企業(yè)內(nèi)網(wǎng)安全問題分析與解決

1、企業(yè)內(nèi)網(wǎng)安全問題分析與解決企業(yè)內(nèi)網(wǎng)安全問題分析與解決本文通過分析企業(yè)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)安全方面存在的問題和安全保護(hù)的重要性提出了解決企業(yè)內(nèi)網(wǎng)安全問題的策略以期對企業(yè)內(nèi)網(wǎng)安全管理提供技術(shù)和管理支持服務(wù)。從主要本質(zhì)上講，網(wǎng)絡(luò)安全是網(wǎng)絡(luò)信息安全，是指網(wǎng)絡(luò)硬件、軟件和系統(tǒng)保護(hù)的數(shù)據(jù)不因意外或惡意破壞的緣故而更改，系統(tǒng)可以連續(xù)可靠正常地運(yùn)行。網(wǎng)絡(luò)服務(wù)不中斷是網(wǎng)絡(luò)安全的前提。目前，很多企業(yè)投入大量信息安全保護(hù)，然而始終沒有安全感。因此，強(qiáng)調(diào)企業(yè)內(nèi)部網(wǎng)絡(luò)

2、信息安全和加強(qiáng)信息安全管理是當(dāng)務(wù)之急。一、企業(yè)內(nèi)網(wǎng)安全常見隱患一、企業(yè)內(nèi)網(wǎng)安全常見隱患1病毒侵害較多。病毒侵害較多。計(jì)算機(jī)病毒是威脅企業(yè)內(nèi)部網(wǎng)絡(luò)頻率最高、影響最廣、導(dǎo)致信息損失最嚴(yán)重的問題，列在所有安全威脅中的首位。病毒通過網(wǎng)頁、電子郵件、可移動(dòng)媒體、系統(tǒng)漏洞等方式傳播。在企業(yè)網(wǎng)絡(luò)中，如果一臺(tái)計(jì)算機(jī)感染了病毒，在很短的時(shí)間內(nèi)就可感染內(nèi)網(wǎng)所有的計(jì)算機(jī)網(wǎng)絡(luò)連接系統(tǒng)。病毒感染可導(dǎo)致網(wǎng)絡(luò)的堵塞、系統(tǒng)數(shù)據(jù)和文件系統(tǒng)的損壞。如果數(shù)據(jù)的累積是多年的，

3、那么損失是災(zāi)難性的。2被非授權(quán)用戶惡意訪問。被非授權(quán)用戶惡意訪問。很多企業(yè)使用開放『生網(wǎng)絡(luò)，使得很多人通過互聯(lián)網(wǎng)打開網(wǎng)絡(luò)連接，上網(wǎng)瀏覽游戲，在不經(jīng)意間瀏覽到病毒網(wǎng)頁，并下載病毒軟件。同時(shí)，賬戶轉(zhuǎn)借、共享、自南復(fù)制和分發(fā)的f息等，也將增加不當(dāng)行為的病毒和木馬的傳播機(jī)會(huì)，讓企業(yè)暴露在巨大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)下，并嚴(yán)重影響企業(yè)管理秩序的完善。3企業(yè)內(nèi)部操作系統(tǒng)存在漏洞。企業(yè)內(nèi)部操作系統(tǒng)存在漏洞。目前，許多企業(yè)的網(wǎng)絡(luò)操作系統(tǒng)存在各種類型的安全漏洞。有

4、許多新的病毒，或是已知的病毒，仍然可以被利用來傳播病毒的變種。因此，如果企業(yè)內(nèi)部缺乏一個(gè)完善的補(bǔ)丁管理系統(tǒng)，將反復(fù)導(dǎo)致很多內(nèi)網(wǎng)的計(jì)算機(jī)，即使安裝最新的反病毒軟件，仍然可以感染病毒和木馬。4應(yīng)用軟件存在漏洞。應(yīng)用軟件存在漏洞。企業(yè)常見的內(nèi)網(wǎng)應(yīng)用軟件都很復(fù)雜，包括系統(tǒng)軟件、數(shù)據(jù)庫軟件，尤其是那些客戶端用戶的應(yīng)用軟件是更加復(fù)雜的。然而，由于許多軟件的開發(fā)者在開發(fā)自己設(shè)計(jì)的軟件時(shí)，不注重安全政策的建立和完善，會(huì)造成嚴(yán)重的安全隱患。如程序員在編寫

5、代碼時(shí)，不對客戶端輸人數(shù)據(jù)的合法性進(jìn)行判斷，有可能被黑客利用進(jìn)行SQL(結(jié)構(gòu)化查詢語言)注入攻擊。5企業(yè)黑客入侵。企業(yè)黑客入侵。企業(yè)黑客入侵常分為四類：入侵、拒絕服務(wù)、信息盜竊、欺騙黑客人侵。黑客利用非法行為訪問內(nèi)部網(wǎng)絡(luò)，刪除、復(fù)制或銷毀數(shù)據(jù)。對于使用傳統(tǒng)安全措施的企業(yè)網(wǎng)絡(luò)，其網(wǎng)絡(luò)安全環(huán)境是脆弱的，嚴(yán)重的情形可能會(huì)被竊取企業(yè)機(jī)密。二、企業(yè)內(nèi)網(wǎng)安全原因分析二、企業(yè)內(nèi)網(wǎng)安全原因分析影響企業(yè)網(wǎng)絡(luò)安全的因素會(huì)造成一定的風(fēng)險(xiǎn)：一是用戶安全意識(shí)不高

6、；二是預(yù)防措施單一；是網(wǎng)絡(luò)安全管理員的技能短缺；四是管理制度不完善；五是制度的執(zhí)行不到位。1相對簡單的防范措施。相對簡單的防范措施。不同的網(wǎng)絡(luò)環(huán)境需要不同的安全防范措施。然而，由于傳統(tǒng)防治技術(shù)的制約，許多企業(yè)沒有采取防范措施來維護(hù)內(nèi)網(wǎng)環(huán)境，在部署大量防火墻、IDS入侵檢測系統(tǒng)和防護(hù)裝備的同時(shí)，卻忽視了安全管理的內(nèi)部制度。在實(shí)踐中，很多企業(yè)網(wǎng)絡(luò)環(huán)境應(yīng)用默認(rèn)的安全策略常常被忽視。2網(wǎng)絡(luò)安全管理制度不完善。網(wǎng)絡(luò)安全管理制度不完善。企業(yè)內(nèi)網(wǎng)是一