企业信息网络安全管理分析论文.doc

企业信息网络安全管理分析论文 0引言 伴随科技进步与时代的发展，21世纪已经成为了以信息化技术为主导的时代，它不仅为人们带来了先进的科学技术，也在很大程度上改变了人们的生存方式与生活形态，尤其是网络化管理被广泛应用在企业的管理过程中，更是在很大程度上促进了企业的发展和建设。但是，以计算机为基础的网络技术并不是万能的，它也会受到很大的安全威胁，因而应该对其信息网络安全技术方面的问题加以研究与探讨。 1企业信息网络安全管理中存在的问题 11病毒问题 在企业的信息网络安全管理过程中，由于企业的信息处在开放的网络环境中，则会因各种通信功能的开启，尤其是一些技术安全的漏洞等问题，加上信息的传播速度非常快，实时性更高，所以发生病毒侵害的可能性就较大。从攻击途径来看，通常会通过软盘的拷贝方式、网络中的文件传输方式以及硬件设备中的固化病毒程序等完成。其手段是突破原有的网络防御系统，其主要的核心力量在于技术。导致的结果是计算机无法运行，各种数据丢失，以及网络环境的破坏，给企业的信息网络安全管理造成极大的威胁。 12操作系统存在问题 不同的操作系统会提供不同的装机设置与桌面，由于各种杂烩的存在，缺乏统一管理，表面看是在一个系统下，但是由于兼容性的问题也有可能会出现一些安全漏洞，不便于企业采取有效的安全管理措施。再如当同时使用两款安全保卫软件的时候，往往会出现各自程序的互相攻击，而出现两者共同休眠的状态，并不给予计算机以保护，而且由于捆绑软件及下载问题的存在，大多数软件的携带下载往往将病毒带入，或者因为下载中的计算机系统默认程序等造成一系列的文件堆积等从而造成操作系统的速度减慢，出现卡机、死机、蓝屏、发热等现象，最终影响正常的计算机使用，使得企业的信息化办公受到严重的影响。另外，由于配置不当的问题，也会使其出现安全漏洞。在这方面可以看出，由于它在开始阶段会进行存取检查，但当每次数据传输过程中并不进行重复检查，只是改变一些传输的地址而已，这一点易于让人利用，因而给其系统带来严重威胁，从而造成企业的重要数据出现泄露。 2企业进行信息网络安全管理的防护策略 21对软件进行加密 企业在进行信息网络安全管理的过程中，可以通过采用以下几点措施，对软件进行加密，充分维护企业的网络安全，为企业的发展创造一个安全的信息环境。首先，企业的管理人员一方面应该建立安全的计算机网络系统；另一方面应该利用一些安全卫士之类的软件进行时时防护，如毒霸、360等都是比较成熟且应用的杀毒软件。其次，应该从制度上进行一定的制约，企业应当依据自身建设和发展的实际情况，制定出严格的保密措施，以及上网的制度和规范，对企业员工的上网行为加以规范，尽量减少威胁企业网络信息安全事故的发生。此外，企业还应该让信息部门做好机房、硬件、数据、软件、网络等各方面的安全维护与监测，为企业的发展营造出一个安全的环境。 22设置防火墙 企业在信息网络安全管理方面，最常用的防护策略就是设置防火墙，即通过加强网络间的访问限制或控制，来防止外部用户利用非正常手段进行的可能性网络技术攻击。这一特殊的网络互联设备，利用一定的程序设定来对各种软件进行扫描、检查、时时提醒并进行修复，从而保证网络环境的运行保持在良好状态。利用数据加密这一技术，可以有效地预防wlrqz的访问及恶意篡改代码信息或窃取一些数据信息或毁掉一些重要信息等，可以充分维护企业的数据安全，保护企业的商业秘密的安全性不受到威胁。 23对主机的防护 企业在建设和发展的过程中，很多的业务都是通过主机来进行运转和操作的，它肩负着重要数据的存储任务，因此若是企业的主机系统一旦发生故障，这无疑将会使企业面临重大经济财产损失。因而，对于主机系统进行重点防御保护对于企业而言是极为重要的。在实际的日常操作过程中，对于系统主机应当对相应的重点区域进行多次检测，对于可能存在的系统漏洞提高扫描的安全标准，以最严格的标准要求对企业的主机系统进行防御和维护工作，通过制定出相应的检测扫描制度，对主机系统进行定期扫描，同时在定期扫描的基础上还要增加不定期扫描从而从概率上一再降低主机系统发生故障的可能性，对于主机系统扫描过程中发现的漏洞问题，及时采取安装防护补丁和加固注册表的方式来加强主机的安全防御保护能力，避免安全故障的发生。 24做好数据的备份与恢复工作 积极采取有效的措施，对数据进行备份与恢复，对于数据完整性和安全性的保障具有积极的作用。一旦计算机受到病毒侵袭，计算机操作和管理人员，应建立有效的数据库，确保数据的完整性，这样就可以有效地提升网络通信的安全性，维护企业的网络信息安全。 3结语 综上所述，随着社会经济的发展，企业在