企业网络信息安全防护研究

1、企业网络信息平安防护研究 摘要随着网络与信息技术在我们经济和生活各个领域的快速开展，企业也纷纷打造自身的网络信息平台。信息技术正逐渐影响着我们生活和工作的方式，在信息技术带给我们宏大便利的同时，网络与信息平安的各类问题也在不断攀升。面对众多网络攻击行为，平安风险面临重要的挑战。因此，讨论企业网络与信息平安风险，强化平安防护管理措施，保障企业业务平安稳定开展具有非常重要的意义。关键词企业网络；信息平安；防护随着网络与信息技术在我们经济和生活各个领域的快速开展，企业也纷纷打造自身的网络信息平台。信息技术正逐渐影响着我们生活和工作的方式，在信息技术带给我们宏大便利的同时，网络与信息平安的各类问题也在

2、不断攀升。面对众多网络攻击行为，平安风险面临重要的挑战。因此，讨论企业网络与信息平安风险，强化平安防护管理措施，保障企业业务平安稳定开展具有非常重要的意义。1网络与信息平安风险分析面对日益增加，不断涌现的网络攻击行为，企业在稳固和加强根本的网络与信息平安的根底上，仍不同程度上存在一定的平安风险，主要包括以下方面。物理平安是网络与信息系统平安的根底。物理平安风险主要包括雷击、水灾、火灾等环境事故导致大部分或整个系统的瘫痪；供配电系统故障导致设备断电而造成的业务效劳中断；机房环控及报警系统缺失造成设备被盗、被损；电磁辐射可能造成重要数据的信息泄露或非法截获；人为操作失误或错误造成的系统宕机或数据库

3、信息丧失等。企业在网络平台建立的初期，平安意识不高，没有从整体网络与信息平安的角度出发进展统筹规划，网络与信息平安风险主要存在网络构造风险、网络边界风险、入侵检测风险、流量管理风险、远程平安接入风险5个方面。网络构造风险方面，企业网络构造中缺少冗余设计，网络中关键设备易形成单点故障，影响了整体网络系统故障恢复的才能。网络边界风险方面，企业网络系统中不同网络区域间通信管控才能缺乏，数据的平安访问不能得到有效控制，存在非法访问的风险。入侵检测风险方面，在企业局域网内缺少入侵检测手段，无法对局域网内引发的网络平安攻击事件进展有效检测与报警。入侵者通过浸透以获取用户系统控制权，并传播木马病毒形成僵尸网

4、络，甚至发起回绝效劳攻击，使企业的业务效劳面临中断风险。流量管理风险方面，企业用户在网络带宽使用过程中，存在过度资源滥用情况，业务流量带宽受到挤压，带宽使用效率大幅降低。远程接入风险方面，企业网络系统没有采取可信认证与加密远程接入的访问机制，造成非可信身份访问企业内部网络，导致信息泄露风险。系统平安风险一般指主机或终端自身系统防护才能缺乏导致容易发生病毒和恶意代码攻击、非法使用、数据截取等平安事件。系统平安风险主要包括身份认证风险、系统平安配置风险、系统破绽风险、病毒和恶意代码风险这4个方面。身份认证风险方面，企业在网络系统中由于采用单一身份鉴别技术，导致攻击者易假冒合法用户获得资源的访问权限

5、，对系统和数据平安造成威胁。系统破绽与平安配置风险方面，由于系统补丁未得到及时更新，平安配置未能形成统一化、标准化平安部署，导致企业网络与信息系统存在大量的平安盲点。病毒和恶意代码风险方面，企业网络中主机及终端系统中防病毒软件晋级滞后，导致防护软件存在查杀才能缺乏，系统易受病毒和恶意代码的攻击。应用平安风险涉及很多方面，并且与详细的应用有关。应用系统的平安是动态的、不断变化的，需要我们针对不同的应用进展平安破绽的检测，从而采取相应的平安措施，降低应用的平安风险。应用平安风险主要包括文件及数据库平安风险、病毒损害风险、未经受权的访问、数据信息篡改，破坏了数据的完好性等。平安管理是网络与信息平安得

6、到保证的重要组成部分，从管理层面分析，管理平安风险主要包括：平安管理制度不够健全，关键活动的审批流程未建立或不够明确，导致责权不明；工作人员的操作权限缺乏合理的划分与分配，操作混乱；网络平安管理和技术人员缺乏必要的平安意识、平安知识和教育的培训；平安管理体系有待健全和完善，在主动防范网络与信息平安风险的管理手段有所缺乏，平安控制措施有待进一步有效发挥。从上述网络与信息平安风险分析，由此所引发的平安事件，一般情况下将会导致网络与信息系统在可用性、可靠性、可恢复性方面大幅下降。因此，针对平安风险制定实在可行的解决措施，进步网络与信息平安的整体防护才能和程度，是保障企业网络与信息系统平安稳定运行的关

7、键所在。2网络与信息平安防护的主要措施参照信息系统平安等级保护根本要求，根据网络与信息平安建立存在的主要问题，实在结合企业自身实际需求，逐步建立形成多层保护、重点突出、持续运行的平安保障体系，将企业网络与信息平安防护工作落实到建立、防护、管理等的各个环节，保障企业网络与信息平安的整体性。因此，根据此主要思路提出保障企业网络与信息平安的总体原那么与主要措施意见。1统筹规划，分步施行。建立健全完善企业网络与信息整体平安防护体系是一项长期的系统工程，其所涉及到各层面、各系统的平安问题要在国家信息平安法律法规及标准标准框架内，根据对信息平安风险分析的综合考虑进展统筹规划，制定统一、完好、动态，可控的平

8、安防护系统设计，分步骤、分阶段的进展施行。2以用促建，合理投入。为保障企业网络系统长期、平安、稳定运行，根据企业网络不同时期所面临威胁的严重程度，在考虑平安防护经费投入与数据及其应用系统防护价值的性价比根底上施行平安防护体系的建立。平安设备在性能功能的选择上，要平安闲度，不盲目超前，既要满足业务应用当前平安防护需求，又能适应将来平安防护的调整晋级。3主动预防为主，应急恢复为辅。考虑到现代网络平安防护的复杂性和多变性，企业网络与信息平安防护，应以主动预防为主，尽量将平安隐患消除在平安事件发生之前。要提早制定好平安事件处理的应急预案，熟悉并掌握应对各种事件发生的平安措施及方法，最大限度地降低平安事

9、件的损失程度。4动态管理，持续改进。企业网络与信息平安防护是一个动态的变化过程，要对平安风险施行动态管理，针对不断出现的新的平安威胁与破绽持续改进完善企业网络平安措施，始终将网络与信息平安风险控制在可承受的范围。1合理划分网络平安区域。企业从整体网络与信息平安角度出发，综合分析网络系统中存在的普遍问题，采取构造化网络设计思想，结合网络平安域划分原那么，对企业网络系统进展合理的平安区域划分。根据平安域划分，建议采取相应的网络边界平安防护措施，实现网络平安隔离，边界间结合防御，对病毒进展有效拦截及区域管控。在应对浸透攻击方面也能积极起到纵深防御效果，完善企业网络系统抗攻击，抗风险的才能。2标准网络

10、资源的有效使用。标准企业网络资源的有效使用，增强局域网终端用户的平安审计，有效对网络中的各种行为采取更加细粒度的平安识别和控制的措施。同时，可对网络流量、终端上网行为进展实时分析和审计，做到有据可查。从而，有效优化网络资源使用效率，帮助企业管理层全面理解网络应用状况与趋势，增强网络资源对企业业务效劳提供强支撑才能。3增强终端用户的网络平安防护措施。增强企业网络平安意识，进步终端用户平安防护措施，采取网络防病毒、终端平安核心配置等措施，通过平安策略的统一分发及部署，企业管理人员可全面直观掌握网络中的平安状况，如终端破绽、终端病毒、终端晋级等情况一目了然。有助于管理人员进步企业平安风险分析的才能及快速解除平安威胁的响应才能。4创新开展具有自身特色的网络运维管理效劳新形式。面对信息化技术的飞速开展及网络应用的不断深化，在增强自身网络平安意识的同时，应不断学习新的防范技术，丰富防范手段；不断借鉴成熟的技术成果，对照自身网络特点，研究符合自身网络平安防护技术，不断