论文部分内容阅读
摘 要：由于网络发展的广泛性与程序性，在带给企业员工便利工作的同时，其各种负面影响也相应出现。在计算机上处理业务已由单机处理功能延伸到面向内部局域网、全球互联网等世界范围内的信息共享和业务处理功能。在企业局域网中运行着生产管理，报表，OA办公，电子合同，财务预算等多個系统，涉及大量的核心数据；并且用户办公地点分散，各部门业务偏重有别，所应用的管理系统也大有不同。因此保证网络、应用系统和数据的安全性与可靠性已成为当前企业信息化建设工作的重中之重。文中探讨了网络安全的现状及问题由来以及几种主要网络安全技术。
关键词：网络安全 计算机安全 网络安全技术 信息化
一、威胁网络安全的因素
1.计算机系统和硬件上的漏洞是由操作系统、数据库、应用软件及网络设备等设计存在缺陷和漏洞造成，绝大多数病毒、木马都通过漏洞进行网络传播和攻击。
2.病毒传播和木马威胁是造成网络安全的又一因素。当前很多网络病毒和木马伪装成驱动程序或系统程序，杀毒软件即使发现也无法删除。这些东西能快速在内网和外网传播，占用大量的网络带宽，网络一旦中招，就有可能造成系统崩溃和网络瘫痪，甚至破坏和删除重要的数据文件，窃取用户信息。
3.企业局域网外网连通了Internet互联网，自然面临来自互联网的攻击和威胁，同时内部用户通过内网或外网的攻击也可能存在。在企业局域网内有WEB服务、流媒体服务、数据库服务等等，不同的网络服务会使用不同的网络端口，一些蠕虫病毒则通过端口对网络进行攻击，从而使应用服务无法启用；还有一些不良用户还会利用网络工具对网络中的WEB服务器、文件服务器、流媒体服务器、数据库服务器等进行扫描和攻击，造成网络拥堵，使一些服务器拒绝提供服务，从而造成整个网络瘫痪。常见的网络攻击有:拒绝服务、口令攻击、地址欺骗、IP盗用，窃听等。
4.在实际网络管理中，管理本身也存在漏洞，如安全制度不够细化；对用户访问权限设置和安全策略规划不全，系统和用户密码设置过于简单，系统和设备漏洞补丁未及时更新。
5.许多企业用户未经允许随意接入局域网，造成网络环路、ip地址冲突和交换设备损坏。还有的私自拆换电脑配件，随意更改电脑配置，造成电脑瘫痪。
二、对策措施
1.定期检查所有计算机及服务器硬件，安装安全杀毒软件，完善系统漏洞。
2.定期督促企业用户对自己电脑进行病毒查杀，在任何时间都要做好备份，一旦网络或网站出现故障、数据库或系统崩溃，网络管理人员都能在第一时间处理故障，及时恢复网络运行，做好备份和应急响应。
3.建立内外网络隔离体系。首先，对不同的职能按VLAN进行网络划分，为不同的VLAN之间建立安全访问机制；其次，在网络设备中将IP和MAC进行捆绑，以防止各节点随意修改IP，造成IP地址冲突。最后，在需要联通互联网的电脑上安装隔离卡，通过网络隔离卡分开使用内外网。
4.建设虚拟专用网（VPN），为企业用户在外登陆公司内网提供方便。
5.设置内外网络防火墙。防火墙是网络访问控制设备，用于拒绝除了明确允许通过之外的所有通信数据，在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统，采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击。
6.部署安全性能更高的安全产品。通过对产品合理的安全策略和设置，实施对公司网络进行流量监控，并对非法入侵和攻击进行拦截，同时对一些异常数据进行过滤，检测出流量异常的端口确定计算机及使用人，从而快速判断出发生安全问题的性质，及时采取相应的安全措施和策略，不断提升网络系统安全级别。在企业中通过应用防火墙，IPS（入侵检测）及SG（防病毒网关）对局域网定期进行网络安全扫描检测。
7.采取相应措施，细化网络安全管理制度。建立安全有效的安全管理制度，对网络中各个环节进行细化管理，责任到人，确定每位员工使用的计算机登记在册，加强管理人员的安全意识，加强对网络管理人员的安全技术和管理培训，从技术上提高应对各种网络安全威胁的能力和提升整体的网络管理水平。
8.加强企业用户的网络安全教育，提高安全和法律意识。培养上网安全意识，用户要及时安装杀毒软件和防火墙，不得随意下载软件或上传含有恶意代码的软件。让用户知道编写和传播病毒、非法入侵和攻击等是违法行为。
总之，企业用户养成良好的网络安全意识和使用习惯，对整个网络的安全运行都有着重要作用。
三、结束语
企业计算机网络安全是一个系统的工程，需要认真构思信息系统的安全需求，将各种安全技术结合在一起，才能生成一个高效、通用、安全的网络系统。企业计算机网络安全也是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括业务系统本身的安全问题，也有物理的和逻辑的技术措施。因此，只有完善保密政策，明晰安全策略以及提高网络管理人才的素质才能完好、实时地保证信息的完整性和确证性，为网络提供强大的网络安全技术支持。
计算机网络安全是个综合性和复杂性的问题。面对网络安全行业的飞速发展以及整个社会越来越快的信息化进程，各种新技术将会不断出现和应用。网络安全孕育着无限的机遇和挑战，作为一个热门的研究领域和其拥有的重要战略意义，相信未来网络安全技术将会取得更加长足的发展。
参考文献
[1]孙健敏.计算机网络技术与应用.西安电子科技大学出版社.2010
[2]宋西军.计算机网络安全技术.北京大学出版.2009
[3]阎慧.防火墙原理与技术.机械工业出版社.2011
关键词：网络安全 计算机安全 网络安全技术 信息化
一、威胁网络安全的因素
1.计算机系统和硬件上的漏洞是由操作系统、数据库、应用软件及网络设备等设计存在缺陷和漏洞造成，绝大多数病毒、木马都通过漏洞进行网络传播和攻击。
2.病毒传播和木马威胁是造成网络安全的又一因素。当前很多网络病毒和木马伪装成驱动程序或系统程序，杀毒软件即使发现也无法删除。这些东西能快速在内网和外网传播，占用大量的网络带宽，网络一旦中招，就有可能造成系统崩溃和网络瘫痪，甚至破坏和删除重要的数据文件，窃取用户信息。
3.企业局域网外网连通了Internet互联网，自然面临来自互联网的攻击和威胁，同时内部用户通过内网或外网的攻击也可能存在。在企业局域网内有WEB服务、流媒体服务、数据库服务等等，不同的网络服务会使用不同的网络端口，一些蠕虫病毒则通过端口对网络进行攻击，从而使应用服务无法启用；还有一些不良用户还会利用网络工具对网络中的WEB服务器、文件服务器、流媒体服务器、数据库服务器等进行扫描和攻击，造成网络拥堵，使一些服务器拒绝提供服务，从而造成整个网络瘫痪。常见的网络攻击有:拒绝服务、口令攻击、地址欺骗、IP盗用，窃听等。
4.在实际网络管理中，管理本身也存在漏洞，如安全制度不够细化；对用户访问权限设置和安全策略规划不全，系统和用户密码设置过于简单，系统和设备漏洞补丁未及时更新。
5.许多企业用户未经允许随意接入局域网，造成网络环路、ip地址冲突和交换设备损坏。还有的私自拆换电脑配件，随意更改电脑配置，造成电脑瘫痪。
二、对策措施
1.定期检查所有计算机及服务器硬件，安装安全杀毒软件，完善系统漏洞。
2.定期督促企业用户对自己电脑进行病毒查杀，在任何时间都要做好备份，一旦网络或网站出现故障、数据库或系统崩溃，网络管理人员都能在第一时间处理故障，及时恢复网络运行，做好备份和应急响应。
3.建立内外网络隔离体系。首先，对不同的职能按VLAN进行网络划分，为不同的VLAN之间建立安全访问机制；其次，在网络设备中将IP和MAC进行捆绑，以防止各节点随意修改IP，造成IP地址冲突。最后，在需要联通互联网的电脑上安装隔离卡，通过网络隔离卡分开使用内外网。
4.建设虚拟专用网（VPN），为企业用户在外登陆公司内网提供方便。
5.设置内外网络防火墙。防火墙是网络访问控制设备，用于拒绝除了明确允许通过之外的所有通信数据，在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统，采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击。
6.部署安全性能更高的安全产品。通过对产品合理的安全策略和设置，实施对公司网络进行流量监控，并对非法入侵和攻击进行拦截，同时对一些异常数据进行过滤，检测出流量异常的端口确定计算机及使用人，从而快速判断出发生安全问题的性质，及时采取相应的安全措施和策略，不断提升网络系统安全级别。在企业中通过应用防火墙，IPS（入侵检测）及SG（防病毒网关）对局域网定期进行网络安全扫描检测。
7.采取相应措施，细化网络安全管理制度。建立安全有效的安全管理制度，对网络中各个环节进行细化管理，责任到人，确定每位员工使用的计算机登记在册，加强管理人员的安全意识，加强对网络管理人员的安全技术和管理培训，从技术上提高应对各种网络安全威胁的能力和提升整体的网络管理水平。
8.加强企业用户的网络安全教育，提高安全和法律意识。培养上网安全意识，用户要及时安装杀毒软件和防火墙，不得随意下载软件或上传含有恶意代码的软件。让用户知道编写和传播病毒、非法入侵和攻击等是违法行为。
总之，企业用户养成良好的网络安全意识和使用习惯，对整个网络的安全运行都有着重要作用。
三、结束语
企业计算机网络安全是一个系统的工程，需要认真构思信息系统的安全需求，将各种安全技术结合在一起，才能生成一个高效、通用、安全的网络系统。企业计算机网络安全也是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括业务系统本身的安全问题，也有物理的和逻辑的技术措施。因此，只有完善保密政策，明晰安全策略以及提高网络管理人才的素质才能完好、实时地保证信息的完整性和确证性，为网络提供强大的网络安全技术支持。
计算机网络安全是个综合性和复杂性的问题。面对网络安全行业的飞速发展以及整个社会越来越快的信息化进程，各种新技术将会不断出现和应用。网络安全孕育着无限的机遇和挑战，作为一个热门的研究领域和其拥有的重要战略意义，相信未来网络安全技术将会取得更加长足的发展。
参考文献
[1]孙健敏.计算机网络技术与应用.西安电子科技大学出版社.2010
[2]宋西军.计算机网络安全技术.北京大学出版.2009
[3]阎慧.防火墙原理与技术.机械工业出版社.2011