安全管护责任，及时更新并维护网络设施设备，提高网络设施的应用水平。如果有必要，企业应聘请专门的信息技术人才，并为其提供学习和培训的机会，同时，还要为企业员工提供网络安全的讲座和培训，引导企业人员在使用网络时主动维护网络安全，避免网络安全问题的出现。
2配置有效的防火墙
防火墙是用于保障网络信息安全的设备或软件，防火墙技术是网络安全防御体系的重要构成。防火墙技术主要通过既定的网络安全规则，监视计算机网络的运行状态，对网络间传输的数据包进行安全检查并实施强制性控制，屏蔽一些含有危险信息的网站或个人登录或访问企业计算机，从而防止计算机网络信息泄露，保护计算机网络安全。
3采用有效的病毒检测技术
计算机病毒是指编制或在计算机原有程序中插入的能够破坏系统运行或破坏数据，并具有自我复制能力的计算机指令或程序代码。病毒是对网络造成最大威胁的因素，要采用一些有效的病毒检测及反应技术，及时检测到病毒并对其进行删除。
关键词：网络安全；威胁因素；对策
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 16-0000-02
1 网络安全的特点及重要性
网络安全从字义上讲就是保障网络系统的稳定正常运行，抵御各种不利的侵害，免受因不法侵害带来的损失，网络安全需要依靠相关的设备和技术才能实现。对于企事业单位的网络安全较之于一般的个体的网络使用具有更为重大的意义。网络的使用大大提高了企事业单位的办公效率和质量，网络的不安全因素带来的直接后果是造成办公秩序不能正常进行，重要的信息材料丢失或者篡改，给企事业单位的利益以及相关联的人的利益带来重大损失，因而保障网络安全具有十分重大的意义，也因此对企事业的网络安全工作和建设提出了要求：
首先，良好的保密性能，非授权用户难以靠非正常途径获得或者使用不允许对外公开的信息材料；其次，相关的数据改变只有在经授权的前提下才能进行改变，未被授权就不能修改、破坏存储或传输过程中的数据，保证数据存储和传输的完整性；第三，网络数据的稳定可靠性，被授权主体能够正常访问并根据需求正常存取使用；最后，良好便捷操控性能，网络系统能够满足大部分的工作需要，一方面对于数据的传播及内容具有良好便捷的控制能力，另一方面在出现安全问题时能够及时做出判断预警，并提供相关的处理依据和手段。
2 当前网络安全在应用中的现状
网络化办公已基本实现，然而在网络安全的建设和管理上，一部分企业的网络结构设计难以满足未来的网络发展，应对网络安全的能力严重不足，甚至还停留在个体的网络使用模式上，企事业单位的网络安全建设应当是一个整体性的结构，在整个网络系统中，每一台计算机的安全性能对整体的网络系统的安全性能都有着直接的影响，网络安全与每个用户密切相关。
企事业单位的网络安全应该得到充分的重视，但部分企事业单位的安全意识还比较淡薄，一方面缺乏专业性的网络安全管理人员，网络安全建设缺乏明确的标准和规范；另一方面企事业单位的员工要对于单位的网络结构、数据存放方式和地点、业务系统的密码都有一定的了解，员工对于网络安全的不在意，网络隐患防范意识差，随意的改动系统注册表，网络系统的密码设置简单等都可能使得整个网络安全系统面临风险。根据调查，在已发生的网络安全攻击事件中，多数是来自内部网络的侵犯，如关键、敏感数据的误用、滥用；IP地址的随意设置；网络的网络结构被内部人员泄露等。
当前部分企业的网络安全管理制度还是不健全的，网络安全建设缺乏可操作性，缺乏网络安全防护和维护技术，管理制度不健全、责任和权力的不明确都有可能导致网络的不安全。相当一部分企业在出现网络攻击行为时，还不能做到提前预警、提供攻击行为的线索及破案依据；对于内部人员的违规操作，也不能进行实时的监控、报告和预警。
3 当前网络存在的主要安全威胁因素
（1）内部网络的威胁因素。很大一部分网络安全造成威胁的事件是由于企业内部的原因造成的，根据统计，企业内部的威胁因素占到了所有网络安全威胁事件的绝大部分，而极少数的网络安全威胁事件才是由企业外部造成的。在由企业内部原因造成的网络安全事件中，主要是由于不健全的企业内部管理制度、淡薄的安全意识等自身问题；企业内部员工没有经过授权而进行访问所导致的安全威胁以及设备老化、人员操作失误等原因导致的。以上可以知道，一方面企业内部的威胁因素对于企业的网络安全威胁最大，企业的内部攻击也是比较难以防范和预测的，因而非常有必要对企业内部采取必要的安全措施；再者激烈的商业竞争有可能造成越来越多的恶意攻击事件，然而个别的员工缺乏安全意识，为了谋取个人利益出售企业的商业秘密给竞争对手或者无意的将企业的商业机密泄露，最终带给企业重大的经济损失。另一方面，企业由于受自身发展水平的限制，对于网络安全的结构设计，日常管理维护的资金和人才投入存在很大的差别的，现代的计算机网络技术日新月异，企业需要紧跟时代的步伐，网络安全的保障同样如此，需要大的资金和人员投入，特别是一些大型企业以及政府事业单位。
（2）外部网络的威胁因素。单位外部的威胁因素主要包括以下几个方面的因素：
1）病毒威胁，在现代的社会，病毒有可能出现在所有存在计算机的地方，目前计算机病毒是影响网络安全的最主要的敌人，它随着计算机网络技术的发展而发展，现在的计算机病毒更具隐蔽性、传染寄生能力强、破坏性更大，病毒的传播方式是在计算机的程序中插入一组能够自我复制的计算机指令或程序代码用以破坏计算机功能，篡改或毁灭数据，妨碍计算机软件、硬件的正常稳定运行。病毒的破坏性程度不同，严重的有可能破坏个人的计算机甚至影响整个单位网络的安全。
2）黑客威胁。黑客也是计算机网络技术发展的产物，黑客的存在使得单位不得不提高网络安全意识，因为他们的破坏力是相当惊人的，我们常常可以看到报道：黑客利用单位网络的安全漏洞，非法闯入单位网络，未经授权访问单位内部网络、数据资源，删除、复制甚至毁坏数据，甚至攻击政府网站，篡改网页等非法活动。
3）拦截、窃听单位网络数据。这主要是通过利用单位的数据传输漏洞直接或间接的截获网络上的特定数据包并进行分析获取所需要的信息。
其他的威胁单位网络安全的方式还有破坏网络设备、黑客通过利用在网络上所控制的计算机向单位发送大量的垃圾邮件、通过伪装IP地址欺骗单位获得信任、恶意破解密码、篡改数据等。
4 应对网络安全威胁因素的对策
（1）建设全面的稳固的企业网络病毒防火墙以及网络安全防护体系。企事业单位网络的出入口的接入处，要有防火墙的保护，来自外部网络的所有访问请求都应该经过防火墙的检查，这样做的效果是防止计算机病毒的传播，尤其是应对来自于网络的病毒，最大可能的减少因病毒所导致的单位网络阻塞、中断等故障的发生。能够有效的隔离内部与外部网络的信息，消除外网的安全威胁。
（2）健全企业的网络安全管理制度，首先网络安全的管理工作应当具体到人和部门，网络安全管理是单位安全有效运行的重要组成部分。网络安全管理工作应当有相应的规范和配套的制度保证执行，推行主管责任制，监督、引导负责人员能够正确的执行规范，提高网络安全的管理水平。其次，加强对员工的网络安全意识和技能方面的培训，提高单位内部人员的网络安全意识和素质，特别是加强对专业网络安全管理人员的培训，制定合理的人才发展规划，让网络安全管理人员以及单位内部人员的网络安全意识能有稳步提高，能够主动的发现问题并解决问题，进一步提高员工对单位网络系统的操作能力
（3）健全企业的网络安全预警机制，主要包括入侵单位网络预警机制和病毒感染预警机制两部分。单位网络安全入侵预警机制能够通过安全扫描互联网和系统对经过网络传送的数据的安全性进行分析检测，对于确定的危险性的入侵信息进行警告并能够检测出入侵风险源的IP地址，时间，入侵的目标的IP地址、端口。病毒感染预警机制，通过扫描和检测所有访问数据，分析检测发现的风险，生成病毒警报，并迅速定位入侵的IP地址、端口和病毒发生源，对病毒活动的日志进行记录。
参考文献：
[1]辛钢.当前企业网络安全问题和策略研究[J].中国传媒科技，2011，12.
安全体系模型
针对目前计算机网络中所存在的严重安全问题，各种网络安全应用起到了一定的作用。但对于计算机网络安全问题需要综合考虑网络中所存在的各种安全隐患，建立整体的安全架构，使计算机网络的安全防护成为一个安全体系，具备自防御的功能。根据目前网络的特点，安全体系的设计应突出防范重点、保护重点、策略分布重点。网络安全的建立需要对整体网络进行统一的规划。在各个重点中，以策略为中心的安全模型可以更充分地发挥模型的各项功能。以安全策略为中心的轮形安全模型，可以从安全、监测、测试、调优四个部分对安全架构进行不断的完善，使其成为一个自防御体系，能够快速、有效、可靠、全面地发现各种系统遭受的攻击，并实现有效的防范，以确保系统的稳定运行。针对这种模型，具体应用到实际的网络环境中，安全体系架构包含四个模块，分别为企业互联网接入模块、企业园区网模块、企业网互联模块、企业广域网模块。这种结构化的设计，有利于在不同的网络功能模块之间更好地划分安全防范的重点，并具有良好的扩展性，允许在今后的网络安全规划中，以一种层次的关系来分发安全策略。
企业应用
根据企业安全的基本模型，对某企业的网络实施以防火墙、入侵监测设备、漏洞扫描设备为安全模块设备，安全策略为核心的企业安全体系的架构。整个架构共包含以下三个部分。
1.企业Internet接入模块
企业Internet接入模块主要是预防Internet攻击的第一道门户，是防范Internet上黑客攻击的最主要屏障。因此，它的设计思想是以最少的策略实现最严格的限制与最少的漏洞，同时保证最快的转发速度。
2.企业园区网模块
企业园区网是企业内部网的核心，保护着包括内网用户、重要服务器的安全。企业园区网由一台防火墙、两台互为冗余的主干交换机、企业内部应用服务器与楼层交换机、IDS模块组成。在防火墙上根据用户、服务进行详细的分类，并针对每一个服务访问做到具体的策略应用，园区网上防火墙作为安全防护的中心，其安全配置要求对每个访问做到具体、全面、严格的限制，为每个用户都划分访问的具体范围。
3.企业间互联模块
随着各单位间的合作越来越紧密，信息化建设也是围绕着生产发展的需要而进行不断的调整与适应的。因各个单位都有自己的Internet出口，为了保证互联后的网络安全，在进行设计时需要在各自的接入端安装仅对外开放需要使用端口的防火墙设备。
计算机网络起源于二十世纪六十年代，最早是由美国国防部高级研究计划署（ARPA）进行的。ARPA投资推进计算机网络的研究研发，1969年建成了著名的Internet的前身ARPANET，后来随着计算机技术的不断发展，形成了以ARPANET为主干的Internet雏形，直至今日互联网的诞生。在当今的网络环境下，物理安全、网络结构安全、系统安全、管理安全等都会对网络安全造成影响。因此，为了维护网络环境的安全，网络安全技术是必不可少的。随着国家网络信息化的不断建设与发展，各个企业都根据自己公司的需要，建成了符合公司要求的企业网，使企业员工可以很方便的访问企业的通信资源、处理器资源、存贮器资源、信息资源等。但是建立企业网就不得不面对复杂恶劣的网络环境，因为网络安全技术的不成熟，使不少企业的网络信息资源丢失或被篡改，给企业带来了不小的损失。因此，影响网络安全的因素成了企业建立企业网不得不解决的重大难题，网络安全技术也被越来越多的企业重视[1]。
2影响网络安全的因素
2.1网络协议自身的安全缺陷。Intrenet是一个自身网络协议开放的信息共享系统，网络协议是信息共享的关键环节，当前常用的网络协议是TCP/IP协议、IPX/SPX协议、NerBEUI协议等。正是因为这些网络协议，网络信息共享才会实现，但是网络协议是存在着安全缺陷的，TCP/IP协议是目前使用最为广泛的网络协议，它的安全性，关系着整个Internet的安全。由于TCP/IP协议在设计时未考虑到自身的安全性问题，所以很容易受到“骇客”的攻击，其安全性是没有保障的[2]。
2.2软硬件的安全缺陷。网络硬件设施是构成互联网不可或缺的一大组成部分，但是其自身的安全性十分脆弱，主要表现为：a.网络与计算机存在电磁信息泄漏；b.通讯部分的脆弱性，通讯线路一般是电话线、专线、微波、光缆。在进行信息数据进行传输时，前三种线路上的信息容易被截取。c.计算机操作系统的缺陷。此外，软件的缺陷也是影响网络安全的重要因素，软件的缺陷是软件具有的先天特征，无论是小程序还是大型的软件系统，都有这样那样的缺陷，目前大多数网络病毒就是以软件的形式在互联网中传播，其影响不容小觑。
3国内企业网络安全的现状
随着通讯工程和电子信息技术的快速发展，互联网已经成为当今社会不可或缺的一个组成部分，已经渗透到了经济、生活等各个领域之中。为了更好的分享、利用网络信息资源，各大企业都积极的组建和发展自己的企业网。伴随着网络的发展，各种各样的网络安全问题相继而生，网络安全隐患日益突出，引起了社会各界的广泛关注。然而，企业之间的网络硬件设施却是参差不齐的，经济实力的强弱直接决定着企业网络建设和硬件水平的高低。目前，企业网络中的具有安全防护特性的硬件设备主要有：防火墙、入侵检测系统、安全路由器和交换机。一些企业的网络建设经费可能会有些不足，对网络安全的要求只能满足其最基本的使用要求，对于企业网络硬件基础平台的安全性来说，这种投入明显是不够的。此外，企业之间的技术管理水平也存明显的高低差距，企业的经济水平直接决定了该企业在网络技术能力上的强弱，具有一定经验的网络从业者都集中在大型的企业或组织机构。中小型企业或组织机构中严重缺乏专业的技术人员。由于缺乏相应的网络安全管理制度，企业员工的网络应用水平普遍偏低，缺乏网络安全意识。对此，企业应加强员工的网络安全意识，完善网络安全管理制度，如此才能确保网络环境的安全[3]。
4网络安全技术在企业网的应用措施
4.1物理环境的安全应用措施。物理环境安全包括设备的软硬件安全，通讯线路安全，运行环境安全等等方面。通讯线路的安全的可以防止信息数据在传输的线路上被拦截或篡改，为了使信息数据传输更加的安全，可以选择安全性更高的光纤作为传输介质，防止数据被拦截或篡改。此外，对于网络的依赖性比较大的企业，一旦停电或者断电，就会对企业会造成不必要的损失，为了预防这种情况发生，企业应该安装不间断电源（UPS），避免这种情况发生。同时，网络中断也会对企业造成比较大的损失，为了确保通讯线路的畅通，企业做好冗余备份是必要的选择，冗余备份就是多准备一份或者几份，以备不时之需。如此一来，当一条通讯线路出了问题或者故障，导致网络中断时，会自动选择冗余备份的线路，以确保网络连接不被中断，避免不必要的损失。
4.2操作系统的安全应用措施。操作系统的安全性直接影响到网络的安全，由于种种原因，计算机的操作系统存在着比较多的系统漏洞（BUG）。目前大多数网络攻击就是利用BUG进行恶意攻击。为了预防这种情况发生，用户需要定期对计算机进行系统检查与修复，可以到微软官网上下载适合系统的补丁进行修复[4]。
4.3网络配置的安全应用措施。网络配置的安全应用对于企业网的安全是至关重要的，为了有效地预防网络攻击及病毒入侵，需要合理安装和设置防火墙、补丁系统、网络杀毒软件等等。此外，还要对账号密码进行有效的保护；关闭不需要的服务和端口；定期对服务器进行备份；检测系统日志。
4.4网络的安全应用措施。为了更容易的获取信息资源，大多数的企业网都与外网进行了连接，这样做在方便了自己的同时，也很可能产生一些安全隐患。比如通过聊天工具传播一些恶意软件或网络诈骗信息等。这样的安全隐患也可能是企业员工在浏览网页的过程中不经意的触发了一些不安全链接，进而带入了一些恶意软件，使企业网的数据资源失窃或被篡改。为了有效防止这种情况的发生，企业网络用户在上网时，要时刻保持警惕，不要轻易的相信来自网络中的任何信息，对任何一个要进入网络的人，都要进行必要的身份认证。面对有些需要在网络上进行共享的信息时，企业网络用户要采取一定的措施来保证信息的安全，避免信息的泄漏。此外，企业网络用户还要坚决抵制恶意网站，拒绝恶意请求，确保网络的安全应用。
5结束语
关键词 内部网络；安全防范；企业
中图分类号TP39 文献标识码A 文章编号 1674-6708（2013）83-0207-02
1 企业内部网络的安全现状
传统的企业网络安全防范主要都是对网络病毒、系统漏洞、入侵检测等方面加以设置，安全措施和相关配置通常都在网络与外部进行连接的端口处加以实施，采取这样的网络安全防范虽然能够降低外部网络带来的安全威胁，但却忽视了企业内部网络潜在的安全问题。
目前，企业内部网络的安全问题的严重程度已经远远超过了外部网络带来的安全威胁，企业内部网络的安全威胁成为了企业信息安全面临的重大难题。但是，由于企业管理人员的网络安全防范意识不强，对于企业内部网络的安全问题不够重视，甚至没有对企业内部网络采取任何安全防范措施，因此导致了企业内部网络安全事故不断增加，给企业带来了重大经济损失和社会负面影响，怎样能够保证企业内部网络不受到任何威胁和侵害，已经成为了企业在信息化发展建设过程中亟待解决的问题。
2 企业内部网络的安全威胁
随着计算机技术和网络技术的飞速发展，企业内部网络是其信息化建设过程中必不可少的一部分。而且，网络应用程序的不断增多也使得企业网络正在面临着各种各样的安全威胁。
2.1内部网络脆弱
企业内部网络遭到攻击通常是利用企业内部网络安全防范的漏洞实现的，而且，由于部分网络管理人员对于企业内部网络安全防范不够重视，使得大部分的计算机终端都面临着严重的系统漏洞问题，随着内部网络中应用程序数量的日益增加，也给计算机终端带来了更多的系统漏洞问题。
2.2用户权限不同
企业内部网络的每个用户都拥有不同的使用权限，因此，对用户权限的统一控制和管理非常难以实现，不同的应用程序都会遭到用户密码的破译和非法越权操作。部分企业的信息安全部门对于内部网络的服务器管理不到位，更容易给网络黑客留下可乘之机。
2.3信息分散
由于部分企业内部网络的数据存储分布在不同的计算机终端中，没有将这些信息统一存储到服务器中，又缺乏严格有效的监督控制管理办法。甚至为了方便日常办公，对于数据往往不加密就在内部网络中随意传输，这就给窃取信息的人员制造了大量的攻击机会。
3 企业内部网络安全防范设计方案
3.1网络安全防范总体设计
即使企业内部网络综合使用了入侵检测系统、漏洞扫描系统等防护手段，也很难保证企业内部网络之间数据通信的绝对安全。因此，在本文设计的企业内部网络安全防范方案中，部署了硬件加密机的应用，能够保证对企业内部网络中的所有数据通信进行加密处理，从而加强企业内部网络的安全保护。
3.2网络安全体系模型构建
企业内部网络安全体系属于水平与垂直分层实现的，水平层面上包括了安全管理、安全技术、安全策略和安全产品，它们之间是通过支配和被支配的模式实现使用的；垂直层面上的安全制度是负责对水平层面上的行为进行安全规范。一个企业内部网络安全体系如果想保持一致性，必须包括用户授权管理、用户身份认证、数据信息保密和实时监控审计这四个方面。这四个方面的管理功能是共同作用于同一个平台之上的，从而构建成一个安全可靠、实时可控的企业内部网络。
1）用户身份认证
用户身份认证是保证企业内部网络安全稳定运行的基础，企业内部网络中的用户身份认证包括了服务器用户、网络设备用户、网络资源用户、客户端用户等等，而且，由于网络客户端用户数量庞大，存在着更多的不安全、不确定性，因此，对于网络客户端用户的身份认证至关重要。
2）用户授权管理
用户授权管理是以用户身份认证作为基础的，主要是对用户使用企业内部网络的数据资源时进行授权，每个用户都对应着不用的权限，权限代表着能够对企业内部网络中的某些资源进行访问和使用，包括服务器数据资源的使用权限、网络数据资源使用权限和网络存储设备资源使用权限等等。
3）数据信息保密
数据信息保密作为企业内部网络中信息安全的核心部分，需要对企业内部网络中进行数据通信的所有数据进行安全管理，保证数据通信能够在企业内部网络中处于一个安全环境下进行，从而保证对企业内部网络信息和知识产权信息的有效保护。
4）实时监控审计
实时监控审计作为企业内部网络中必不可少的部分，主要实现的是对企业内部网络的安全的实时监控，定期生成企业内部网络安全评估报告，一旦企业内部网络出现安全问题时，能够及时汇总数据，为安全事故的分析判断提供有效依据。
4结论
目前，关于企业内部网络的安全防范问题一直是网络信息安全领域研究的热点问题，越来越多的企业将办公系统应用于企业内部网络中，但是由于企业工作人员的安全防范意识不强，或者网络操作不规范，都给企业内部网络带来了更多的安全威胁。本文提出的企业内部网络安全防范设计方案，能够有效解决多种内部网络的安全问题，具有一定的实践应用价值。
参考文献
【关键词】电力企业;网络安全;防火墙;信息化管理
1.引言
电力企业网络安全中的防火墙设置为企业内部网络环境构建了天然的保护屏障，合理控制企业内的信息流，保障了电力企业信息化管理的安全与稳定，是当前局势下促进电力企业网络优化运行的必然举措。作为电力企业管理信息化体系的重要组成部分，网络管理制度的建设是对电力企业内部信息管理系统的有效整合，而防火墙的设置将网络信息化管理体系从自由开放的无边界网络环境中隔离开来，这对有效控制电力企业内部网络信息安全有着重要的现实意义。
2.电力企业内部网络安全的基本内容
2.1 信息安全
作为国家信息安全保障的组成部分之一，电力系统网络信息安全至关重要。采用防火墙隔离技术来对外网用户进行限制，通过身份识别的方式来保障电力企业信息安全问题，这些都是现阶段对电力企业网络信息化管理的有效改善措施。从信息安全角度出发，电力企业推动网络信息安全的途径主要表现为四个方面，即LAN隔离访问控制、WAN与LAN间的隔离控制、监控局域网安全访问行为以及针对MIS系统的安全管理与控制。
2.2 运行安全
电力企业网络信息安全依赖于控制管理系统的有效落实，通过对内外网络的即时监控来保障企业管理中的系统运行安全。运用防火墙隔离技术来实现对管理信息与自动化信息调度之间的分离，这时网络运行仅仅可以通过必要的数据单向传输来完成，而任何计算机是不能通过自动化操作来对系统信息进行获取或是修改，这对发挥网络控制装置的监督管理职能极为有利。
2.3 对外部黑客和病毒入侵的防范
除了系统本身的信息安全和运行安全之外，电力企业网络安全的内容还包括了对网络黑客及网络病毒的有效防范，这是由于病毒破坏或是黑客攻击极有可能对电力企业系统实时监控产生严重破坏，甚至还会引发更大规模的网络安全事故。利用网络安全漏洞黑客能够对企业网络信息肆意窃取，甚至动用非法手段来破坏企业内部的网络系统，通过网络窃听的方式来获取管理员密码，对网络设备进行攻击，这极易造成电力企业整个网络系统的瘫痪。
3.电力企业网络安全与内部网络防火墙技术的结合
3.1 防火墙的基本类型
3.1.1 包过滤路由器
包过滤路由器是企业内部网络中最为常见的一种防火墙类型，这一类型防火墙除了具备数据包转发的路由功能之外，还能够对数据包的内容进行过滤。包过滤路由器使用过程中，内网用户可以直接获取企业网络信息，而外网主机在对内网主机进行访问时却是存在访问局限的，其总体外部姿态表现为拒绝一切没有特别授权的数据包。
3.1.2 屏蔽主机防火墙
屏蔽主机防火墙由堡垒主机与包过滤路由器组合而成，这一防火墙的系统安全显然要优于包过滤防火墙系统，这是由于除了基本的信息安全保障功能之外，屏蔽主机防火墙自身的安全等级以及对于应用层安全管理的优越性也更加突出。外部入侵在进行网络破坏的过程中除了需要攻破网络层以外，还需要对应用层进行破坏，这样两种安全系统的同时存在显然极大地增强了网络信息的安全性。一般屏蔽主机防火墙的堡垒主机都位于内网之上，至于包过滤路由器装置则位于内外网之间，在对包过滤路由器进行设置之后外网访问只能局限于堡垒主机之上，而隔离了其余主机的信息，这就实现了对企业内部网络系统安全的实时监控。
3.1.3 DMZ或屏蔽子网防火墙
DMZ或屏蔽子网防火墙的主要构件部件为一个堡垒主机与两个包过滤路由器，从部件组成方面也不难看出这一防火墙类型的安全性能是最高的。这是由于这一防火墙类型在对DMZ网络进行定义的同时也体现出必要的应用层与网络层安全管理内容，在DMZ网络中放置了信息服务器、堡垒主机、Modem组及其余的公用服务器装置，这就使得内外网的信息控制更加完整。DMZ网络一班置于内部网络与Internet之间，对DMZ网络进行配置便可实现对外网操作的禁止与隔离。
3.2 电力企业网络安全背景下内网防火墙的选择
3.2.1 电力企业内网防火墙应当具备的性能
第一，电力企业内网防火墙选择除了基本的安全识别功能之外，还应当在信息加密处理、包过滤技术以及信息可信性甄别方面有所涉及。此外，针对电力企业防火墙的选择还应当拥有对用户身份的识别功能，对企业网络信息进行完整校验，并对网络控制进行必要的授权管理。
第二，在语言过滤方面防火墙的性能应当是灵活有效的，其过滤属性除了基本的协议类型与IP地址之外，还应就TCP/UDP端口表现出一定的过滤功能。
第三，从安全管理策略角度出发，内网防火墙的选择还应考虑到对服务机构的容纳性能，并及时更改自身的安全管理对策。此外，SMTP访问能力也是防火墙应当具备的功能，这对优化本地系统的安全管理性能极为有利。
第四，一旦防火墙使用涉及到Unix操作系统的内容，那么这时防火墙自身的安全问题就构成了防火墙安全防护功能的重要组成部分，这时的防火墙既要保证系统信息及运行安全，同时还应及时对自身的系统安全进行更新操作，避免系统故障等问题的产生。
3.2.2 安全政策的落实
在进行电力企业防火墙选购之前，还应建立必要的安全管理计划，从安全管理政策落实方面突出防火墙使用中的针对性。此外，防火墙的网络系统位置选择也是需要考虑的重要方面，这对于提高内网防火墙的风险水平抵御能力极为有利。
3.2.3 防火墙的特性比较
电力企业面对不同类型的防火墙，还需要对其基本性能进行比较才能更好地选择适合自身的防火墙类型。除了必要的安全管理性能与实用性之外，还应当就内部网络防火墙的经济性进行综合考虑，进而突出防火墙不同性能之间的相互补充。
3.3 关于电力企业内网防火墙的设置
电力企业网络安全与内部网络防火墙技术的结合是保障企业信息化管理安全的重要途径，因此企业在对防火墙进行设置时可将子系统隔离在防火墙的控制范围之内，类似企业内部的营销管理系统、运行控制系统或是信息管理系统等重要内容都应当形成各自部门内的单位内防火墙，这样的分段处理方式极大提升了防火墙对于网络安全的保障功能。这一防火墙功能体现依赖于企业内部管理规则的优化设定，因此在系统维护方面也应做到实时监控，切实解决电力企业网络安全防护问题。对于电力企业而言，网络安全环境的构建除了防火墙设置以外，还应对其系统架构进行合理规划，落实防火墙安全政策，从根本上促进电力企业内部网络信息环境的改善。
4.结束语
从当前电力企业网络信息化管理过程中存在的问题分析，电力企业的网络安全与网络本身的开放性特征有着必然关联，造成电力企业网络安全的因素来源于各个方面，这对电力企业内部网络信息安全及运行安全显然极为不利。电力企业网络安全与内网防火墙技术的结合可能会受到技术背景及安全管理策略等诸多方面的影响，因此电力企业在构建网络安全及防火墙设置问题上从来没有统一的路径，只有切实从网络机构安全的实际问题出发，才能更好地提升企业网络信息安全与运行安全，促进电力企业网络信息化管理的有序开展。需要注意的是，由于电力企业网络系统的动态化特征，因此防火墙的设置并不能从根本上解决其网络安全问题，类似系统错误配置、系统动态管理等环节也是当前电力企业内部网络安全体系构建中不容忽视的重要部分。
参考文献
[关键词] 计算机网络； 网络安全； 煤矿生产； 数据保护
一 计算机网络安全的相关概念
在计算技术的广泛使用过程中，安全的问题就是一个衍生的重要问题。了解计算机安全就要从计算机网络安全的构造中说起。网络安全的概念主要是指在使用计算机中，程序系统对于硬件设备和软件数据方面的资料的保护，在资料的使用中可以通过程序的编写来形成整体的保护方案，当计算机网络在受到外来网络的侵袭时，计算机安全系统可以就外来的攻击和资料泄露等不安全问题进行回应，以此来保证计算机系统正常运行。或者在计算机系统受到安全危害以后，安全系统会根据自身的计算特点来对网络程序进行快速的修复，不断的完善计算机安全系统的程序化。这项技术在煤矿的生产过程中也得到了很多的使用，提升网络模式下的煤矿安全生产体系就是计算机网络技术最为主要的贡献。
在煤矿生产中，计算机安全系统的使用方式主要有以下几种：
1.网络安全性具有一定的保密性，可以将煤矿生产过程中形成和需要保存的一些重要资料在计算机网络中得以保存，并在保存的系统中进行加密，起到核心机密的安全保护的特征。可以想象，在煤矿企业的核心技术得不到合理的保护，就会使得机密材料外泄，自身的核心竞争力下降，在长远来看，企业的发展就会受到很大的影响；
2.计算机网络安全可以保证煤矿生产数据的完整性，在生产的过程中，大量的数据资料需要进行处理和修改，在这个过程中，单一的靠人去操作，经常会出现一些错误，在一些关键部位出现错误将会给生产带来极大的不便，而网络安全技术就可以很好的解决这个问题，通过在计算机网络的流程中，来形成具体的安全管理模式，直接通过传感器收集的数据来进行工作的指导任务；
3.安全系统还能够防止外界的侵扰。在上面谈到的传感器数据资料的使用，如果没有合理完善的网络安全体系，数据资料就可以被随意的篡改，窃取，这样对于煤矿的生产会带来更大的损失。
二 煤矿企业在网络安全中使用情况
煤矿企业在使用安全网络管理中是将计算机系统直接与外部的网络相互连接在一起，这就会对于安全的问题格外的关注。网络是高度开放的平台，避免受到外界的冲击就需要提高自身的安全性能。现有的大量的黑客和网络病毒，在这样的环境中就需要对核心和重要数据进行保护，以防止重要数据的泄露，这就要有一整套健全的网络安全管理机制。
1.对于计算机硬件设备的管理。通过提高硬件设备的管理方式，从管理的层面来对计算机进行保护。如在一些重要的网络数据的传输过程中，制定交换设备，对于在服务器和路由器的选择上有固定安全的设备，并且在制定设备的基础上还要在网络的形态下增加防火墙管理。此外，对于蓄电设备的使用要尤为的注意，根据近年来网络安全的数据泄露事件来看，在传输的过程中停电会对网络的安全造成极大的隐患，必须在网络传输中有备用电源装置以备在停电的情况下数据资料还能够受到防火墙系统的保护。
2.在企业内部，对于重要资料的浏览要设置访问的权限。网络系统会受到外部的攻击，同时也会在内部造成很大的安全隐患。在对于账号的传输管理中建立权限设置可以有效的保护数据资料在使用中的安全，比如在使用数据中需要有专门的数据指令或是加密密码，系统也会在程序编辑中自动的更新文件的设置选项，形成动态保密的网络机制。提高访问的权限，在内网中可以使用安全数据库当中的资料，在外网环境下就无法进入到核心数据库调取资料。
3.增设更多的网络加密程序。在现有的煤矿企业中，使用了无线网络进行网络管理，这样就会更容易受到外界的攻击，传输的数据会在无线网络的状态下扰和截获。因此在数据传输中要设置有加密模式，这样在无线传递的过程中想要破解数据资料就会有很大的难度，有效的保证了无线网络环境中，煤矿企业数据传输的安全性。
4.无论是在外部网络中还是内部网络中，防火墙对于整个网络体系的安全防护作用都是至关重要的，是互联网与垃圾信息、病毒文件之间的有效屏障，其主要是保护特定的网络或者特定的网络中计算机终端免遭非法越权入侵以及内部网中的用户与外部进行非法通信。防火墙技术已经经过了多代的发展，技术在不断完善，但是其工作原理可以归纳为：将防护节点安置于内外部网络的链接端口，在这些断口处设定相关安全规则，一旦发生数据传输或者访问，这些数据就必须经过端口安全规则的检测认证，检测区是否对网络存在安全威胁，如果经检测有害，那么会立即阻断数据传输，起到了保护计算机网络的目的。
[关键词] 信息安全风险评估 网络互连设备 脆弱性分析
一、引言
随着网络的普及，网络应用不断向深度和广度发展，大量企业网络建成。由于人类对网络的依赖日益增强，所以网络是否安全性已成为企业计算机网络所面临的重大问题。网络安全包括硬件安全和其上的软件的安全。网络硬件主要包括互连设备，比如：交换机、路由器、网关等。现在针对硬件设备主要是进行一些安全方面的配置，例如交换机的VLAN，路由器的ACL配置等等，却忽视了设备本身在工作中存在的脆弱性。本文依据信息安全风险评估步骤的脆弱性和威胁性，通过分析几种比较常用网络互连设备的工作原理发掘其脆弱性。
二、交换机脆弱性分析
交换机在OSL数据链路层MAC子层工作，它可以连接到单独的结点或整个网段的单个网段的单个端口，在它们之间交换数据。并且为每个端口到端口之间提供全部的局域网介质带宽。
1.从设备自身来看
交换机在系统安装，启动和灾难恢复时，是处于不安全状态，有一定的脆弱性。其次它同样也存在物理威胁，一些外在因素的影响可能破坏交换机。
2.从其工作原理来看
交换机接收到一个帧以后，检查MAC帧的目的地址，并和自身内部的交换表进行比较，首先要保证交换表的正确性，否则会导致数据传输错误。如果找到和目的网段相连的端口，然后将该帧发往端口。如果找不到所对应的端口，交换机会向所有的端口发送该帧，并且通过回应帧，建立和端口号相关的MAC地址表，在下次传送数据时就可以查表，不再需要对所有端口进行广播了。这种对不知道目的地址的数据帧采用向所有端口发送数据包的做法，容易出现“溢流”现象。
交换机允许广播帧溢流到整个网络，同样会引起其他不法主机的“窃听”，可以采用VLAN。采用不同的交换方式的交换机可能会存在一定的脆弱性，例如直通式交换机，就无法区分数据流量是善意的还是恶意的，它只是实现快速转发。存储转发式交换机可以解决数据安全性问题，但又可能存在数据包丢失的问题。另外，交换机在转发数据帧时，存在输入端口和输出端口在速度上能否匹配的问题，如果缓冲数量少而冲突数据量大的话，数据帧就会丢失。
3．从外在因素来看
入侵者利用交换机软件或协议的脆弱性进行攻击，比如IP欺骗，TCP连接能被欺骗、截取、操纵，UDP易受IP源路由和拒绝服务的攻击等等，同时也可能存在访问权滥用或者后门等问题。
三、路由器脆弱性分析
由器工作在OSL模型的网络层，它可以用来连接具有相同网络通信结构的网络，也可以连接不同结构的网络。它为数据包提供最佳路径，并且实现子网隔离和抑制广播风暴。
1.从设备自身来看
路由器相当于网络层的中继器。路由器不能真正实现即插即用，需要很多配置。配置文件中一般包括路由器接口地址，登录密码，还有路由表的接口状态，ARP表，日志信息。这些信息如果被攻击者获得，后果不堪设想。比如可以将路由器作为对其他站点扫描或侦察攻击平台，或者修改路由配置等。
2.从其工作原理来看
路由器是在网层上实现多个互连的设备。一个路由器有几个端口，分别可以连接一个网络或一个路由器。其主要任务是接收来自一个网络接口数据包，根据其中所含的目的地址，决定转发到下一个目的地址的端口。由于路由器是一个多端口的设备，因此闲置的并且工作正常的服务器端口很可能被黑客利用，对于不用的端口，应该妥善管理。路由器接收到的数据包以后，首先在转发路由表中查找数据包对应的目的地址，同交换机一样，我们也要求路由表的正确性。虚假的路由信息会使数据发送到错误的地方。若找到了目的地址，就在数据包的帧格式前添加下一个MAC地址，同时IP数据包头的TTL（Time To Live）域也开始减数，并重新计算校验和。当数据包被送到传输端口时，需要按顺序等，以便被传送一输出链路上。如果数据包不是发往直接与路由器相连的网络，该路由器则把这个包转发给另一个离最终目标更近的路由器。
现在，路由器还不具备安全和加密的功能，仅仅只有路由的功能，所以对待各种各样的攻击是脆弱的。
3.从外在因素来看
由于路由器是在网络层实现多个网络互连的设备。因此如果得到路由器的访问控制权的话，任何人都可以通过路由器来对其他的服务器发起拒绝服务攻击，而路由器不会自动生成警报通知用户正受到攻击。并且路由器的访问密码极不安全，可以通过SNIFFER探测到，或在专属公司网页上可以查到。
四、网关脆弱性分析
网关又叫做协议转换器，它用来连接专用网络和公共网络的路由器。网关是将不同协议集的协议进行翻译、转换，网关是最复杂的网络互连设备，它用于连接网络层之上执行不同高层协议的网络，构成异构的互连网，通常工作在OSL模型的第4层和更高层。
1.从设备自身来看
网关是软件和硬件结合的网络互连设备，是最复杂的网络互连设备，不同的网关用于不同的场合，其软件和硬件自身也存在脆弱性。
2．从其工作原理来看
网关除了具有路由器的全部功能之外，还能为互连网络的双方提供高层协议转换服务，即能够连接两个高层协议完全不同的网络环境。当数据包从一个网络环境通过网关进入另一个不同的网络环境时，网关读取信息后，剥去数据中原来的协议栈，然后用目标网络的完整协议对数据重新包装并输出，以适应目标环境的要求[3]。但是用户的特定数据通过网关或位于网关时是脆弱的，并且网关对恶意人员发起的操纵或修改也是脆弱的。
网关是局域网和广域网连接的首选设备，其最常见的用途是在高层协议不相同的网络之间充当“翻译”，即提供协议转换。协议转换是实现网关的关键技术，也是国际互连网的技术难点。
3.从外在因素来看
网关都是针对特定的网络互连环境设计的，不存在通用的网关。有时制造商会留下了可以获得敏感信息的后门。
五、结束语
【关键词】 通信企业 信息网络 安全工作
在当今社会中，如何做好信息网络安全工作是值得进行深入研究与探讨的课题。如今的网络发展速度不断加快，信息相互融合的程度也在不断加深，网络给通信企业的工作带来便利的同时，也存在着一些难以避免的问题。安全上的漏洞给通信企业的发展带来了不利因素，需要及时解决，这样才有保持通信企业良好发展的可能。
一、通信企业中信息网络安全的现状
在通信企业目前发展中，对信息网络的安全性要求越来越高，由于通信企业对网络的依赖程度日渐加深，保障信息网络的安全性就显得尤为重要。通信企业在内部通常建立了与自身发展相适应的信息网络安全机制，并加大了对信息网络安全的维护力度。在通信企业中，大多应用了相关维护安全性能的系统，如防火墙、日志分析系统、防病毒软件等。根据自身发展要求投入了大量的资源，并进一步完善对信息网络安全工作，这是符合发展要求的举措。但在一定程度上，还无法完全避免通信企业受到信息网络安全的影响，这就需要通信企业进一步作出相应维护措施。
二、做好通信企业信息网络安全工作的方案
1、提高企业领导的重视程度。在通信企业中，加强信息网络安全工作与企业领导的重视息息相关，企业领导对信息网络安全工作重要性有了足够的认识，就会相应地加大对这项工作的投入力度。这样为做好信息网络安全工作提供了有利的发展条件，使这一工作有了充足的资金保障，同时，企业领导的重视也会促进各部门工作相互协调，提高工作效率。加强信息网络安全时，在无形中加大相关工作人员的工作强度，容易使工作人员产生抵触排斥的心理，根据这一情况，企业领导更需加以重视，为企业整个工作的顺利开展提供有利的保障。由此看来，只有在企业领导足够重视的情况下，才能够更好地为企业提供良好的发展平台。为通信企业做好信息网络安全工作打下坚实的基础。2、加强学习交流。由于互联网的普及，信息网络安全层面的技术在日益完善，技术水平不断提高，相应的技术知识日新月异。因此，加强学习交流，保障技术的先进性是做好网络信息安全工作的前提。通过与其它企业进行技术上的交流互换，完善发展体制，不断更新维护信息安全的技术，提出相应的解决措施，才能将通信企业的信息网络安全工作做好。3、专业化网络安全人员的配备。在网络安全工作中，通信企业还存在着兼职人员担任网络安全员职位的现象。这对于维护通信企业的信息网络安全是不利的，由于兼职人员在网络维护的专业性上跟不上时展的需求，在许多专业问题上还不能很好地进行处理，因此造成了通信企业网络安全工作存在问题的局面。针对这一实际问题，需要在维护网络安全工作中，应用专业化的技术人才，以最大程度保障通信企业网络安全。4、大力完善技术保护手段。一方面，技术保护手段的完善是推动通信企业网络安全工作的关键因素。要做好通信企业信息系统之间的安全隔离措施，在应用系统所在的服务器中，只对外开放相应指定的服务端口。另一方面，需加强对网络边界的管理，具体举措如在网络边界上设置防火墙等。防火墙可以有效地保障网络边界的安全，为防止病毒等不良因素的入侵做好预防工作。防火墙的配备同样需合理化，要避免产生不良情况，如开通不必要的服务。同时，国产设备应广泛应用于与网络相连接的安全设备中。
三、通信企业信息网络安全工作发展趋势
1、网络安全工作复杂化。网络信息技术将会持续发展，这就促使网络安全工作复杂化。威胁网络安全的因素不断更新，新病毒的出现、网络黑客的攻击技术提高等使维护网络安全工作的难度不断增加。同时随着网络应用的范围越来越广，所涉及到的相关工作日渐增多，也是网络安全工作难度增加的一个重要因素。
2、网络安全工作规范化。随着网络安全工作的逐步深入，网络安全工作势必将规范化。同时，在通信企业中，做好信息网络安全工作是重要的工作之一，因此，网络安全工作的规范化程度将日益加深。
结语：随着通信企业对信息网络安全工作的要求进一步提高，维护信息网络安全的重要性日渐突出。网络技术逐渐普及到社会的各行各业，对于自身网络安全性的保障是日常工作中不可缺少的任务与目标。在通信企业中，做好信息网络安全工作是必要的工作之一，这对于维护企业的利益、树立良好的企业形象、维护社会的安全与稳定都有着重要的意义。
参 考 文 献
[1]杨威，张敬和.浅谈通信企业如何做好信息网络安全工作[J].厦门科技，2001（03）.
【 关键词 】 企业网络；安全管理；防护策略
1 引言
如今，经济迅速发展带动网络技术的发展，企业网络化管理被广泛应用，给企业内部、企业与外界的联系以及企业的管理带来了便利，业务的灵活性被企业经营者广泛关注，同时也发展了企业信息网络。一系列诸如生产上网、办公自动化、远程办公以及业务上网的新的业务模式得到了开发与发展。但是与此同时，网络环境下的企业安全问题引发了管理者的担心，能否创建安全稳固的企业网络是企业管理者最为看重的问题，也逐渐变成一个企业能否正常运转的前提。因此，运用切实可靠的网络安全管理方法、提高网络的安全防护能力已经企业一个重要研究的内容。
2 影响企业网络安全的因素
网络安全关系到许多方面，不但涉及到网络信息系统自身的安全问题，而且囊括逻辑的和物理的技术策略等。WWW、TCP/IP、电子邮件数据库、数据库是当前企业网络通用标准和技术，其广域连接采用多种通信方式，大部分单位的系统被覆盖。行业内部信息存在于企业网络的传输、处理和存储各个环节。这些信息资源的保护和管理以及确保企业网络内部的各种信息在各个环节保持信息的完整、真实和防止非法截获非常重要。
影响企业网络安全的因素既有软硬件的因素，也有人为的因素，既有来自网络外部的，也来自网络内部的，归结起来主要有几方面。
2.1 网络硬件的安全隐患
网络中的的拓扑结构还有硬件设备两者均有对企业网络安全造成威胁可能，如一种硬件设备路由器的安全性较差的原因是其自身性能差。
2.2 软件缺陷和漏洞
在企业网络中有各种各样如应用软件、操作系统的软件，这些软件都有存在漏洞或缺陷的可能，而狡猾的黑客正是利用这些漏洞或缺陷从中获利，企业也由此蒙受巨大的损失，这样的例子在现实生活中层出不穷。比如，一些不为人知的软件研发者为了个人原因（升级或自便）而设置的“后门”，黑客一旦破解打开这些“后门”，便可以肆虐的操作，完全控制用户计算机，篡改数据，后果不堪设想，损失更是不可估量；又如以方便快捷应用为目的的TCP/IP协议为网络系统普遍应用，但是其并没有对安全性进行全面估计考虑，更是在认证和保密措施方面做得非常欠缺，若是一些IT高手对此很了解，便可以轻松利用其缺陷攻击网络。
2.3 计算机病毒与恶意程序
网络被普遍应用和告诉发展的时代，病毒传播的主要途径是网络。一些企业的内部网络很容易被蠕虫、病毒侵入，其特点是范围广、变化快、种类多、传播速度快、破坏性大，其破坏性是巨大的。在网络安全领域，病毒问题一直难以从根本上解决，原因总结为两点：其一，技术原因，杀毒软件总是在病毒出现后给用户或是企业造成巨大损失后更新，滞后性和被动性不言而喻；其二，用户的安全防范意识不高，对病毒的了解不够，不主动安装杀毒软件，或是不及时升级杀毒软件，给传播病毒提供了机会，巨大的威胁了网络安全。
2.4 网络入侵
网络人侵的意思是网络攻击者在非授权的情况下获得非法的权限，并通过这些非法的权限对用户进行非法的操作，获得网络资源或是文件访问，入侵进入公司或是企业内部网络，极大地危害计算机网络，给社会带来巨大财产或是信息损失。
2.5 人为因素
用户安全意识淡薄，企业内局域网应用不规范。企业内网在实际运行中没有限制，木马、病毒等破坏性信息在p2p下载过程中传播到企业内网中，系统的安全应用收到影响；接入网络没有很好地限制，如没有限制接入的人员、时间方面，随意、随时上网不但容易使系统容易传染上病毒，还有信息泄露、丢失的可能；不完善的专用虚拟系统安全防范措施；管理措施不到位；复杂的用户人群，很多不是本系统专业的工作者，约束和监管困难；卫星信号很容易就被泄密，在空中传输无限信号的过程中，无线信号很容易被黑客截获并利用；在很多企业中，没有制定规范的管理网络和生产网络的隔离措施，一旦管理网络沾染病毒，生产网络也很容易被传染。
2.6 其它的安全因素
威胁网络安全的因素还有很多，比如，传输过程中的数据很容易被电磁辐射物破坏；非授权的恶意删除或攻击数据、破坏系统；非法窃取复制或是盗用系统文件、资料、数据、信息，导致企业或是公司泄密等，其后果非常严重。
3 企业网络的安全管理
企业网络安全管理是保证网络安全运行的基石，一些人为因素导致的网络安全问题可以通过加强和敦促管理工作可以尽最大可能的避免。企业应把建立健全企业网络安全管理制度作为安全管理的重点，制定系统的安全管理方案，采取有效切实的管理政策。
企业的网络管理主要从几点努力。
3.1 健立健全企业规章制度
要保证网络的相对安全，就务必制定详细系统的安全制度，了解并认识网络安全的重要性，一旦出现网络安全事故，其相应处罚力度就必须严格按照处罚条例执行到位，绝不能姑息手软。为了做到切实保证企业的机密不泄露，建立对应的详细的安全保密制度势在必行，管理者还要经常不断检查制度的实施情况。记录出现违规的人员及情况、相应处罚情况、检查的结果报告，做到今后有据可循，为以后出现类似情况提供管理依据。
3.2 树立员工网络安全意识
网络安全工作要想做好，树立企业工作人员的信息安全意识是首要任务，只有员工切身真正认识到信息安全对企业发展和前进的重要性，才能切实在实际工作中重视起来。企业要实常加强员工相应的信息安全的知识培训，采用各种形式来增强员工的网络安全意识，促使员工养成健康的使用计算机的习惯。
4 企业网络安全防护措施
为了使企业网络保持安全状态，企业网络的安全防护措施必须与其具体需求要相结合，整合各种安全方案，创立一个多层次、完整的企业网络防护体系，在为企业网络安全设计防护措施时，应主要从几点考虑：其一是要选择进行安全策略的工具，但安全风险是不可避免的也是必须承担的；其二是要注意企业网络的可访问性以及安全性平衡的保持；其三是考虑安全问题是在系统管理的多个层次、多个方面都存在的。在企业网络中，主要有几种安全防护的措施。
4.1 防火墙技术
防火墙技术是当下一种被广泛应用的也是最为流行的网络安全技术，其核心主题是在外界网络环境不安全的大前提下创建一个相对安全有保证的子网。防火墙能实时监测进出于企业网络的通讯交流数据，允许安全合法的访问的数据和计算机进入到企业网络的内部，把非授权的非法的数据和计算机挡在网络，企业内网及特殊站点应限制企业一般人员或是无关人员访问，最大可能地阻止外部社会网络中的黑客访问链接企业内部的网络，阻止或是制止他们复制、篡改、破坏重要的或是机密信息。所以，防火墙是一道屏障，是在被保护的企业内部网络和社会外界网络之间设置的，在网络内部网络合外部非授权的网络之间，企业内部网不同的网络安全环境之间，达到隔离和控制的目标，外部网络的攻击合截获被有效控制。
4.2 数据加密技术
如果一些重要的机密的数据需要通过外部网络传送的，该数据的加密工作则需运用加密技术。防火墙技术以及数据加密技术两者结合使用，增强网络信息系统及内部数据的保密性和安全性，谨防外部破坏重要的机密数据。
4.3 入侵检测技术
安装入侵监测系统在企业内部网络中，信息从企业内部计算机网络中若干关键点中收集，并分析数据，从中检查企业内部网络中是否存在与安全策略相违背的行为或是入侵现象，如果检测到可疑的未授权的IP地址，则来自此入侵地址的信息就会被自动切断、同时给网络管理员发送警告，企业内部动态的网络安全保护就可以实现。
4.4 网络蠕虫、病毒防护技术
尽管无法避免来自蠕虫、病毒对企业内部网络的危害，但采取切实有效的防护方案还是有帮助的，尽最大可能阻止病毒的传播，减小它的危害范围，或是没有危害。在企业内部网络内，由于网络节点不但存在于局域网中，又有接入到互联网中的可能，一般的防护技术是很难做到把蠕虫、病毒的威胁降低很多，在防病毒方面、通常要设计多层次阻止病毒体系。在企业安装一般的常见的杀毒软件时，通常要定时自动扫描系统，另外，用户在收发邮件时一定要打开杀毒软件的实时监控邮件病毒功能，实时地同步地对检查邮件，抑制传播邮件病毒。如果用户安装的网络版杀毒软件，那么全部网络环境中每一个节点的病毒检测情况可以被企业网络的安全管理员如实准确的掌握，当然越先进的防病毒产品或是技术效果也就越好。
4.5 系统平台与漏洞的处理
网络安全管理员可以运用安全漏洞扫描技术了解掌握网络的安全设备和正在进行的应用进程，提前得到有可能被截获的脆弱步骤，准时检查安全漏洞，尽快改正网络安全系统存在漏洞和网络系统存在的有误差配置，防范措施应该在黑客攻击之前提早进行。
5 结束语
企业网络安全不是最终的目的，更恰当和准确地说只是一种保障。随着企业自身的发展和规模的壮大，企业网络的普及也是势在必行，网络安全管理变得也就越来越复杂，网络的安全管理和防护是企业发展的一项重要和艰巨的任务。在执行维护网络安全任务的同时，我们一定要注意把网络安全防护技术、影响网络安全的因素结合起来，制定有效的管理措施和技术方案，采取可行性高的防护措施，建立健全防护体系，增强企业内部员工的网络安全意识，从源头上解决网络安全问题。
参考文献
[1] 宋军.浅谈企业网络安全防护策略[J].TECHNOLOGY AND MARKET，2011，（18）；116-117.
[2] 赵尹琛，马国华，文开丰.企业信息安全防护策略的研究[J].电脑知识与技术，2011，（7）；5346-5347.
[3] 邵琳，刘源.浅谈企业网络安全问题及其对策[J].科技传播，2010，（10）；186.
[4] 王希忠，曲家兴，黄俊强等.网络数据库安全检测与管理程序设计实现[J].信息网络安全，2012，（02）：14-18.
[5] 黄俊强，方舟，王希忠.基于Snort-wireless的分布式入侵检测系统研究与设计[J].信息网络安全，2012，（02）：23-26.
1.1物理层边界限制模糊
近年来，很多现代化企业加大信息建设，一些下属公司的网络接入企业总网络，企业网路物理层边界限制模糊，而电子商务的业务发展需求要求企业网络具有共享性，能够在一定权限下实现网络交易，这也使得企业内部网络边界成为一个逻辑边界，防火墙在网络边界上的设置受到很多限制，影响了防火墙的安全防护作用。
1.2入侵审计和防御体系不完善
随着互联网的快速发展，网络攻击、计算机病毒不断变化，其破坏力强、速度快、形式多样、难以防范，严重威胁企业网络安全。当前，很多企业缺乏完善的入侵审计和防御体系，企业网络的主动防御和智能分析能力明显不足，检查监控效率低，缺乏一致性的安全防护规范，安全策略落实不到位。
2.构建企业网络安全防护体系
2.1企业网络安全防护体系构建目标
结合企业网络的安全目标、使用主体、性质等因素，合理划分企业逻辑子网，对不同的逻辑子网设置不同的安全防护体系，加强网络边界控制和安全访问控制，保持区域之间的信任关系，构建企业网络安全防护体系，实现网络安全目标：第一，将大型的、复杂的企业网络安全问题转化为小区域的、简单的安全防护问题，有效控制企业网络系统风险，提高网络安全；第二，合理划分企业网络安全域，优化网络架构，实现企业网络安全设计、规划和入网；第三，明确企业网络各个区域的安全防护难点和重点，加大安全设备投入量，提高企业网络安全设备的利用率；第四，加强企业网络运行维护，合理部署企业网络的审计设备，提供全面的网络审核和检查依据，为企业构建网络安全防护体系提供重要参考。
2.2合理划分安全域
现代化企业网络可以按照系统行为、安全防护等级和业务系统这三种方式来划分安全域。由于企业网络在不同区域和不同层次关注的内容不同，因此在划分企业网络安全域时，应结合业务属性和网络管理，不仅要确保企业正常的生产运营，还应考虑网络安全域划分是否合理。针对这个问题，企业网络安全域划分不能仅应用一种划分方式，应综合应用多种方式，充分发挥不同方式的优势，结合企业网络管理要求和网络业务需求，有针对性地进行企业网络安全域划分。首先，根据业务需求，可以将企业网络分为两部分：外网和内网。由于互联网出口全部位于外网，企业网络可以在外网用户端和内网之间设置隔离，使外网服务和内网服务分离，隔离各种安全威胁，确保企业内网业务的安全性。其次，按照企业业务系统方式，分别划分外网和内网安全域，企业外网可以分为员工公寓网络、项目网络、对外服务网络等子网，内网可以分为办公网、生产网，其中再细分出材料采购网、保管网、办公管理网等子网，通过合理划分安全域，确定明确的网络边界，明确安全防护范围和对象目标。最后，按照网络安全防护等级和系统行为，细分各个子网的安全域，划分出基础保障域、服务集中域和边界接入域。基础保障域主要用来防护网络系统管理控制中心、软件和各种安全设备，服务集中域主要用于防护企业网络的信息系统，包括信息系统内部和系统之间的数据防护，并且按照不同的等级保护要求，可以采用分级防护措施，边界接入域主要设置在企业网络信息系统和其他系统之间的边界上。
2.3基于入侵检测的动态防护
随着网络技术的快速发展，企业网络面临的安全威胁也不断发生变化，网络攻击手段日益多样化，新病毒不断涌现，因此企业网络安全防护体系构建应适应网络发展和变化，综合考虑工作人员、防护策略、防护技术等多方面的因素，实现基于入侵检测的动态防护。基于入侵检测的动态防护主要包括备份恢复、风险分析、应急机制、入侵检测和安全防护，以入侵检测为基础，一旦检测到企业网络的入侵威胁，网络系统立即启动应急机制，如果检测到企业网络系统已经受到损坏，可利用备份恢复机制，及时恢复企业网络设置，确保企业网络的安全运行。通过动态安全防护策略，利用动态反馈机制，提高企业网络的风险评估分析能力和主动防御能力。
2.4分层纵深安全防护策略
企业网络安全防护最常见的是设置防火墙，但是网络安全风险可能存在于企业网络的各个层次，防火墙的安全防护作用比较有限。企业网络可采用分层纵深安全防护策略，保障网络安全防护的深度和广度，构建高效、综合、全面的安全防护体系，对于企业网络中的应用层、数据层、系统层、网络层和物理层分别采用信息保护、应用系统安全防护、数据库安全防护、操作系统安全防护、网络保护、物理安全保护等防护手段，根据不同网络系统的特点，有针对性地进行安全防护，例如，在网络层可利用资源控制模块和访问控制模块，加强对网络节点的访问控制，在企业网络的应用层和数据层设置身份授权和认证系统，避免用户的违规操作和越权操作。又例如，由于网络环境比较复杂，可在企业网络的应用层、数据层和系统层，设置网络监控和检测模块，保护企业网络的服务器，防止权限滥用和误操作。
3.结语
