中小型企业网络安全问题探究(2)

1.1网络安全问题背景

随着计算机网络飞速发展和广泛的应用，计算机网络的安全问题引起了人们的广泛讨论。在讨论之前，我们必须对它有正确的了解，知道什么才是信息网络安全问题。保护网络系统的硬件、软件同时使系统中的数据不被不小心或者人为地破坏、改变、泄露，系统可以长时间地正常运行是网络安全的主要问题，给用户提供稳定持续的网络的服务。反用书面的语言可以描述为防止未授权的使用者访问信息，或试图破坏与更改了信息。ISO把计算机系统安全定义成为数据处理系统建立和采用的技术和管理的安全保护，保证计算机硬件和软件不因偶然或恶意的原因遭到破坏、更改和泄露。确保信息个网络安全不仅应该从防火墙、入侵

本科毕业论文

监测、身份认证、加密等产品的简单着手，同时要从基层设备、网络层、应用层和管理人员等方面解决。维护信息网络安全的方法是还把防护、检测、响应、恢复有机结合，从系统的到应用、从设备到服务的完整性、体系性的安全整体解决方案，同时做好应急响应措施，采用科学的方法，以便随时对付各种入侵手段， 保障网络的正常运行，同时还保护个人或者企业的隐私不会泄露。

1.2 信息网络安全风险

我们都知道，对于是企业信息技术的发展注入了新的生产力，但开放和共享的网络安全信息网络也造成了个重大的安全风险。随着世界进入一个高度信息化的时代，网络技术得到迅速发展和广泛应用，看企业信息网络安全的现状越来越糟。由于经营，管理，业务发展和增长，相应的网络结构也在迅速变化，原有的信息网络安全防护系统和不安全技术和管理的发展变化，现有的信息网络安全管理制度已经的不适应当前发展的要求，导致网看络经常容易受到未经授权的访问，计算机病毒，黑客和拒绝服务攻击，越来越多的企业信息在网络内部和外部的环境泄露，信息得不到保密。为此怎样加强企业的信息安全保密能力的研究能大大减少安全风险，这具有重要的理论意义和实际价值。许多企业不注重在信息网络的安全问题，不知道想和一个单一的网络建设中的网络安全技术和产品的传统方式不能满足需要，付出了看非常痛苦和昂贵的。内容管理企业信息网络安全的部署要求，我们应该先理解什么是企业需要保护的信息，了解信息的价值和相关服务工作的是前提，探索企业信息网络安全状态和问题，这样可以加强安全技术发展，信息网络建设安全管理系统，并在此基础上，依靠科学的安全理论的基础上，充分挖掘实际需求，按需分配安全策略，建立合适的安全标准保护企业网络，企业网络信息系统安全性高，风险低，效率高，适合的，现代看的和可靠的加强可持续发展和企业竞争力的信息平台。

1.3 信息网络安全策略

什么是网络安全策略？提供一定的安全级别保护建立的相关程序和对应的管理规则就是网络安全策略。实现对信息安全的有效控制，以及对看企业网络系统资产和相关工作人员执行的信息进行安全管理和控制。信息网络安全了技术策略主要靠先进的安全技术，但也取决于严格的教育保障体系，信息安全责任。信

本科毕业论文

息网络安全是在由安全技术和安全管理策略。其主要内容包括网络操作系统和数据库系统，并给出安全技术，使网络安全管理得到加强，构造信息安全管理制度可以保证网络信息的保密。在具体的想实现网络安全可靠地运行可以从以下几方面入手来构建网络安全管理：文档加密机制、先进的信息网络构造方法、安全管理必须严格、法律法规要齐全等。

1.4信息网络安全保障体系

在上世纪90年代，由于计算机的广泛应用，网络攻击，去网络信息系统已经变得越来越多，安全需求不仅仅是保护信息网络系统不被破坏，因此得到的信息网络安全框架wpdrrc，包括网络安全系统的管理和控制，信息管理和网络安全管理。信息网络安全结构包含六个部门（警告，保护，检查，反应，恢复和回击），以及人们（包括法律，法规，政策，制度和管理）和三部分技术。人信息网络安全不仅仅是技术问题，但结合人的作用，三行的政策和技术。

六个环节的功能作用：

（1）警告：根据系统当前的安全状态，想到未来个可能受到的损坏

（2）保护：参加多方面技术和系统的秘密性、完全性和可信性。

（3）检查：检查网络安全缺点和存在的安全漏洞，提前阻挡网络攻击。

（4）反应：对危险信息安全的动作回复，阻止系统被攻击，并使其损坏降到最低。

（5）恢复：迅速恢复系统，正常运行安全系统。

（6）回击：采用高科技手段检查，提取犯罪证据的罪犯的信息，依靠完善的管理制度，依法保护网络系统的安全，同时依靠先进的安全技术，保护信息网络安全工作是由人来完成的。人的因素在信息网络安全管理是最重要的。

本科毕业论文

第2章 企业信息网络安全现状和需求分析

2.1 企业网络安全现状

由于现代信息很多都存在于网络环境，信息网络安全系统可能有其自身的不完善性，并且网络个有开放性和共享性的特点，都会使得信息网络安全系统容易受到非法还用户的非授权访问和恶意攻击，从而造成敏感数据泄露、系统瘫痪、业务中断等严重的安全隐患。信息网络安全的隐患和网络层安全、操作系统安全、应用层安全和管理层安全等方面有着密切的关系。

（1）物理安全

物理访问安全主要指的是对网络信息系统直接或者的面对面访问所造成的安全问题。要物理安全就要保证信息系统在一个安全的物理环境中，对能个够与信息系统有关的人有规范的控制技术手段，并且要全面考虑到一些自然灾难可能会对系统造成的危害。物理安全主要指服务器、路由器、交换机等看硬件设备和通信介质的安全。风险威胁主要有自然的水灾、火灾、雷击，人故意的破坏、不合法的使用、搭线窃听等威胁或设备的固有缺点等。在信息系统安全中，物理安全是基础。如果措施正确、制度完善、有关人员严格实施，安全意识高，物理风险问题是可以有效规避的，但如果物理安全无法保证，其他的我一切安全措施也就只可能是空中楼阁了。

（2）操作系统的安全

系统安全饿指的是整个网络操作系统和网络的硬件平台的可靠性和信任度。路由器、交换机、服务器和主机系统等属于网络设备，这些设备的产家都有其密码，或多或少都存在多样的安全漏洞，比如操作系统改变、网络基础设施失效、应用程序不当及一网络安全产品的配置失误等，没有百分百安全的操作系统。如果在一些特书的环境下被攻击者发现，因此造成的损失是无法得知的。我们可以片尽可能的选择可靠的操作系统并进行安全配置，加强认证登录啊的过程来确定登录者的合法性，以及严格限制登录者的操作权限以免造成不可挽回的损失。

（3）应用安全

要保障企业部门相关业务应用系统处于是安全有效的状态那就必需有安全的应用系统，比如机房设备的管理软件、机房服务器与用户计算机的操作系统、

本科毕业论文

各种服务器的数据的库配置的合理性以及其他一系列应用软件如杀毒软件、防火墙、工具软件等来确保网络系统的安全运行。如果反在上网时打开它们，这样即使有黑客进攻我们也是有保障的。只要安全漏洞出现就可能会给信息化系统带来巨大的损失，所以我们需要采取正确的防范方法来检查出应用上安全的漏洞，还这样我们就可以在接受文件服务器和病毒遭受侵害之类的安全风险所带来的的小损失。

（4）安全管理

要做好网络安全工作，必须将就安全管理始终运用在所采用的管理模型、技 …… 此处隐藏：2508字，全部文档内容请下载后查看。喜欢就下载吧 ……