企業計算機網絡管理及安全防范要求

張燕

摘要：伴隨計算機網絡技術的快速發展，現代企業從中獲得了極大的便利與利益，但隨之而來的安全防御問題也越來越嚴峻。企業計算機網絡管理水平的高低直接影響到安全防范效果的好壞。本文針對企業面臨的網絡安全挑戰，對企業計算機網絡管理中的問題進行了分析，就怎樣提高網絡的安全管理問題提出了具體要求。

關鍵詞：企業網絡；安全管理；要求；措施

一、企業計算機網絡管理中的安全隱患

第一，網絡硬件的安全風險。

計算機之間進行信息交換依賴于數據通信技術，在這個過程中涉及到諸多電子設備和物理線路，信息因為客觀因素容易被損壞，導致網絡硬件面臨著安全風險：其一是線路干擾，當一些通信線路或電子設備質量較差時，容易引發線路干擾問題，致使數據傳輸有誤，一旦傳輸的數據大幅度增加或傳輸速率過快，其錯誤率也會成倍增加；其二是電磁泄漏，若屏蔽不嚴或沒有屏蔽，數據傳輸線路或和 網絡端口都有存在電磁泄漏的可能；其三是其他因素，例如通信方式意外地接到其他終端，因為斷電、斷網而造成的未保護信息段的缺失，以及設備故障導致的安全風險等。

第二，軟件的安全風險。

企業網絡安全管理會直接受到軟件安全風險的影響，軟件安全風險主要體現在如下方面：

1、遭到惡意攻擊。無論是主動攻擊或被動攻擊，都會對企業計算機網絡管理造成巨大威脅。主動攻擊會破壞企業計算機網絡的正常運行，還有可能致使企業整個計算機系統癱瘓。主動攻擊會被受攻擊目標察覺，但攻擊效果猛烈。被動攻擊主要指的是秘密竊取企業信息，不讓企業察覺，不影響其正常運行的攻擊行為。惡意攻擊容易對企業造成難以估量的損失，尤其是商業機密和客戶資料的竊取，已經構成了犯罪。

2、軟件自身的漏洞。軟件漏洞分為無意的和蓄意的兩種，因為技術問題和疏忽而制造的漏洞是無意漏洞，因為設計者故意留下的技術瑕疵而制造的漏洞是蓄意漏洞，后者的性質明顯比前者惡劣。蓄意漏洞有可能是設計者和程序員為了竊取企業機密留下的，也可以是為了自己的工作便利而設計的軟件后門。無論是哪種形式的軟件漏洞，都有可能為企業帶來巨大損失和危害，理應杜絕。

第三，企業計算機網絡管理人員的安全風險。

系統管理人員的主要工作就是對企業內部的網絡系統進行科學管理，保障其每天的正常運行。如果管理人員不具備較高的專業素質、職業道德和認真負責的工作態度，都有可能間接威脅到企業網絡的安全。眾多企業網絡的安全事故均是管理人員自己造成的：其一安全意識低下容易滋生安全隱患，其二缺乏網絡安全防范意識容易引發安全風險；其三專業技術和相關知識的匱乏容易導致企業網絡暴露在危險當中。尤其是一些事業單位的系統管理人員，僅僅具備膚淺的網絡安全知識，對于升級病毒庫和安裝安全補丁都不甚了解，也就更不知道如何應對惡意攻擊。

再則，企業對這類管理人員缺乏規范化管理，他們能夠隨意使用存儲秘密信息的設備，掌管秘鑰，以至于當關鍵管理人員喪失職業道德時，企業的秘密信息容易外泄。另外，一些企業在建造局域網時，對于信息安全的防御工作不到位，考慮不周全，沒有采取安全防范措施，也增加了企業網絡風險。部分計算機設備維護人員的技術水平較低，無法勝任較復雜的安全防范工作。

二、企業計算機網絡管理的安全防范對策

（一）安裝合適的防火墻和殺毒軟件

防火墻和殺毒軟件作為最經濟有效的安全防范措施，能夠實現對企業計算機網絡的嚴格控制，并限制工作人員和用戶的訪問權限，對于儲存機密文件和數據的計算機實現嚴格掌控。防火墻和殺毒軟件還能夠有效隔離不良信息、阻隔非法網站，杜絕挾帶各種病毒的下載程序，提高企業網絡的安全性，對不安全信息進行徹底阻隔，極大的避免了企業網絡遭受惡意攻擊。

（二）健全密碼技術

有效而完善的密碼技術是企業網絡的安全保證，能提高網絡信息的安全性與準確性，盡可能地減少惡意攻擊對企業網絡系統造成的負面影響。密碼技術能在源頭階段保護好那些機密信息，進一步保障企業信息的安全，杜絕安全隱患。

（三）強化入侵檢測技術的應用

入侵檢測技術能夠對企業網絡系統進行檢測、評估并預測攻擊，還具有起訴支持的作用。企業可以設立專人掌握入侵檢測技術，進行實時監督，記錄各項網絡進出行為，配合技術人員對某些攻擊行為實施有效切斷，減少惡意攻擊對企業網絡的損害。

（四）限定入網訪問者的權限

入網訪問者是否進行安全操作，關系到企業計算機網絡安全。通過限定其訪問權限，可以避免違規操作或非法訪問，保障企業網絡安全。對于入網訪問者，首先要識別其用戶名，其次需要輸入驗證口令，并驗證用戶的身份，只有用戶名正確，驗證口令正確，才能讓用戶進入。對于機密文件和信息需要利用秘鑰技術進行保護，對于普通用戶應當限制權限。

（五）構建安全管理體制

為了確保企業網絡安全，應構建完善的安全管理監督體制，維護管理系統。其一面要提高對訪問用戶的管理力度，其二要健全安全審計機制并建立跟蹤體系，培養員工的網絡安全意識。

（六）提高全體員工的綜合素質

部分企業的網絡管理人員普遍缺乏專業技術，網絡安全意識淺薄，給企業網絡安全帶來了極大風險。為了避免人為因素造成的安全隱患，企業應引入高級技術人員，負責網絡安全系統。并加強對全體員工的教育與培訓，建立合理的獎懲機制，普及與網絡安全相關的法律法規，降低企業員工犯罪率，使其樹立強烈的責任心，主動維護企業的網絡安全。

結束語

企業計算網絡安全管理是企業正常運營的保障，需要引起企業決策層的高度重視，將網絡安全放在重要的位置，投入足夠的資金和人力健全和完善現有的網絡安全系統。同時，應當構建網絡安全監督制度，以行之有效的安全防范措施凈化企業網絡環境，讓員工能擁有一個安全、干凈、高效的網絡系統，進而提高企業的工作效率。

參考文獻：

[1]張敏.企業計算機網絡的安全防范技術探討[J].電腦知識與技術，2014，09：1920-1921.

[2]周志峰.中小企業中計算機網絡管理的安全探討[J].中國高新技術企業，2015，09：83-84.

[3]王建國，劉艷艷.企業計算機網絡的安全管理探討[J].信息安全與技術，2015，02：15-17.