淺談企業信息化建設中網絡安全管理問題

呂計英

（山西省太原市西山煤電股份有限公司信息服務中心技術運維部，太原 030053）

1 引言

信息技術的發展，使得各行各業都涉及到信息技術的應用，越來越多的企業積極迎合時代發展的需要，將信息化建設融入自身的企業發展中，以求提升企業的核心競爭力。但是在步入信息化時代的過程中，有一些企業一味的追求信息化管理系統的具體應用，而對于信息化建設中存在的網絡安全問題極大的忽略了，導致企業本身的信息化系統處于危險中，一旦被人為的干擾和破壞，企業的損失是巨大的。所以廣大企業在享受信息化建設帶來的利益同時，必須關心網絡安全問題，做好自身企業在信息化建設中的網絡安全管理工作，杜絕網絡安全問題的發生。

2 現代企業信息化建設中存在的主要安全隱患

2.1 安全漏洞的存在

信息化建設必定會有程序的參與，只要有程序存在就一定不能將漏洞完全規避，操作系統或者是應用類的軟件都或多或少的存在一些漏洞，幾乎每天都有漏洞被公布出來。此外還有一些操作系統存在隱蔽強的通道，這些隱蔽性強的通道很可能會成為黑客攻擊的路徑。一些通用服務在進行安裝的時候并沒有將一些不相關的服務徹底關閉，那么也有可能成為黑客攻擊的路徑。盜取企業的數據，對于企業本身的網絡安全造成極大的干擾。

2.2 被病毒侵擾

被病毒侵擾。病毒也是企業信息化建設中影響網絡安全的大問題。電子郵件是傳播病毒的好渠道，此外帶有病毒的軟件被下載安裝也是導致病毒感染發生的渠道。由于計算機病毒傳播速度是驚人的，波及范圍也相當廣泛，所以造成的后果也是不堪設想的。木馬病毒是近年來影響干擾較大的網絡病毒，該病毒比較特殊，如果用戶將其當作軟件使用，那么以后的上網就會被黑客監視，黑客就成為了電腦的控制著，可以隨意竊取用戶的密碼等機密資料，還可以操控電腦，隨意修改資料等等。

2.3 受到惡意攻擊和非法侵入

受到惡意攻擊和非法侵入。這也是黑客行為，嚴重阻礙用戶正常使用網絡，對于正常的商務活動造成破壞，這同時也是企業工作者最為頭痛的網絡安全問題之一。黑客攻擊和非法入侵對于企業造成的危害相當大，主要有以下幾點，首先阻止用戶正常使用；堵塞企業的網絡，惡意植入木馬病毒，監控企業的正常商務活動；隨意刪除，復制，毀壞相關的數據等等，無論入侵者是誰，入侵的目的如何，都會給企業造成較大的損失，甚至很多損失根本無法挽回。

2.4 信息化建設管理工作做得不到位

信息化建設管理工作做得不到位，這也是導致企業在信息化建設中出現網絡安全管理問題的主要原因之一。很多企業雖然在積極進行信息化建設，但是網絡安全意識嚴重不足，所以沒有養成主動維護系統安全的習慣。有一些企業甚至采取亡羊補牢的管理方法，在受到病毒侵害或者存在安全漏洞之后才進行處理，雖然有殺毒軟件或者軟件補丁，但是員工的信息安全意識跟不上企業發展的需要，無法及時對網絡企業網絡系統進行維護，給了黑客可乘之機。

3 強化企業信息化建設中的網絡安全管理水平

3.1 網絡保護工作要做到位

強化企業信息化建設中網絡安全管理水平，首先網絡保護工作一定要做到位。傳統的防火墻，信息密，防病毒等等無法有效抵御外部入侵。結合管理現狀建立事前有效預防，事后追究機制是現代企業信息化安全建設需要努力的方向，結合企業本身的特點，可以從以下幾個方面做好網絡安全保護工作。身份認證技術。企業內網操作時，利用身份認證技術控制應用程度的訪問；審計跟蹤技術，控制外設備例如MSN，光驅，軟驅等等，禁止使用特定的額程度；企業還可以建設自身的網絡拓撲結構，嚴格使用密鑰機制和加密算法，促進網絡保護的合理性，保障企業的信息數據資源真正安全。

3.2 做好安全邊界的界定以及管理

做好安全邊界的界定和管理。企業的內部網段是防火墻的重點保護對象；外部網段是企業信息數據發生泄露的最大安全隱患，嚴格禁止或者控制。外部用戶訪問DMZ 區域中的服務器方式相對特殊，在系統默認情況下是不被允許的，使用應用中需要外部用戶對其進行訪問，防火墻必須增設相應的允許外部用戶訪問的DMZ 區域訪問控制列表，保障企業網絡的安全性。

3.3 強化對信息化系統本身的管理

強化企業對于信息化系統本身的管理，企業不要單純的依賴軟件技術保障企業的信息安全，必須將企業內部的信息管理工作不斷強化才能夠達到有效的管理目的。因此企業內部的信息管理體系要不斷健全，保障管理系統的規范性和可靠性，為企業內部信息安全提供有效的保障；及時開展安全風險評估工作，結合自身企業的特征，采取有效的安全防護對策，降低信息安全問題的發生率。

4 結束語

綜上所述，現代企業想要真正利用信息化技術帶來的優勢，推動企業獲得長足穩定的發展，就必須做好網絡安全管理工作，采取有效的管理手段，提升管理認識，真正杜絕網絡安全問題的發生。