论文部分内容阅读
摘要：如今，一方面是计算机软件和硬件的不断升级和创新，另一方面是企业业务和管理的不断开拓及调整，因而企业的网络结构在这种环境下变得越来越复杂。随着企业对计算机及网络需求的增加，如何保障大量机密或重要的数据的安全，如何对其网络结构进行有效的管理就显得格外的重要。企业需要对网络安全可能出现的问题进行仔细地分析考虑，然后制定相应的制度及做一些必要的技术防护，以此来提高企业网络的安全性。本文通过对企业网络中出现的安全问题进行探讨，浅论如何利用有效的技术解决这些问题。
关键词：企业网络；安全问题；技术
中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2013) 05-0000-02
随着时间的推移，科学技术在不断的发展，计算机及其网络也在不断的改变着我们的日常生活与工作。随着我国企业互联网的建立以及其网络规模逐渐扩大，网络结构逐渐变得非常复杂。企业如何有效的对其网络结构进行管理，并以此来提高企业网络系统的安全性，已经成为当下企业面临的最主要难题之一。因此，我们有必要认真分析网络安全问题，从而有效的建立起适合于企业的网络安全策略以及相关安全框架，以此来保证企业网络能够正常、安全和有效的运行下去。
1企业网络现状
我国很多企業都迫切希望自身实力在整个市场中具有非常大的竞争力，并以此来提高自身的效率，这就需要企业应用计算机及其网络，实现异地数据共享，从而产生通过运用互联网及相关技术手段变公网为私网的趋势，只有这样才能从根本上提高企业效率以及促进企业发展。
然而刀有两面，企业网络的出现带给企业便利及效率，网络的出现也带来了安全问题。以前的企业网，其网络结构大都以封闭式为主，仅仅是单一的局域网，其安全性相对比较高，并且只需要简单的设备就能够满足其运行。随着计算机软、硬件的日新月异。随着企业自身的需求，这种封闭式的网络结构已经不能满足，如今网络结构逐渐变化的复杂，因此，当今的网络安全已经逐渐成为一项非常复杂且必须的任务。当我们每次使用网络的时候，之前原有的安全状态就会发生着改变，在这个过程中，有些企业往往沦为网络罪犯的猎物。可见，由于当下网络逐渐复杂化，依靠简单的设备和技术手段已经无法满足企业网络的变化。
2影响企业网络安全的主要因素
2.1网络硬件出现的隐患。能够对网络造成安全威胁主要有网络的硬件设备以及其拓扑结构。例如在使用网络的时候采用路由器和交换机，网络由于受到了来自路由器和交换机的自身性能上的限制，并且路由器和交换机自身的安全性能比较差，又或者是没有做好安全性的相关配置，从而导致在网络硬件上出现一些安全隐患。
2.2人为因素。影响企业网络安全的因素中，人为因素所占的比例相对比较高。由于企业没有相关完善的组织以及很多企业还没有相关专业的网络安全管理人员，或者是在网络安全方面只是简单采用防病毒以及防火墙等措施，没有在其管理程度上进行有效的提高。再者就是企业网络的管理人员的专业技术没有达到相应的要求，这就造成企业网络安全在设计上出现很多漏洞。最后导致企业网络的管理人员对网络的使用、信息保存以及相关用户权限的管理不是很到位。
2.3网络的软件出现的漏洞和缺陷。企业网络软件的构成是由相关应用软件以及操作系统等组成的，无论是再怎么完善的软件都有可能出现漏洞和缺陷，这些漏洞和缺陷就给一些黑客创造了入侵机会，一旦黑客利用了这一漏洞和缺陷就会入侵企业网络，给企业带来非常严重的损失。例如，企业的一些软件开发者为了方便软件自主升级而设置了“后门”，很多人都不知道这个所谓的“后门”，但是这个“后门”一旦被打开，那些入侵者就会对企业网络软件进行肆意的操作，其带来的后果将非常严重。
3保证企业网络安全的重要技术
3.1虚拟局域网技术。企业网络选择虚拟局域网技术能够从网络的链路层对企业网络进行有效的保证。局域网主要指的是通过对设备进行交换在网络的拓扑结构上建立起一种具有逻辑性的网络，其主要依赖使用用户将原有的局域网逐步划分为多个具有逻辑性的虚拟子网，这种划分主要是依据相关设备所连接的端口以及用户节点的相关MAC地址等。这种虚拟局域网技术能够有效控制企业网络流量，以此来防止那些广播风暴，还能够运用MAC层对其数据包进行有效的过滤。这个技术的运用，就算黑客在入侵的时候攻破了局域网中的某一个虚拟子网，黑客也不能够从中获取企业整体的网络信息。这样做能够达到保护企业网络信息的效果。
3.2病毒的防范技术。病毒在网络的环境下传播的速度非常的快，如果仅仅只是使用单机是很难将病毒进行彻底消除的，企业就必须使用一些适合企业局域网的防范病毒产品。我们都知道企业网络的形式是内部局域网，这就需要各种相关的防治病毒软件。例如在于互联网进行连接的时候，这就需要网关的防止病毒软件，以此来加强企业网络的安全。因此，就要有针对性的对网络可能遭受到病毒攻击的地方设置相关的防治病毒软件，并且还要将防治病毒软件进行定期的升级，使企业网络免受病毒的侵害。
3.3健全企业网络安全制度以及规范网络管理人员。企业网络的安全管理需要管理人员根据相关原则制定出一套完整的管理制度，并在此基础之上对网络安全管理人员的工作进行有效的规范，主要手段有强化管理人员的安全以及法制教育，以此来提高企业内部管理人员的综合素质，增强企业内部管理人员的安全意识。企业还要根据自身网络安全管理等级以及范围，制定一些相关的制度。
3.4虚拟专用网技术。专用网在我国目前主要是解决企业网络安全问题的最新也是最主要的技术之一。虚拟专用网技术主要是指在企业公共网络里建立起一种专用网络，通过对此网络进行加密来强化企业网络的安全性。专用网具有不同层次的网络安全服务，这些网络安全服务包括：对不同强度的源进行鉴别、对网络数据进行加密、完整相关数据等。
3.5漏洞扫描系统。想要有效解决网络的安全问题，前提是清楚在企业网络中存在着哪些网络安全隐患。现在网络逐渐复杂化，之前仅仅依靠网络管理人员的经验以及相关技术对网络出现的漏洞进行风险评估已经不现实了，在当下应该寻找一种能够对网络漏洞进行快速、准确的查找的扫描工具，并且在此基础之上结合相关优化系统最大限度的弥补和消除企业网络出现的安全漏洞以及安全隐患。
3.6防火墙技术。所有企业实施的网络安全策略中有一个非常重要的部分就是维护防火墙，因此，防火墙在实现网络安全中所起的作用是非常重要的。企业通过设置防火墙是为了在企业内部网与企业外部网之间建立起一种唯一的通道，在一定程度上将网络安全管理进行简化。防火墙主要位于网络的边缘，这就使得企业内部网与互联网之间或者与其他企业外部网络出现相互隔离，并通过对网络互访进行有效的限制来对企业的内部网络进行有效的保护，以此来防止出现在互联网上的安全隐患蔓延到企业内部网络上去。
3.7利用网络监听来保护企业子网的安全。对于那些入侵企业外部网络能够利用安装防火墙来将其解决，但是防火墙对于企业内部网络受到入侵的时候却无能为力。在这个时候，就可以在各个子网里制定一个具有相关功能的网络审计文件，这种审计文件能够为网络管理人员提供相关的企业网络运作状态。在此基础之上我们能够设计一种专属于子网的监听程序，这个监听程序的主要作用就是对整个企业中的各个网络之间的联系情况进行监听，以此来对企业网络系统中所有服务器的网络审计文件进行备份。
4结束语
企业的网络安全问题不是一项单一的技术问题，而是一项集管理、技术、法律法规为一体的非常复杂的网络系统工程。企业在进行实施的过程当中应该尽最大可能的将利用的网络安全技术融合在一起和实施一些相关的网络安全管理措施，以此来保护企业网络安全出现问题和隐患。
参考文献：
[1]傅莉.企业网络安全问题的探讨[J].中国管理信息化(综合版),2006,9(4):61-63.
[2]刘涛.企业网络安全问题探究[J].科海故事博览•科教创新,2010(2):137-137.
[3]郑玉红.企业网络安全问题的探讨[J].华东船舶工业学院学报,2001,15(5):32-36.
[4]张君枫.企业网络安全问题解决方案[J].企业导报,2009(9):22-23.
[5]宾晓华,周世斌.企业网络安全问题研究[J].计算机工程与应用,2002,38(1):179-182.
关键词：企业网络；安全问题；技术
中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2013) 05-0000-02
随着时间的推移，科学技术在不断的发展，计算机及其网络也在不断的改变着我们的日常生活与工作。随着我国企业互联网的建立以及其网络规模逐渐扩大，网络结构逐渐变得非常复杂。企业如何有效的对其网络结构进行管理，并以此来提高企业网络系统的安全性，已经成为当下企业面临的最主要难题之一。因此，我们有必要认真分析网络安全问题，从而有效的建立起适合于企业的网络安全策略以及相关安全框架，以此来保证企业网络能够正常、安全和有效的运行下去。
1企业网络现状
我国很多企業都迫切希望自身实力在整个市场中具有非常大的竞争力，并以此来提高自身的效率，这就需要企业应用计算机及其网络，实现异地数据共享，从而产生通过运用互联网及相关技术手段变公网为私网的趋势，只有这样才能从根本上提高企业效率以及促进企业发展。
然而刀有两面，企业网络的出现带给企业便利及效率，网络的出现也带来了安全问题。以前的企业网，其网络结构大都以封闭式为主，仅仅是单一的局域网，其安全性相对比较高，并且只需要简单的设备就能够满足其运行。随着计算机软、硬件的日新月异。随着企业自身的需求，这种封闭式的网络结构已经不能满足，如今网络结构逐渐变化的复杂，因此，当今的网络安全已经逐渐成为一项非常复杂且必须的任务。当我们每次使用网络的时候，之前原有的安全状态就会发生着改变，在这个过程中，有些企业往往沦为网络罪犯的猎物。可见，由于当下网络逐渐复杂化，依靠简单的设备和技术手段已经无法满足企业网络的变化。
2影响企业网络安全的主要因素
2.1网络硬件出现的隐患。能够对网络造成安全威胁主要有网络的硬件设备以及其拓扑结构。例如在使用网络的时候采用路由器和交换机，网络由于受到了来自路由器和交换机的自身性能上的限制，并且路由器和交换机自身的安全性能比较差，又或者是没有做好安全性的相关配置，从而导致在网络硬件上出现一些安全隐患。
2.2人为因素。影响企业网络安全的因素中，人为因素所占的比例相对比较高。由于企业没有相关完善的组织以及很多企业还没有相关专业的网络安全管理人员，或者是在网络安全方面只是简单采用防病毒以及防火墙等措施，没有在其管理程度上进行有效的提高。再者就是企业网络的管理人员的专业技术没有达到相应的要求，这就造成企业网络安全在设计上出现很多漏洞。最后导致企业网络的管理人员对网络的使用、信息保存以及相关用户权限的管理不是很到位。
2.3网络的软件出现的漏洞和缺陷。企业网络软件的构成是由相关应用软件以及操作系统等组成的，无论是再怎么完善的软件都有可能出现漏洞和缺陷，这些漏洞和缺陷就给一些黑客创造了入侵机会，一旦黑客利用了这一漏洞和缺陷就会入侵企业网络，给企业带来非常严重的损失。例如，企业的一些软件开发者为了方便软件自主升级而设置了“后门”，很多人都不知道这个所谓的“后门”，但是这个“后门”一旦被打开，那些入侵者就会对企业网络软件进行肆意的操作，其带来的后果将非常严重。
3保证企业网络安全的重要技术
3.1虚拟局域网技术。企业网络选择虚拟局域网技术能够从网络的链路层对企业网络进行有效的保证。局域网主要指的是通过对设备进行交换在网络的拓扑结构上建立起一种具有逻辑性的网络，其主要依赖使用用户将原有的局域网逐步划分为多个具有逻辑性的虚拟子网，这种划分主要是依据相关设备所连接的端口以及用户节点的相关MAC地址等。这种虚拟局域网技术能够有效控制企业网络流量，以此来防止那些广播风暴，还能够运用MAC层对其数据包进行有效的过滤。这个技术的运用，就算黑客在入侵的时候攻破了局域网中的某一个虚拟子网，黑客也不能够从中获取企业整体的网络信息。这样做能够达到保护企业网络信息的效果。
3.2病毒的防范技术。病毒在网络的环境下传播的速度非常的快，如果仅仅只是使用单机是很难将病毒进行彻底消除的，企业就必须使用一些适合企业局域网的防范病毒产品。我们都知道企业网络的形式是内部局域网，这就需要各种相关的防治病毒软件。例如在于互联网进行连接的时候，这就需要网关的防止病毒软件，以此来加强企业网络的安全。因此，就要有针对性的对网络可能遭受到病毒攻击的地方设置相关的防治病毒软件，并且还要将防治病毒软件进行定期的升级，使企业网络免受病毒的侵害。
3.3健全企业网络安全制度以及规范网络管理人员。企业网络的安全管理需要管理人员根据相关原则制定出一套完整的管理制度，并在此基础之上对网络安全管理人员的工作进行有效的规范，主要手段有强化管理人员的安全以及法制教育，以此来提高企业内部管理人员的综合素质，增强企业内部管理人员的安全意识。企业还要根据自身网络安全管理等级以及范围，制定一些相关的制度。
3.4虚拟专用网技术。专用网在我国目前主要是解决企业网络安全问题的最新也是最主要的技术之一。虚拟专用网技术主要是指在企业公共网络里建立起一种专用网络，通过对此网络进行加密来强化企业网络的安全性。专用网具有不同层次的网络安全服务，这些网络安全服务包括：对不同强度的源进行鉴别、对网络数据进行加密、完整相关数据等。
3.5漏洞扫描系统。想要有效解决网络的安全问题，前提是清楚在企业网络中存在着哪些网络安全隐患。现在网络逐渐复杂化，之前仅仅依靠网络管理人员的经验以及相关技术对网络出现的漏洞进行风险评估已经不现实了，在当下应该寻找一种能够对网络漏洞进行快速、准确的查找的扫描工具，并且在此基础之上结合相关优化系统最大限度的弥补和消除企业网络出现的安全漏洞以及安全隐患。
3.6防火墙技术。所有企业实施的网络安全策略中有一个非常重要的部分就是维护防火墙，因此，防火墙在实现网络安全中所起的作用是非常重要的。企业通过设置防火墙是为了在企业内部网与企业外部网之间建立起一种唯一的通道，在一定程度上将网络安全管理进行简化。防火墙主要位于网络的边缘，这就使得企业内部网与互联网之间或者与其他企业外部网络出现相互隔离，并通过对网络互访进行有效的限制来对企业的内部网络进行有效的保护，以此来防止出现在互联网上的安全隐患蔓延到企业内部网络上去。
3.7利用网络监听来保护企业子网的安全。对于那些入侵企业外部网络能够利用安装防火墙来将其解决，但是防火墙对于企业内部网络受到入侵的时候却无能为力。在这个时候，就可以在各个子网里制定一个具有相关功能的网络审计文件，这种审计文件能够为网络管理人员提供相关的企业网络运作状态。在此基础之上我们能够设计一种专属于子网的监听程序，这个监听程序的主要作用就是对整个企业中的各个网络之间的联系情况进行监听，以此来对企业网络系统中所有服务器的网络审计文件进行备份。
4结束语
企业的网络安全问题不是一项单一的技术问题，而是一项集管理、技术、法律法规为一体的非常复杂的网络系统工程。企业在进行实施的过程当中应该尽最大可能的将利用的网络安全技术融合在一起和实施一些相关的网络安全管理措施，以此来保护企业网络安全出现问题和隐患。
参考文献：
[1]傅莉.企业网络安全问题的探讨[J].中国管理信息化(综合版),2006,9(4):61-63.
[2]刘涛.企业网络安全问题探究[J].科海故事博览•科教创新,2010(2):137-137.
[3]郑玉红.企业网络安全问题的探讨[J].华东船舶工业学院学报,2001,15(5):32-36.
[4]张君枫.企业网络安全问题解决方案[J].企业导报,2009(9):22-23.
[5]宾晓华,周世斌.企业网络安全问题研究[J].计算机工程与应用,2002,38(1):179-182.