企业网络安全与发展趋势
一、前言
企业在发展的过程中，已经离不开网络，企业在使用网络的过程中，网络安全问题较为突出。所以，分析企业网络安全问题，提高企业网络安全性能非常重要，这关乎企业未来的发展。
二、企业网络安全性急需重视
企业已经越来越依赖网络以及企业内部网络来支持重要的工作流程，内部网络断线所带来的成本也急剧升高。当这一刻显得迫在眉睫时，如何确保核心网络系统的稳定性就变得非常重要，即使一个企业的虚拟网络或防火墙只是短暂的中断，也都可能会中断非常高额的交易，导致收入流失、客户不满意以及生产力的降低。尽管所有的企业都应该对安全性加以关注，但其中一些更要注意。那些存储有私密信息或专有信息、并依靠这些信息运作的企业尤其需要一套强大而可靠的安全性解决方案。通过一部中央控制台来进行配置和管理的安全性解决方案能够为此类企业提供巨大帮助。这类安全性解决方案使IT管理员们能够轻松地对网络的安全性进行升级，从而适应不断变化的商务需求，并帮助企业对用户访问保持有效的控制。例如，IT管理员能够根据最近发现的网络攻击行为迅速调整网络的安全性级别。此外，用户很难在终端系统上屏蔽掉由一台远程服务器控制的网络安全特性。IT管理人员们将非常自信：一旦他们在整个网络中配置了适当的安全性规则，不论是用户还是系统的安全性都将得到保证，并且始终安全。而对于那些安全性要求较高的企业来说，基于软件的解决方案（例如个人防火墙以及防病毒扫描程序等）都不够强大，无法满足用户的要求。因为即使一个通过电子邮件传送过来的恶意脚本程序，都能轻松将这些防护措施屏蔽掉，甚至是那些运行在主机上的“友好”应用都可能为避免驱动程序的冲突而无意中关掉这些安全性防护软件。一旦这些软件系统失效，终端系统将非常容易受到攻击。更为可怕的是，网络中的其他部分也将处在攻击威胁之下。
三、网络结构的安全风险分析
根据使用网络的不同方面，以及对系统信息的安全使用将网络安全风险分为如下几类。
1.来自与公网互联的安全威胁
由于中心网络与Internet相连，而Inter-net公网是基于开放性、国际性与自由性的，所以中心内部网络连到INTERNET公网，则内部网受到攻击的可能性将增大。因为，每天黑客都在试图闯入Internet节点，并寻找一些目标试图进行攻击。假如对网络不保持警惕，可能连黑客的闯入无知，甚至会成为黑客入侵其他网络的跳板。假如内部网络的一台机器安全受损，就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络有连接的外单位网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，对有特殊要求的网络系统必须做相应的安全防范措施。
2.内部网络互联安全威胁
网络安全风险不仅来自外部网，内部网及不信任域同样存在着对内部系统网络的安全威胁，内部网络容易造到来自内部或不信任域用户中一些不怀好意的入侵者攻击。攻击方法比如：
入侵者通过Sniffer等嗅探程序来探测扫描网络及操作系统存在的安全漏洞，如IP地址、应用操作系统的类型、开放哪些TCP端口号、系统保存用户名和口令等安全信息的关键文件等，并通过相应攻击程序对内网进行攻击。
入侵者通过网络监听等先进手段获得内部网用户的ID、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网重要信息。
入侵者通过发送大量PING包对内部网重要服务器进行攻击，使得服务器超负荷工作以至拒绝服务甚至系统瘫痪。
内部不怀好意员工，通过上传一些破坏程序，也可能危机经济信息中心内部网络的安全。
入侵者通过发电子邮件或内部人员自己投放病毒软件，感染某主机，进而通过网络传播，影响整个网络的正常运行，并可能破坏网络系统。
3.系统的安全风险分析
所谓系统安全通常是指网络操作系统、应用系统的安全。目前的操作系统或应用系统无论是Linux还是其它任何商用UNIX操作系统以及其它厂商开发的应用系统，其开发厂商必然有其后门。而且系统本身必定存在安全漏洞。这些”后门”或安全漏洞都将存在重大安全隐患。但是从实际应用上，系统的安全程度跟对其进行安全配置及系统的应用面有很大关系，操作系统如果没有采用相应的安全配置，则其是漏洞百出，掌握一般攻击技术的人都可能入侵得手。
4.应用的安全风险分析
应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安全性也动态。这就需要我们对不同的应用，检测安全漏洞，采取相应的安全措施，降低应用的安全风险。
5.资源共享
网络系统内部办公网络可能存在着：员工有意、无意把硬盘中重要信息目录共享，长期暴露在网络邻居上，可能被外部人员轻易获取或被内部其他员工窃取并传播出去造成泄密，因为缺少必要的访问控制策略。
6.电子邮件系统
企业网络系统连入互联网，电子邮件应用将是应用比较广泛，内外用户间的信息传递，就存在被黑客跟踪或收到一些特洛伊木马、病毒程序等，由于许多用户安全意识比较淡薄，对一些来历不明的邮件，没有警惕性，给入侵者提供机会，让黑客掌握了系统的主动权。给系统带来不安全因至素。
四、常用的网络安全技术
1.PKI技术
PKI（PublicKeyInfrastucture）技术是利用公钥理论和技术建立的提供安全服务的基础设施，是信息安全技术的核心，是电子商务的关键和基础技术，是一种适合电子商务、电子政务、电子事务的密码技术，它能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的、易用的、灵活的和经济的，它必须充分考虑互操作性和可扩展性。它是认证机构（CA）、注册机构（RA）、策略管理、密钥（Key）与证书（Certificate）管理、密钥备份与恢复、撤消系统等功能模块的有机结合。
2.防火墙
基于防火墙的网络安全结构主要有三种：双宿主机结构、主机过滤结构和子网过滤结构。双宿主机结构可以提供很高程度的网络控制，它从物理上将内部和外部网络隔开，但该结构在防护资料包从外部网络进入内部网络时很容易失败，无法有效地预防，而该结构中的主机很容易成为网络瓶颈。主机过滤结构较前者安全、易操作，但是一旦堡垒主机瘫痪，整个系统上的信息部一览无余。子网过滤结构是主机过滤结构的变形，只是紧贴内部网络加一层过滤路由器，仍然存在安全问题。
五、企业网络安全管理制度保障
管理是企业网络安全的核心，技术是企业安全管理的保证。网络安全系统必须包括技术和管理两方面。只有完整的规章制度、行为准则并和安全技术手段结合，网络系统的安全才会得到最大限度的保障。只有制定合理有效的网络管理制度来约束员工，这样才能最大限度的保证企业网络平稳正常的运转，例如禁止员工滥用计算机，禁止利用工作时间随意下载软件，随意执行安装操作，禁止使用IM工具聊天等。最终制度通过网络管理平台得以具体体现，管理平台使得制度被严格的执行起来。
六、结束语
综上所述，企业网络安全问题已经成为了企业发展过程中需要关注的重点问题，企业只有做好了网络安全管理问题，才能够更好的使用网络，进而为企业的快速发展奠定基础。
- 上一篇：施工企业工程造价的风险防范对策
- 下一篇：软件在企业办公自动化管理中的应用
