“互聯網+”時代背景下企業網絡安全的思考

◆黃建業

“互聯網+”時代背景下企業網絡安全的思考

◆黃建業

(株洲中車時代電氣股份有限公司 湖南 412001)

本文主要研究“互聯網+”時代背景下企業網絡安全體系的構建，首先分析企業網絡現狀以及存在的問題，然后提出四個網絡安全體系構建的路徑，希望能為關注和研究此話題的學者提供參考。

企業網絡系統；防病毒體系；數據備份

0 引言

安全隱患的特征往往是有外部訪問者進入系統但無法察覺，無法明確訪問者是敵是友，無法詳細地獲知外部訪問者在系統中做了什么，看了哪些信息。因此為了發現安全隱患，必須要有風險定位的功能，還要有評估風險的功能，更要有分析風險的功能，這樣才能夠為“互聯網+”的行動計劃提供有力保障，實現互聯網和各行各業的深度融合。

1 企業網絡現狀以及存在的問題

1.1 現有企業網絡信息系統的重要性

以聊城煙草為例，它是地市級的煙草商業企業，該企業對網絡信息系統有著較強的依賴性，這是因為企業內部生產模式的管理具有垂直性質。目前該企業的網絡管理系統涵蓋較多部分，覆蓋煙卷的采買、銷售、存儲、專營店、配貨運送、電子款項的管理。在網絡系統的幫助下，企業煙卷業務的管理有著較高的效率，在市場管理和經營管理上收效顯著[1]。可以說企業的網絡系統在煙卷的整個流通環節起到了關鍵的支撐作用，因此企業網絡信息系統的安全性就顯得尤為重要。

1.2 現有企業網絡系統信息傳遞的實現

以聊城煙草為例，企業內部網絡是以市級公司為核心，在市級公司的網絡機房中，儲存著與企業經營相關的所有服務器信息資源，市級公司下轄的分支機構網絡與中心機房以網絡專線的形式，實現信息的互聯互通，并且市級公司的網絡還會和省級公司的網絡采取數據專線的形式，實現信息的互聯互通。需要注意的是所有企業內部數據的傳輸都是在自有專線的支持下完成，因此該企業業務信息的傳播具有高度集中性，鑒于此網絡信息系統的安全性、可靠性迫切地需要得到高度的安全保障。

1.3 現有企業網絡系統面臨的安全威脅和內部存在的問題隱患

以聊城煙草為例，網絡管理系統分為兩部分，包括內部的互聯網資源和外部的互聯網網絡資源，在二者之間做了嚴謹有效的內外網物理隔離措施。通過分析網絡信息系統的構建，我們可以知道網絡系統對安全性有較高的要求，而目前的網絡系統還存在著諸多的問題，網絡安全區域的劃分沒有體現，網絡的防病毒系統作用沒有得到充分的發揮。在系統的使用中，弱口令存在一定的安全隱患，在企業內部人員的操作中，存在一定的違規行為，無法較好地應對企業網絡外部的攻擊。在網絡資源使用方面，缺少相應的監控措施，在審計方面，技術手段的支撐體現較弱。

2 “互聯網+”時代背景下企業網絡安全的構建

2.1 樹立正確的網絡安全觀

企業的行為活動會受到理念深刻的影響，因此在“互聯網+”的時代背景下，要想實現企業網絡安全的構建，就要從目前企業網絡安全存在的問題特點入手，找到構建的理念，目前企業網絡信息的存儲具有明顯的整體性特點，并不是割裂的。而在“互聯網+”的時代下，企業的網絡信息安全問題更是牽一發而動全身。企業為未來發展的戰略部署和發展方向也會受到網絡安全信息系統的影響。網絡的安全問題處于動態環境，在時刻地發生變化[2]。信息技術在不斷地發展，不斷地升級優化過去獨立分散的網絡，網絡環境呈現了高度互聯的狀態，并且彼此之間相互依賴。需要注意的是網絡安全的威脅和攻擊網絡的手段也在不斷地升級。現如今網絡安全的管理者建設者不能夠再僅僅依靠幾個網絡安全設備和安全軟件，獲得擁永保安全的良好效果，而是要樹立正確的觀點，秉承綜合動態的網絡安全防護理念。網絡系統是處在開放的環境中，所以與外界的交流勢必要不斷地加強，在合作交流中與企業伙伴建立形成良好的互動氛圍，在相互友好博弈的過程中積極地學習吸收外界的先進技術，這樣網絡安全的建設才會不斷提高。

2.2 明確劃分安全區域，建立數據備份系統

明確的劃分安全區域能夠便于網絡管理者全天候全方位的感知網絡的安全態勢。企業意識到網絡安全問題并建立安全防護措施，能夠幫助企業降低生產發展所面臨的風險。網絡安全問題具有隱蔽性強的特點，一個技術漏洞甚至可以隱藏幾年時間都不被發現，直到發生問題，造成經濟損失，企業的網絡管理者才恍然大悟。要明確企業網絡系統的邊界，將安全區域嚴謹詳細地劃分出來，這樣能夠確保網絡構架的清晰，更加能夠提高對網絡系統的控制能力。對不同區域的隔離要按照模塊化思路進行，實現對網絡模塊的隔離和控制。另外對模塊內IT資產的保護不可忽略，要有計劃的進行統一的保護。從訪問控制策略、設備物理特性、信息訪問保護三方面入手，實現對數據資源的保護。為了達到更好的安全效果，要建立數據備份系統，基于網絡信息系統應用的現狀，合理制定數據庫備份系統的功能，例如可以建立針對于結構化數據的備份系統，使用Lan備份的模式，系統的應用還需要備份服務器、虛擬帶庫以及備份軟件的支持。

2.3 建立防病毒系統

現如今企業內部的網絡系統對防病毒系統提出了更高的要求，企業在網絡系統中做了內外物聯網的隔離措施。因此防病毒系統的建立要能夠及時便捷地對病毒庫進行更新，要有及時升級客戶端的提示功能，要有對客戶端病毒的掃描預警功能。為了滿足以上要求，要選擇功能性較強的防病毒軟件。要對建立的防病毒系統進行集中部署和統一監控。例如在某企業中有多個分支機構，因此有多個信息機房，考慮這一條件，該企業選擇了能夠統一監控集中部署的防病毒軟件，該系統中主要用到Symantee這一殺毒軟件。防護系統的建立要根據網絡邊際進行，部署防火墻，安裝能夠抵抗病毒入侵的防護設備，這樣能夠有效地抵抗外來的攻擊行為。上網行為的管理不能忽視，可以通過建立以IP地址為管理目標的防護系統，再加上防火墻的規范作用，實現對企業局域網絡的有效保護。防病毒系統的建立還需要管理制度的規范，管理制度的制定要以企業的運營和發展為導向，以防病毒系統的穩定運行為目的。此外還需要注意對病毒庫有必要的實時檢測手段，當有外來的移動儲存介質進入企業網絡時，要有縝密的防范措施，避免病毒的侵入，避免重要信息的泄露。通過以上措施逐漸實現企業軟件的正版化服務模式。

2.4 合理平衡，重點突出

在網絡安全的建立中有木桶原則這一理念，就是說網絡的保護要做到均衡全面。事實上網絡信息系統就是一個復雜的計算機系統，不可避免的出現物理、操作、管理方面的漏洞，這些漏洞讓網絡安全的脆弱性增加。例如在多用戶系統中，其復雜性大大增加，系統具有資源共享的功能，僅僅靠單純的技術保護無法達到滿足要求的安全保護效果。攻擊者往往會遵循最易滲透的原則，攻擊系統中的最薄弱部分。所以需要對系統存在的安全隱患、漏洞、威脅進行全面的檢測，分析檢測的結果，制定有針對性的防護措施，做到重點突出，均衡合理。在設計安全服務機制時要避免使用最常用的防止攻擊手段，這樣能夠讓系統安全最低點的防攻擊性能提高[3]。安全體系的建立要充分利用人、技術、操作這些要素的優點，通過協調配合實現安全體系防護功能的最大化。必須要避免單一地使用一種措施，防護單一的安全問題。好的技術是管理的基礎，人員合理使用技術是技術發揮良好作用的條件。

3 總結

“互聯網+”時代的來臨實現了產業鏈和生態鏈的互聯互通，在頻繁的互聯互通中，動態的難以控制的網絡安全隱患問題出現，為此業界的研究者認為要讓網絡安全系統較好地服務于“互聯網+”，并且這一觀點已經逐漸被更多的人認可。企業在建立網絡安全體系時要突破各個企業行業的界限，致力于實現跨界融合安全體系的建立。

[1]鐘正茂.互聯網+時代浙煙專賣商業信息安全初探[J].電腦迷，2018.

[2]徐超.淺析互聯網+對重慶對外貿易競爭帶來的挑戰以及優化策略[J].經貿實踐，2018.

[3]趙龍.“互聯網+”時代企業網絡安全的思考[J].化工管理，2017.