企業內部計算機網絡安全問題與防范

　　摘要： 隨著時代的發展，計算機已進入千家萬戶，企業內網的安全是企業信息管理的保障。部分企業的內網管理還存在著管理意識不強、系統存在漏洞等問題。企業要通過嚴格管理使用、加強技術維護、定期進行檢測等方法，針對不同問題，加強對硬件和軟件的及時調整，建立完善的網絡安全管理體系。
　　關鍵詞： 計算機網絡 內網安全 存在問題 預防方案
　　1.引言
　　當今社會科技高速發展，信息技術應用逐漸廣泛，不少企事業、單位均在內部建立了大型的網路（計算機網絡），比如生產指揮系統，鐵路局域網，車站客戶購票系統等大型系統。隨著信息技術帶給人們極大的快捷、方便，網路信息技術的安全也就越來越重要。計算機網絡安全所指的是計算機網絡系統的軟硬件及數據受到的保護，不因為人為因素的影響而被破壞、更改，從而正常工作。此文針對探討的就是如何加強對內網安全的管理、維護，以及防范等問題。
　　2.企業內部計算機網絡（以下簡稱內網）的特點
　　2.1與外界網絡的隔離。
　　為了企業的生產、管理運行和工作，大多數企業都建立了內部網，比較獨立，因此，物理連接方面與外界計算機網絡聯系很少，與外界不進行溝通。為了滿足企業與外界的聯系，內網中個別客戶端計算機可能與外界聯系，但絕大多數用戶仍與外界隔絕。
　　2.2建立起S/C結構的應用。
　　內部網中普遍設立了大量的S/C結構，可以提供很多功能，如web服務、ftp服務、實時通訊、網上會議等功能。其中，一些企業安裝了專門使用的軟件，并且建立了專門數據庫，可以幫助企業制造大量的公文，并且進行流轉、處理，各種文件傳輸，也可以進行會議等。
　　2.3企業的日程運轉越來越依賴于內網。
　　由于ERP、CAD等辦公和生產系統的大量應用，企業的日常運轉對信息流通的依賴性越來越大，尤其是內部信息網絡。另外，內部網絡由于生產和辦公軟件系統的電子化、智能化，已經成為單位信息和指令傳輸的重要組成部分。
　　2.4對網絡安全提出了更高的要求。
　　大批量的終端、網絡設備和服務器共同組成了內部網絡，相互協調工作，成為嚴密的整體，因此，為了不使整個內部網絡發生不必要的意外，企業在任何一方面的安全問題都應當引起足夠的重視。這就要求內網中的各部分要有較高的穩定性、可靠性和可控性，尤其是服務器和數據庫。
　　3.一般內網安全存在的問題
　　計算機的安全級別若從高到低來講，可以分為主機系統的應用服務安全、文件系統安全，系統服務安全，操作系統內核安全，主機系統的物理安全。由于了解了內部網絡的特征，我們可以很清楚地看出，內網安全存在著很明顯的問題，特別是技術和管理使用方面。
　　3.1內網管理、使用方面存在問題。
　　3.1.1網絡安全意識不強。
　　由于內網還未得到大面積普及，部分企業的內網組建比較倉促，導致一些管理、使用人員對計算機知識了解不清楚，對網絡的安全問題意識不夠，并且對信息資產保護的意識相對薄弱。因此，在每次計算機信息損壞，從而導致泄漏信息、文件遺失等安全問題。這些問題都會造成直接的經濟損失。
　　3.1.2內部人員使用不規范。
　　使用人員對計算機設備操作錯誤而產生的問題在內網中占絕大多數。譬如，操作人員在計算機還未完全關閉后就關閉UPS電源，還有些操作人員在不經常殺毒的前提下隨意在多臺計算機上使用U盤、活動硬盤拷貝文件，給電腦病毒以可乘之機。有的用戶在沒有確定軟件地安全性就隨意地安裝，還有的計算機用戶隨意地將自己的賬戶密碼告知別人，給計算機安全問題造成巨大隱患。
　　3.2科技角度存在的漏洞。
　　3.2.1操作系統不能及時進行升級完善。
　　沒有哪個操作系統是完美的，任何操作系統一定有自身的缺陷。正是這樣才給計算機病毒提供了溫床。原因在于內網系統是一個獨立的體系，因而操作系統得不到及時升級，從而無法保證內網的安全。同樣，在應用軟件方面也存在著不足。一般而言IIS的漏洞方式有：遠程溢出漏洞、配置錯誤漏洞、權限漏洞、解碼漏洞等，數據庫的漏洞形式注入式漏洞等。然而，有些編程人員卻忽略了安全這一重大問題，產生了操作系統的缺陷和漏洞，更有甚者，為了便利而故意設置軟件的漏洞。
　　3.2.2關注匱乏，信息安全無法顧及全面。
　　在部分企業管理人員的觀念中對信息安全的關注不夠，從而造缺乏對信息安全產品的投入。在部分企業中有放棄使用網絡版防火墻和防病毒軟件以單機版產品替代的，有的企業使用一套防病毒軟件安裝多臺計算機，甚至有的企業根本沒有使用任何防火墻和防病毒軟件。
　　4.預防方案
　　4.1敲響網絡安全的警鐘。
　　企業管理人員要培養網絡安全意識是穩定企業內網信息安全的先決條件。要及時對其進行相應的網絡應用技術培訓，促使其專業技術水平提高，真正為企業消除在設備性能、信息安全方面的后顧之憂。對于因一線操作人員水平存在缺陷或因工作疏忽誤操作而造成的問題，技術人員應利用加密、屏幕保護加密、目錄加密、文件加密、網絡傳輸加密等專業技術來加以預防。
　　4.2加強有關規章完善，嚴格管理網絡使用。
　　加強網絡安全管理，提高有關規章制度完善程度，將有利于保障網絡安全、可靠運行。完善計算機操作使用流程制度、網絡操作規范制度、U盤、活動硬盤等信息介質的妥善管理規定、保密機和密鑰等密碼安全問責制度，同時建立健全計算機的維護制度和應急措施、預案，以保障網絡系統的安全等。為使計算機安全工作有章可循，責任到人的目的，可嘗試上網信息保密審批領導責任制等安全隱患問責制度，將計算機可能存在安全隱患的各個環節都能加以嚴格掌控。
　　4.3增強對計算機內部網絡的技術維護。
　　4.3.1對專業人才進行針對培養，加大計算機硬件的防護措施。
　　在制定生存發展戰略的同時，企業往往對專業人才的引進與培養傾注大量精力，而其中計算機專業的技術人員相對較為缺乏。為了推動企業發展，必須采取相應的針對措施。第一，加大對計算機專業技術人才的引進；第二，為了對計算機保持長期有效的維護，定期對內網技術專業人員進行集中技能培訓，提高其專業素質；第三，為保證內網設備的正常運行，應針對設備的使用環境、運行情況進行周期性檢查，及時更新和維護相應的配件。
　　4.3.2保持計算機操作系統的更新，修補減少編程堵塞漏洞。
　　第一，保證操作系統正常運行的首要條件就是定期對其進行更新和補漏，并且由于互聯網沒有與內網直通，更新與升級的任務需要靠維護人員手動完成。補丁管理軟件能夠針對這一情況減輕維護人員的工作量，每次只需在服務器上更新一次，相應所有客戶端便能夠自動更新，安全便捷。如微軟公司（Microsoft）的WSUS（Windows Server Update Services）補丁管理軟件等，在現如今內網服務器和終端較多的情況下，推薦使用這類軟件。第二，為最大限度地保證信息安全，類似系統中的WEB服務，數據庫讀、寫等由開發人員直接編程的專用程序應用，要求加大安全力度，盡量將程序編寫的嚴密，將涉及用戶名與口令的程序封在服務端，對于與數據庫連接的用戶名與口令應給予用戶最小的權限，營造一個安全的信息環境。
　　4.3.3運用防火墻、防病毒軟件等工具，定期對網絡進行監測和檢查。
　　為營造安全訪問空間，阻擋木馬病毒的傳播與侵入，應在服務器、各終端邊界上建立起通信監控系統，利用防火墻技術來進行實時檢查與隔離，從而提高內網的安全性。安裝網絡監控軟件，能夠及時發現內網中存在的異常情況，并提供有效證據，為事后追查問題根源提供便捷。通過安裝網絡版防病毒軟件來加強病毒檢測，及時發現病毒并予以清殺，可有效阻止其在網絡上的蔓延和破壞。
　　5.結語
　　網絡安全是企業應該高度重視的一個綜合性課題，它既包括信息系統本身的安全，又有物理和邏輯的技術措施，涉及技術、管理、使用等許多方面。企業應針對不同方面的問題，開發新技術，加強對硬件和軟件的及時調整，研究維護網絡安全的完備方法，建立起完善的網絡安全管理體系，為保證企業信息系統的安全運行而積極防范。
　　參考文獻：
　?。?］謝希仁.計算機網絡(第6版)［M］.北京：電子工業出版社，2011.
　?。?］胡道元.計算機局域網［M］.北京：清華大學出版社，2010.
　?。?］朱理森，張守連.計算機網絡應用技術［M］.北京：專利文獻出版社，2010.
　?。?］黃怡強.淺談軟件開發需求分析階段的主要任務.中山大學學報論叢，2011（01