企業(yè)網(wǎng)絡(luò)信息安全存在的問題及對策

張堯　徐馳　姚永

【摘要】伴隨著社會經(jīng)濟的飛速發(fā)展以及現(xiàn)代信息技術(shù)的不斷進步，企業(yè)也正在朝著信息化、現(xiàn)代化的發(fā)展方向邁進，再利用高效快速的網(wǎng)絡(luò)信息技術(shù)處理企業(yè)內(nèi)部的日常工作時，因為網(wǎng)絡(luò)信息本身固有的安全漏洞和感染木馬病毒等一系列安全問題而造成的企業(yè)損失也越來越多，本文將以此為基礎(chǔ)，簡要分析企業(yè)網(wǎng)絡(luò)信息安全存在的問題及對策。

【關(guān)鍵詞】企業(yè) 網(wǎng)絡(luò)信息 安全 問題 對策

引言：當前網(wǎng)絡(luò)信息技術(shù)具有高效便捷等巨大優(yōu)勢，因此被廣泛應(yīng)用在企業(yè)內(nèi)部當中，企業(yè)在網(wǎng)絡(luò)信息技術(shù)的幫助和推動下也正在不斷提高自身工作效率和工作質(zhì)量，然而在網(wǎng)絡(luò)信息技術(shù)為企業(yè)發(fā)展帶來種種好處的同時，其本身存在的安全問題也逐漸成為社會各界關(guān)注的中心和焦點，特別是近幾年有不少企業(yè)因為網(wǎng)絡(luò)信息安全問題而造成了巨大的經(jīng)濟損失，這也是本文研究的目的所在。

一、現(xiàn)階段企業(yè)網(wǎng)絡(luò)信息安全存在的問題

1、安全漏洞。目前計算機技術(shù)還不能夠確保每一種程序都是完美無缺，百分之百安全的，也就是說現(xiàn)階段任何計算機操作系統(tǒng)或軟件內(nèi)都或多或少的存在安全漏洞，這也是現(xiàn)今計算機技術(shù)急需攻克的技術(shù)難題之一，由于企業(yè)網(wǎng)絡(luò)信息自身存在安全漏洞，因此會有很多不法分子利用這一漏洞攻擊企業(yè)網(wǎng)絡(luò)，竊取企業(yè)內(nèi)部重要的機密文件和數(shù)據(jù)信息，因此而給企業(yè)帶來巨大的經(jīng)濟損失。

2、木馬病毒。以木馬病毒為首的計算機病毒是現(xiàn)階段企業(yè)網(wǎng)絡(luò)信息安全中現(xiàn)存的較大安全隱患之一，木馬病毒通常會被編輯在電子郵件或是軟件當中，用戶在無意中點擊或下載帶有木馬病毒的郵件與軟件便會瞬間將木馬病毒移植在計算機當中，而網(wǎng)絡(luò)黑客正式利用木馬病毒來操控用戶的計算機，竊取用戶的重要數(shù)據(jù)和隱私資料。

3、黑客攻擊。網(wǎng)絡(luò)黑客無處不在，可能是企業(yè)的競爭對手，也有可能是對企業(yè)心懷不滿的員工，這些人對企業(yè)網(wǎng)絡(luò)進行非法入侵或是惡意攻擊，嚴重阻礙和影響企業(yè)利用網(wǎng)絡(luò)進行正常的工作和商業(yè)活動，比如說在企業(yè)網(wǎng)絡(luò)中植入木馬病毒，竊取企業(yè)重要文件，或是惡意篡改、刪除企業(yè)重要的數(shù)據(jù)資料等等，企業(yè)內(nèi)部私密文件的安全性受到嚴重威脅，勢必會影響企業(yè)正常生產(chǎn)運營工作。

4、管理失誤。當前，維護企業(yè)網(wǎng)絡(luò)信息安全主要是依靠人工維護方式，相關(guān)工作人員極有可能因為出現(xiàn)工作失誤而給企業(yè)網(wǎng)絡(luò)信息造成巨大的安全隱患，比如說工作人員沒能及時發(fā)現(xiàn)計算機中的木馬病毒，或是工作人員沒有定期為計算機進行殺毒和安全掃描等等，這都為黑客和不法分子提供了可乘之機。

二、解決企業(yè)網(wǎng)絡(luò)信息安全的具體對策

1、提高物理安全。企業(yè)想要提高內(nèi)部網(wǎng)絡(luò)信息的安全性，首先需要提高企業(yè)中所有計算機設(shè)備的物理安全。所謂的物理安全就是指確保計算機設(shè)備以及相關(guān)網(wǎng)絡(luò)設(shè)施的實際安全，避免其因為自然災(zāi)害或其它人為操作失誤而導(dǎo)致故障。另外，現(xiàn)在有很多不法分子利用搭線的方式截獲企業(yè)網(wǎng)絡(luò)信息數(shù)據(jù)，企業(yè)可以通過安裝信號屏蔽器或是干擾器等裝置減少內(nèi)部電子信號的擴散，從而有效防止這一情況的發(fā)生。

2、訪問控制手段。訪問控制手段能夠有效維護企業(yè)網(wǎng)絡(luò)信息的安全，首先企業(yè)需要對每一位網(wǎng)絡(luò)來訪者的身份信息進行驗證，使用者在訪問企業(yè)網(wǎng)路之前需要主動提供自身的身份信息，譬如說用戶名或是口令，待企業(yè)驗證核實之后才能進行訪問。企業(yè)也可以對用戶進行權(quán)限設(shè)定，即企業(yè)內(nèi)部網(wǎng)絡(luò)只對授權(quán)人士開放，未授權(quán)人士無法進入企業(yè)網(wǎng)絡(luò)。另外在企業(yè)網(wǎng)絡(luò)信息當中還需要利用防火墻技術(shù)來提高其自身安全性，防火墻技術(shù)能夠有效攔截和過濾可能會對企業(yè)網(wǎng)絡(luò)造成安全隱患的信息和軟件，并且對企業(yè)網(wǎng)絡(luò)進行安全檢測，從而有效保障企業(yè)網(wǎng)絡(luò)信息安全。

3、采用數(shù)據(jù)加密。對于企業(yè)內(nèi)部非常重要的信息數(shù)據(jù)需要采用數(shù)據(jù)加密的方式來提高其安全性，由于數(shù)據(jù)加密方法簡單、步驟靈活，因此也被廣泛運用在維護企業(yè)網(wǎng)絡(luò)信息安全當中，事實證明數(shù)據(jù)加密法能夠有效攔截惡意信息以及木馬病毒的植入，同時從源頭上切斷不法分子想要利用線路竊聽攻擊企業(yè)內(nèi)部網(wǎng)絡(luò)的可能。

4、防范病毒入侵。防范病毒入侵是企業(yè)維護網(wǎng)絡(luò)信息安全的必經(jīng)之路，企業(yè)一旦發(fā)現(xiàn)有木馬病毒或其他形式的計算機病毒入侵網(wǎng)絡(luò)系統(tǒng)當中時，應(yīng)第一時間將其隔離開來，防止病毒的傳播和擴散，與此同時企業(yè)還需要加裝各種防毒軟件和殺毒軟件，定期對企業(yè)網(wǎng)絡(luò)系統(tǒng)進行安全查殺，從而有效防止計算機病毒的入侵。

結(jié)論：總而言之，企業(yè)在利用網(wǎng)絡(luò)信息技術(shù)快速、簡便、互聯(lián)性強等種種優(yōu)勢改善和提高內(nèi)部工作效率和管理水平的同時，也需要對網(wǎng)絡(luò)信息安全進行合理有效控制，利用訪問控制手段或數(shù)據(jù)加密技術(shù)等確保企業(yè)內(nèi)部數(shù)據(jù)信息的安全，從而保障企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全，在充分發(fā)揮和利用網(wǎng)絡(luò)信息技術(shù)優(yōu)勢的基礎(chǔ)之下不斷推動企業(yè)走向新的發(fā)展高峰。