淺析企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全防范與管理

摘要：隨著我國經(jīng)濟(jì)的不斷發(fā)展與互聯(lián)網(wǎng)技術(shù)的日益普及，企業(yè)對(duì)于網(wǎng)絡(luò)系統(tǒng)的應(yīng)用日趨成熟，于此同時(shí)“網(wǎng)絡(luò)系統(tǒng)安全”這一新興名詞也隨之成為當(dāng)下企業(yè)所關(guān)注的重點(diǎn)。為此，本文特從“企業(yè)網(wǎng)絡(luò)系統(tǒng)”基本概念出發(fā)，以其系統(tǒng)的日常安全防范與管理為研究對(duì)象，對(duì)當(dāng)下企業(yè)網(wǎng)絡(luò)系統(tǒng)普遍存在安全隱患與管理問題加以研究，并在此基礎(chǔ)上提出相應(yīng)的改革措施與方案。

關(guān)鍵詞：網(wǎng)絡(luò)系統(tǒng)；安全防范；安全管理

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-7712 (2012) 14-0064-01

隨著信息爆炸時(shí)代的到來，企業(yè)日常管理開始普遍采用網(wǎng)絡(luò)系統(tǒng)的方式，存儲(chǔ)著大量企業(yè)信息，而這些信息往往直接關(guān)乎企業(yè)未來的發(fā)展。然而在各種網(wǎng)絡(luò)病毒、黑客盛行的今天，企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全已成為人們不得不面對(duì)的問題。為了防止企業(yè)信息外泄，我們必須充分重視起企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全防范及其管理工作。

一、企業(yè)網(wǎng)絡(luò)系統(tǒng)

（一）基本概念及其重要性

所謂“企業(yè)網(wǎng)絡(luò)系統(tǒng)”，簡(jiǎn)單來說，就是指企業(yè)通過計(jì)算機(jī)、通信設(shè)施等現(xiàn)代科技設(shè)備，所構(gòu)建起的一系列用以滿足企業(yè)日常管理、經(jīng)營與數(shù)據(jù)統(tǒng)計(jì)的系統(tǒng)模式。在當(dāng)今社會(huì)，企業(yè)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用有著非常重要的意義，它是提高企業(yè)員工辦公效率，提升企業(yè)各項(xiàng)數(shù)據(jù)準(zhǔn)確性的重要手段，也是企業(yè)各項(xiàng)業(yè)務(wù)數(shù)據(jù)的重要載體，可以說，如若企業(yè)網(wǎng)絡(luò)系統(tǒng)無法正常工作，那么這個(gè)企業(yè)整體日常工作也無法獲得正常有序運(yùn)營發(fā)展。

（二）企業(yè)網(wǎng)絡(luò)系統(tǒng)存在的風(fēng)險(xiǎn)

當(dāng)前企業(yè)網(wǎng)絡(luò)系統(tǒng)主要面臨著以下幾方面風(fēng)險(xiǎn)威脅：（1）由于Internet底層協(xié)議的不完善、各項(xiàng)硬件的問題而導(dǎo)致的系統(tǒng)漏洞風(fēng)險(xiǎn)；（2）由于企業(yè)自身人為管理不善或技術(shù)水平局限，引發(fā)的企業(yè)信息泄露威脅；（3）由于病毒感染、黑客入侵造成的企業(yè)網(wǎng)絡(luò)系統(tǒng)漏洞風(fēng)險(xiǎn)。

（三）企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范

也正是受以上幾大網(wǎng)絡(luò)系統(tǒng)風(fēng)險(xiǎn)的影響，要想確保企業(yè)得以正常的經(jīng)營發(fā)展，我們必須重視起企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范及其管理工作。所謂“企業(yè)網(wǎng)絡(luò)系統(tǒng)安全”，其涉及計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)安全技術(shù)、密碼技術(shù)、信息安全技術(shù)等多項(xiàng)新興技術(shù)領(lǐng)域。在企業(yè)日常管理中，企業(yè)網(wǎng)絡(luò)系統(tǒng)安全主要用以企業(yè)網(wǎng)絡(luò)系統(tǒng)軟硬件及其數(shù)據(jù)保護(hù)、防范不必要的數(shù)據(jù)破壞、更改與泄露，維持企業(yè)日常工作的運(yùn)行需要。

二、企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范存在的問題與缺陷

目前，企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范已經(jīng)獲得了企業(yè)各部門的足夠重視，然而由于我國網(wǎng)絡(luò)系統(tǒng)研究起步較慢，人們對(duì)于安全管理等概念的理解尚不到位，當(dāng)下我國企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范的工作仍存在很多的問題與缺陷，具體而言，其主要表現(xiàn)于以下幾個(gè)方面：

（一）安全意識(shí)淡薄與相關(guān)知識(shí)缺失

網(wǎng)絡(luò)屬于新生事物，不少企業(yè)員工對(duì)之充滿了好奇，由于剛剛接觸，他們不了解網(wǎng)絡(luò)危害的廣泛存在性，安全意識(shí)相當(dāng)薄弱。由于缺乏相關(guān)的專業(yè)知識(shí)，這往往會(huì)導(dǎo)致他們不知不覺中走入網(wǎng)絡(luò)安全管理誤區(qū)。例如，部門管理人員認(rèn)為局域網(wǎng)下無需安裝防火墻、安裝殺毒軟件和防火墻后就不用擔(dān)心病毒的侵?jǐn)_、中毒之后查殺就好了不會(huì)造成多大的損失。這些認(rèn)知易于對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全造成危害。

（二）過分追求先進(jìn)技術(shù)

中國傳統(tǒng)觀念認(rèn)為“最貴的就是最好的”，受到這種觀念的影響，很多企業(yè)認(rèn)為，只要引進(jìn)先進(jìn)的計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)，就可以一勞永逸的解決網(wǎng)絡(luò)系統(tǒng)安全問題。這種觀念，導(dǎo)致企業(yè)花費(fèi)了大量資金，改善了自己的配置，但是卻沒能取得重要的成果，浪費(fèi)了大量的財(cái)力，打擊了技術(shù)人員的信心，給企業(yè)造成了巨大的損失。

（三）安全管理機(jī)制不完善

很多企業(yè)沒有制定企業(yè)網(wǎng)絡(luò)系統(tǒng)的管理機(jī)制，導(dǎo)致在企業(yè)網(wǎng)絡(luò)安全的管理過程中，缺乏行之有效的保護(hù)制度與管理制度。這些方面的缺失，又導(dǎo)致企業(yè)的網(wǎng)絡(luò)管理者及相關(guān)內(nèi)部人員出現(xiàn)了違規(guī)現(xiàn)象，將嚴(yán)重影響了企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全性，制約了企業(yè)網(wǎng)絡(luò)系統(tǒng)的建設(shè)。

三、未來企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范與管理的進(jìn)一步完善

要想徹底解決企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范與管理上的問題，我們必須從制度、組織結(jié)構(gòu)、思維方式等多角度出發(fā)，加以相應(yīng)的改革與完善。

（一）建立企業(yè)網(wǎng)絡(luò)安全管理部門

企業(yè)安全管理部門的建立，可以提高員工的網(wǎng)絡(luò)安全意識(shí)，讓他們?cè)谝粋€(gè)更為安全的環(huán)境下取得信息，傳播信息。相關(guān)部門建立之后，要對(duì)企業(yè)的重要部門和各項(xiàng)重要信息經(jīng)常性的進(jìn)行安全保障與維護(hù)工作，及時(shí)消除安全隱患。當(dāng)然，建立的安全管理部門不能夠流于形式，必須將它的職責(zé)明確的加以界定，然后組織管理人員對(duì)該部門實(shí)行監(jiān)察與管理。定期要對(duì)企業(yè)網(wǎng)絡(luò)安全管理部門的相關(guān)技術(shù)人員進(jìn)行培訓(xùn)，讓他們了解行業(yè)走向，站在行業(yè)前列。

（二）合理投資，良好運(yùn)行木桶效應(yīng)

企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范不應(yīng)該盲目追隨新興技術(shù)。木板所盛水的容量取決于最短那塊木板的長(zhǎng)度。不法分子往往從企業(yè)網(wǎng)絡(luò)最薄弱的環(huán)節(jié)下手，然后加以利用。所以，企業(yè)應(yīng)該合理投資，重點(diǎn)對(duì)網(wǎng)絡(luò)系統(tǒng)安全防范的薄弱環(huán)節(jié)加以重點(diǎn)治理，以此真正實(shí)現(xiàn)企業(yè)“投資少，回報(bào)高”的理性投資模式。

（三）制定網(wǎng)絡(luò)安全管理策略

安全管理總是被人們忽視，但是很多專家卻提出企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全“三分靠技術(shù)，七分靠管理”，從中我們不難體會(huì)到管理工作在網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行中的重要作用。要想實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范這一終極目標(biāo)，我們必須及時(shí)制定出相應(yīng)良好的安全管理策略。例如，企業(yè)可以實(shí)行授權(quán)管理、病毒防范及用戶權(quán)限設(shè)置等一系列的安全管理制度與措施。與此同時(shí)，完善安全管理制度，我們還必須保證各項(xiàng)制度的一致性，其中包括防火墻制度、企業(yè)內(nèi)部信息管理制度、用戶訪問權(quán)限制度之間的相互一致。

四、結(jié)語

對(duì)于企業(yè)發(fā)展而言，網(wǎng)絡(luò)系統(tǒng)所起到的作用越來越大，為此我們必須對(duì)其予以足夠的重視與保護(hù)，不斷強(qiáng)化對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全防范與管理，將其作為我國企業(yè)發(fā)展的長(zhǎng)久計(jì)劃加以改革完善，唯有這樣，才能真正意義上實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)，也才能實(shí)現(xiàn)企業(yè)更快、更平穩(wěn)的長(zhǎng)久發(fā)展。

參考文獻(xiàn)：

[1]李鵬宇.計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)淺析[J].民營科技，2010，7:25-27.

[2]劉濤.企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)研究[J].中國科技信息.2009，2:45-46.

[作者簡(jiǎn)介]徐飛龍（1979-），男，江西高安人，華東交通大學(xué)信息工程學(xué)院2010級(jí)工程碩士研究生，研究方向：網(wǎng)絡(luò)工程。