對企業(yè)計算機網(wǎng)絡安全建設問題的綜合分析探討

摘要：隨著信息時代的到來，企業(yè)對于計算機網(wǎng)絡的依賴也在日益加深，與此同時，計算機網(wǎng)絡安全的建設問題也隨之而來。文章首先剖析了企業(yè)計算機網(wǎng)絡安全的現(xiàn)狀，并對影響企業(yè)計算機網(wǎng)絡安全的因素進行總結(jié)，最后提出了關于企業(yè)計算機網(wǎng)絡安全建設的具體建議。

關鍵詞：企業(yè)管理；計算機網(wǎng)絡安全建設；管理意識；自檢系統(tǒng)。

中圖分類號：TP393.18 文獻標識碼：A 文章編號：1006－8937(2010)24－0097－01

隨著計算機網(wǎng)絡的高速發(fā)展，企業(yè)對網(wǎng)絡的依賴程度也在逐漸升高，但許多企業(yè)中的計算機網(wǎng)絡建設并不完善，網(wǎng)絡安全問題突出，文章對此類問題進行了一定程度的分析，提出了提高企業(yè)的網(wǎng)絡安全意識、加強硬件與防御技術的建設、建立自檢系統(tǒng)與備份企業(yè)重要信息的建議。

1 企業(yè)計算機網(wǎng)絡安全的現(xiàn)狀

一方面，從國家大環(huán)境角度分析，我國信息產(chǎn)業(yè)基礎較為薄弱，網(wǎng)絡維護技術的不過硬、軟硬件依賴國外等原因?qū)е铝宋覈髽I(yè)的計算機網(wǎng)絡缺乏安全性，企業(yè)信息及其容易外漏，從而嚴重影響了企業(yè)的正常經(jīng)營和管理。另外，我國網(wǎng)絡安全人才的數(shù)量和素質(zhì)均不能滿足企業(yè)管理的需要，對網(wǎng)絡安全人才的培養(yǎng)雖然發(fā)展較快，但由于起步較晚，現(xiàn)階段還存在著比較大的人才缺口。

另一方面，從企業(yè)自身管理角度分析，許多企業(yè)的網(wǎng)絡安全意識不到位，企業(yè)員工甚至管理者對網(wǎng)絡安全都不予重視。許多網(wǎng)絡以及應用系統(tǒng)的自我防御能力很差，有的企業(yè)對計算機網(wǎng)絡安全的維護僅限于安裝殺毒軟件或防火墻，相應安全管理措施嚴重缺乏。同時，由于企業(yè)內(nèi)部員工計算機網(wǎng)絡使用水平參差不齊，企業(yè)又缺乏相關知識的培訓，容易由員工誤操作而導致網(wǎng)絡安全受到威脅。

2 影響企業(yè)計算機網(wǎng)絡安全的因素

2.1企業(yè)管理意識

企業(yè)計算機網(wǎng)絡管理意識的薄弱是網(wǎng)絡安全受到威脅的深層原因。企業(yè)對網(wǎng)絡安全問題造成的后果估計不足，對網(wǎng)絡安全問題的習慣性忽視導致企業(yè)對計算機網(wǎng)絡建設投入的人力、物力和財力不足，埋下了網(wǎng)絡安全的隱患。

2.2內(nèi)部操作問題

由企業(yè)內(nèi)部人員操作失誤而帶來的危害大致分為主動破壞、缺乏相關知識以及誤操作。主動破壞包括非授權訪問、刪除數(shù)據(jù)和線路竊聽等；由于缺乏相關知識而造成的網(wǎng)絡安全漏洞問題也時有發(fā)生，例如人工關閉防火墻等；誤操作包括網(wǎng)絡使用人員誤刪資料、安全配置不恰當?shù)取?/p>

2.3網(wǎng)絡因素

計算機網(wǎng)絡本身就是脆弱且易遭到破壞的，這種通信方式本身就存在著弱點，例如可以通過連接電纜而竊取數(shù)據(jù)包，從而偷竊甚至修改企業(yè)信息。計算機病毒的泛濫是影響網(wǎng)絡安全的主要因素，病毒的傳播正呈現(xiàn)出日益加快、檢測日益困難的趨勢，中毒計算機系統(tǒng)會產(chǎn)生嚴重漏洞，甚至網(wǎng)絡癱瘓。

2.4硬件故障

硬件的故障也會造成計算機網(wǎng)絡安全問題。硬盤、主板、內(nèi)存等硬件和交換機、路由器等設備的故障可能導致整個企業(yè)局域網(wǎng)的癱瘓，或是引起企業(yè)信息的丟失。

2.5自然災害及意外

影響企業(yè)計算機網(wǎng)絡安全的因素包括自然災害和意外情況，例如地震、洪水、火災、雷擊等災害和失竊、戰(zhàn)爭等意外事故。此類因素對計算機網(wǎng)絡安全的影響巨大，但發(fā)生幾率較低。

3 企業(yè)計算機網(wǎng)絡安全建設措施

3.1提高企業(yè)計算機網(wǎng)絡管理意識

建議企業(yè)加強對計算機使用人員的安全問題指導，建立完善企業(yè)計算機網(wǎng)絡安全管理細則，具體可以指定完整的管理制度或標準，明確要求員工遵守網(wǎng)絡的使用、維護章程。同時制定操作審核制度，不得擅自在工作計算機上安裝未經(jīng)許可的各類文件、數(shù)據(jù)以及應用程序。安排專人定期進行核查，及時查出系統(tǒng)中存在的問題，找出原因并迅速解決。

3.2硬件基礎設施的建設

企業(yè)計算機擁有良好的硬件的配備是使企業(yè)能更好的發(fā)展的基礎，不但可以提高企業(yè)自身的辦事效率，也可以提高企業(yè)在社會上的競爭力。更由于硬件的破損直接導致的系統(tǒng)信息的流失是不可恢復的，所以文章認為硬件的建設應是企業(yè)計算機網(wǎng)絡安全建設中首要考慮的。硬件的基本建設應包括計算機自身的配備，外部環(huán)境的安全性和傳輸設備的可靠性。

3.3網(wǎng)絡安全防范技術的建設

良好的網(wǎng)絡安全防范技術可以更好的抵御來自不同網(wǎng)站及網(wǎng)點的病毒的入侵，惡意的攻擊，從而維護企業(yè)網(wǎng)絡的安全與穩(wěn)定，防止企業(yè)自身的重要信息外泄。網(wǎng)絡安全防范技術的建設，應從以下幾點結(jié)合考慮：防火墻技術，數(shù)據(jù)加密與用戶授權訪問控制技術，入侵檢測技術和防病毒技術。如對企業(yè)的重要信息進行數(shù)據(jù)加密，防止外部人員進入；對高層機密數(shù)據(jù)庫等重要信息采取控制用戶授權訪問的技術，確保重要資料的保密性。

3.4企業(yè)內(nèi)部的網(wǎng)絡自檢系統(tǒng)的建設

針對長期的設備老化與無意人為導致的計算機與網(wǎng)絡的風險性安全隱患，企業(yè)自身應根據(jù)能力適當?shù)脑鲈O維修與檢疫部門，定期對企業(yè)內(nèi)部的計算機和周邊設備包括電纜，電線一系列傳輸線路進行定期的檢驗維修，以防止不必要的損失的發(fā)生。同時，也應針對企業(yè)員工中對計算機操作使用方法不當者進行適當培訓，及減免不必要的硬件損耗。以上部門的建設都應有企業(yè)決策層實施統(tǒng)一的行政管理。

3.5備份企業(yè)重要信息

任何一個企業(yè)的成功都是不可復制的，但是面對殘酷的自然災害，人類的聰明與智慧又是顯得那么渺小與無力。所以備份一個企業(yè)系統(tǒng)內(nèi)部的重要信息是必要的，備份應全部包括企業(yè)整體的人力資源系統(tǒng)，財務系統(tǒng)，歷史發(fā)生賬目單等關系企業(yè)核心的系統(tǒng)數(shù)據(jù)，在有資金或人力的情況下完全備份企業(yè)應用系統(tǒng)為最佳，從而降低企業(yè)信息丟失而帶來的潛在風險及不可估計的經(jīng)濟損失。

計算機網(wǎng)絡的應用范圍日益廣泛，對其的安全建設也日益重要。在企業(yè)管理過程中，管理者必須充分重視企業(yè)計算機網(wǎng)絡的安全問題，加強對硬件基礎設施、網(wǎng)絡安全防范技術與內(nèi)部網(wǎng)絡自檢系統(tǒng)的建設，對重要信息進行備份，在利用計算機網(wǎng)絡的同時做好安全建設的工作。

參考文獻：

[1]劉萍，曾陳萍，計算機網(wǎng)絡安全及防范技術探討[J]，科技創(chuàng)業(yè)月刊2007(1)，

[2]李榮，韓家新，淺談計算機網(wǎng)絡安全及防范技術[J]，電腦知識與技術，2007，13).

[3]范曉磊，齊曉光，吳迪，計算機網(wǎng)絡安全及其防范措施的探討[J]，中國西部科技，2009，(16).

[4]高永安，計算機網(wǎng)絡安全的防范策略[J]，科技信息，2006，(7).