前言：中文期刊網精心挑選了企業網絡安全策略范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
企業網絡安全策略范文1
1 中小型企業網絡的安全目標
一般的中小型企業的局域網擁有十幾臺或者上百臺計算機。其中的Web、FTP、電子郵件、DNS等服務器應能被內外網絡的計算機所訪問，數據庫服務器一般只面向內部網絡，而所有的工作站都不能被外部網絡所訪問。局域網中的工作站有些可以訪問外部網絡，有些則不可以。局域網中的所有計算機都應能抵擋來自于外網的黑客或病毒的侵入。
2 中小型企業的網絡安全隱患
任何一個IP地址都會被攻擊。攻擊的形式多種多樣，主要有以下幾種：
2.1 網絡嗅探器
攻擊者通過嗅探器中途截走網絡上的數據流，對報文進行分析，破解出他們想要的信息，例如服務器的密碼或者電子郵件等。
2.2 IP欺騙
攻擊者制造一個假的IP地址，使接收者誤以為是局域網內的合法地址。
2.3 端口掃描
攻擊者通過在端口掃描，可以檢測出服務器上安全的脆弱方面。
2.4 密碼攻擊
通過多次的自動試探，獲取服務器的密碼。
2.5 拒絕服務攻擊
大量使用對方的網絡資源，使合法的用戶無法訪問網絡。
2.6 應用層的攻擊
應用層的攻擊有許多方式。系統中的許多服務軟件本身就含有安全方面的問題，然后這些被黑客利用發動攻擊。
3 制定安全策略的原則
網絡安全是指為了保護網絡不受來自網絡內外的各種危害而采取的防范措施。網絡安全的維護策略就是針對網絡的實際情況，在網絡管理中，對各種網絡安全采取的保護措施。網絡的環境不同，實施的策略也要依據具體情況來定。因此要根據網絡的具體應用環境制定出合理的安全策略。
3.1 系統性原則
網絡的安全管理擁有系統化的工作流程，必?考慮網絡的各個方面，比如網絡上用戶、設備等，并且采取相應的措施。不要錯過任何一個細節，一點點的錯失都會降低整個網絡的安全性。
3.2 簡單性原則
網絡用戶越多，網絡管理人員越多，網絡安全的管理工作就越復雜，采用的網絡軟件種類就越多，網絡提供的服務越多，出現安全隱患的可能性就越大，出現問題后解決問題的難度也越大。要有簡單的網絡，才會有安全的網絡。
3.3 適應性原則
隨著網絡技術的發展和迅速的變化，網絡用戶不斷增加，網絡規模不斷擴大，而安全措施是防范性的、持續的，所以制定的網絡安全維護策略必須適應網絡發展的變化，與網絡的實際應用環境相結合。
4 中小型企業網絡安全維護策略
4.1 網絡規劃時的安全策略
做網絡規劃時一定要考慮網絡的安全性，并且要實施一些安全策略。對于中小型企業網絡來說，網絡管理員是網絡安全責任人，所以明確網絡安全的責任人和安全策略的實施者。對中小型企業的局域網要集中管理網絡上的公用服務器和主交換設備。安全策略不可能保證網絡絕對安全和硬件不出故障。
4.2 網絡管理員的安全策略
對于中小型企業網絡，網絡管理員要承擔安全管理員的責任。網絡管理員采取的安全策略，最重要的是保證服務器的安全和分配好各類用戶的權限。網絡管理員必須了解整個網絡中的重要公共數據和機密數據有哪些，保存的地方，歸屬于誰，丟失或泄密會有什么后果，將這些重要數據集中在中心機房的服務器上，定期對各類用戶進行安全培訓。
設置服務器的BIOS，不允許從可移動的存儲設備啟動。通過BIOS設置軟驅無效，并設置BIOS口令。防止非法用戶利用控制臺獲取敏感數據，以及由軟驅感染病毒到服務器。取消服務器上不用的服務和協議種類。網務和協議越多安全性越差。系統文件和用戶數據文件分別存儲在不同的卷上，方便日常的安全管理和數據備份。管理員賬號僅用于網絡管理，不在任何客戶機上使用管理員賬號。對屬于Administrator組和份組的成員用戶要特別慎重。
鼓勵用戶將數據保存到服務器上。不建議用戶在本地硬盤上共享文件。限制可登錄到有敏感數據的服務器的用戶數。在出現問題時可以縮小懷疑范圍。一般不直接給用戶賦權，而通過用戶組分配用戶權限。新增用戶時分配一個口令，并控制用戶“首次登錄必須更改口令”，且最好新設置成的口令不低于6個字符，以杜絕安全漏洞。
4.3 網絡用戶的安全策略
網絡的安全不僅是網絡管理員的事，網絡上的每個用戶都有責任。網絡用戶應了解下列安全策略：
（1）將口令設置為8位數以上，不要將自己的口令告訴其他人。知道自己私有數據存儲的位置，了解如何備份和恢復。
（2）定期參加網絡知識和網絡安全的培訓，了解網絡安全知識，養成注意安全的工作習慣。
（3）為了不影響自己的機器安全，盡量不要在本地硬盤上共享文件。應將共享文件存放在服務器上，這樣比較安全也可以實現共享。
（4）設置客戶機的BIOS，不允許從軟驅啟動。
（5）設置有顯示的屏幕保護，并且加上口令保護。
（6）如果離開機器時間較長時，一定要退出網絡。
（7）安裝啟動時的病毒掃描軟件。
企業網絡安全策略范文2
關鍵詞：信息化；網絡安全；企業；解決方案
0 引言
現代企業信息化網絡是基于內部傳輸網和Internet網絡的互聯網絡，由于公眾網絡是一個相對開放的平臺，網絡接入比較復雜，掛接的相關點比較多，網絡一旦接入公眾網絡，對于一些網絡安全比較敏感的數據，傳輸的安全性就比較弱，比較危險。本文將重點分析企業網絡系統安全性方面以及業務系統安全性方面存在的問題。
1 企業信息化網絡存在的安全隱患
1.1 Windows系統的安全隱患
Windows的安全機制不是外加的，而是建立在操作系統內部的，可以通過一定的系統參數、權限等設置使文件和其他資源免受不良用戶的威脅(破壞、非法的編輯等等)。例如設置系統時鐘，對用戶賬號、用戶權限及資源權限的合理分配等。
由于Windows系統的復雜性，以及系統的生存周期比較短，系統中存在大量已知和未知的漏洞。一些國際上的安全組織已經公示了大量的安全漏洞，其中一些漏洞可以導致入侵者獲得管理員的權限，而另一些漏洞則可以被用來實施拒絕服務攻擊。例如，Windows所采用的存儲數據庫和加密機制可導致一系列安全隱患：NT把用戶信息和加密口令保存于NTRegistry的SAM文件即安全賬戶管理(securityAccounts Management)數據庫中，由于采用的算法的原因，NT口令比較脆弱，容易被破譯。能解碼SAM數據庫并能破解口令的工具有：PWDump和NTCrack。這些工具可以很容易在Internet上得到。黑客可以利用這些工具發現漏洞而破譯―個或多個DomainAdministrator帳戶的口令，并且對NT域中所有主機進行破壞活動。
1.2 路由和交換設備的安全隱患
路由器是企業網絡的核心部件，它的安全將直接影響整個網絡的安全。路由器在缺省情況下只使用簡單的口令驗證用戶身份，并且在遠程TELNET登錄時以明文傳輸口令。一旦口令泄密，路由器將失去所有的保護能力。同時，路由器口令的弱點是沒有計數器功能，所以每個人都可以不限次數地嘗試登錄口令，在口令字典等工具的幫助下很容易破解登錄口令。每個管理員都可能使用相同的口令，路由器對于誰曾經作過什么修改沒有跟蹤審計的能力。此外，路由器實現的某些動態路由協議存在一定的安全漏洞，有可能被惡意攻擊者利用來破壞網絡的路由設置，達到破壞網絡或為攻擊作準備的目的。
1.3 數據庫系統的安全隱患
一般的現代化企業信息系統包含著多套數據庫系統。數據庫系統是存儲重要信息的場所并擔負著管理這些數據信息的任務。數據庫的安全問題，在數據庫技術誕生之后就一直存在，并隨著數據庫技術的發展而不斷深化。如何保證和加強數據庫系統的安全性和保密性對于企業的正常、安全運行至關重要。
我們將企業數據庫系統分成兩個部分：一部分是數據庫，按照一定的方式存取各業務數據。一部分是數據庫管理系統(DBMS)，它為用戶及應用程序提供數據訪問，同時對數據庫進行管理，維護等多種功能。
數據庫系統的安全隱患有如下特點：涉及到信息在不同程度上的安全，即客體具有層次性和多項性；在DBMS中受到保護的客體可能是復雜的邏輯結構，若干復雜的邏輯結構可能映射到同一物理數據客體上，即客體邏輯結構與物理結構的分離；客體之間的信息相關性較大，應該考慮對特殊推理攻擊的防范。
2 企業信息化網絡安全策略的體系
網絡安全策略為網絡安全提供管理指導和支持。企業應該制定一套清晰的指導方針，并通過在組織內對網絡安全策略的和保持來證明對網絡安全的支持與承諾。
2.1 安全策略系列文檔結構
(1)最高方針
最高方針，屬于綱領性的安全策略主文檔，陳述本策略的目的、適用范圍、網絡安全的管理意圖、支持目標以及指導原則，網絡安全各個方面所應遵守的原則方法和指導性策略。安全策略的其他部分都從最高方針引申出來，并遵照最高方針，不與之發生違背和抵觸。
(2)技術規范和標準
技術標準和規范，包括各個網絡設備、主機操作系統和主要應用程序應遵守的安全配置和管理技術標準和規范。技術標準和規范將作為各個網絡設備、主機操作系統和應用程序安裝、配置、采購、項目評審、日常安全管理和維護時必須遵照的標準，不允許發生違背和沖突。它向上遵照最高方針，向下延伸到安全操作流程，作為安全操作流程的依據。
(3)管理制度和規定
管理制度和規定包括各類管理規定、管理辦法和暫行規定。從安全策略主文檔中規定的安全各個方面所應遵守的原則方法和指導性策略引出的具體管理規定、管理辦法和實施辦法，必須具有可操作性，而且必須得到有效推行和實施。它向上遵照最高方針，向下延伸到用戶簽署的文檔和協議。用戶協議必須遵照管理規定和管理辦法，不與之發生違背。
(4)組織機構和人員職責
安全管理組織機構和人員的安全職責，包括安全管理機構組織形式和運作方式，機構和人員的一般責任和具體責任。作為機構和員工工作時的具體職責依照，此部分必須具有可操作性，而目必須得到有效推行和實施。
(5)用戶協議
用戶簽署的文檔和協議，包括安全管理人員、網絡和系統管理員安全責任書、保密協議、安全使用承諾等等。作為員工或用戶對日常工作中遵守安全規定的承諾，也作為違背安全時處罰的依據。
2.2 策略體系的建立
目前的企業普遍缺乏完整的安全策略體系，沒有將政府高層對于網絡安全的重視體現在正式的、成文的、可操作的策略和規定上。企業應當建立策略體系，制定安全策略系列文檔。建議按照上面所描述的策略文檔結構，建立起安全策略文檔體系。
建議策略編制原則為建立一個統一的、體系完整的企業安全策略體系，內容覆蓋企業中的所有網絡、部門、人員、地點和分支機構。鑒于企業中的各個機構業務情況和網絡現狀差別很大，因此在整體的策略框架和體系下，允許各個機構根據各自情況，對策略體系中的管理制度、操作流程、用戶協議、組織和人員職責進行細化。但細化后的策略文檔必須依照企業統一制定的策略文檔中的規定，不允許發生違背和矛盾，其要求的安全程度只能持平或提高，不允許下降。
2.3 策略的有效和執行
安全策略系列文檔制定后，必須和有效執行。和執行過程中除了要得到企業高層領導的大力支持和推動外，還必須要有合適的、可行的和推動手段，同時在和執行前對每個本員要進行與其相關部分的充分培訓，保證每個人員都了解與其相關部分的內容。必須要注意到這是一個長期、艱苦的工作，需要付出艱苦的努力，而且由于牽扯到企業許多部門和絕大多數人，可能需要改變工作方式和流程，所以推行起 來阻力會相當大；同時安全策略本身存在的缺陷，包括不切實際的、太過復雜和繁瑣的、規定有缺欠的情況等，都會導致整體策略難以落實。
3 企業信息化網絡安全技術總體解決方案
參考以上所論述的，結合現有網絡安全核心技術，本文認為，企業信息化網絡總體的安全技術解決方案將圍繞著企業信息化網絡的物理層、網絡層、系統層、應用層和安全服務層搭建整體的解決方案，企業信息化網絡建設將著重從邊界防護、系統加固、認證授權、數據加密、集中管理五個方面進行，在企業信息化網絡中重點部署防火墻、入侵檢測、漏洞掃描、網絡防病毒、VPN五大子系統，并通過統一的平臺進行集中管理，從而實現企業信息化網絡安全既定的目標。
3.1 防火墻系統的引入
通過防火墻系統的引入，利用防火墻“邊界隔離+訪問控制”的功能，實現對進出企業網的訪問控制，特別是針對內網服務器資源的訪問，進行重點監控，可以提高企業網的網絡層面安全。防火墻子系統能夠與入侵檢測子系統進行聯動，當入侵檢測系統對網絡中的數據包進行細粒度檢測，發現異常，并通知防火墻時，防火墻會自動生成安全策略，將訪問源阻斷在防火墻之外。
3.2 入侵檢測子系統的引入
入侵檢測系統用于實時檢測針對重要網絡資源的網絡攻擊行為，它會對企業網內異常的訪問及數據包發出報警，以便企業的網絡管理人員及時采取有效的措施，防范重要的信息資產遭到破壞。同時，可在入侵檢測探測器與防火墻之間建立互動響應體系，當探測器檢測到攻擊行為時，向防火墻發出指令，防火墻根據入侵檢測系統上報的信息，自動生成動態規則，對發出異常訪問及數據包的源地址給予阻斷。入侵檢測和防火墻相互配合，能夠共同提高企業網整體網絡層面的安全性，兩個系統共同構成了企業網的邊界防護體系。
3.3 網絡防病毒子系統的引入
防病毒子系統用于實時查殺各種網絡病毒，可防范企業網遭到病毒的侵害。企業應在內部部署網關級、服務器級、郵件級，以及個人主機級的病毒防護。從整體上提高系統的容災能力，提升企業網整體網絡層面的安全性。
3.4 漏洞掃描子系統的引入
漏洞掃描子系統能定期分析網絡系統存在的安全隱患，把隱患消滅在萌牙狀態。針對企業網絡中存在眾多類型的操作系統、數據庫系統，運行著營銷系統、財務系統、客戶信息系統、人力資源系統等重要的應用，如何確保各類應用系統的穩定和眾多信息資產的安全，是企業信息化網絡中需要重點關注的問題。通過漏洞掃描子系統對操作系統、數據庫、網絡設備的掃描，定期提交漏洞及弱點報告，可大大提高企業網整體系統層面的安全性。該系統與病毒防范系統一起構成了企業網的系統加固平臺。
3.5 數據加密子系統的引入
通過對企業網重要數據的加密，確保數據在網絡中以密文的方式被傳遞，可以有效防范攻擊者通過偵聽網絡上傳輸的數據，竊取企業的重要數據，或以此為基礎實施進一步的攻擊，從而提高了企業網整體應用層面的安全性。
企業網絡安全策略范文3
關鍵詞：企事業單位；內部網絡；網絡安全；預防措施
1企事業單位中的網絡安全威脅
企事業單位內部的網絡安全是指企業內部計算機中存留的有價值的企業文件或者客戶信息。網絡安全問題就是企業內部的計算機軟硬件被破壞、篡改或者是信息數據被盜取的現象。為了防止這種情況的發生，企事業單位有關領導者需要確保計算機網絡運行的安全性與穩定性，確保企業內部的網絡健康和諧發展。
（1）物理安全威脅
在日常的計算機網絡工作中，外部的物理環境會直接影響企事業單位中的網絡安全運行，比方說，在極其惡劣的暴雨、大雪環境下，企事業單位中的計算機網絡可能會被中斷、或者直接癱瘓。這就給企業帶來了一定的經濟損失。
（2）網絡安全威脅
在計算機設備上網時會簽署一個網絡協議，其中運用較多的就是TCP/IP協議，其與互聯網企業合作，互聯網企業給企事業單位提供線上網絡，但是不能確保其安全操作。而且這樣的網上協議存在一定的開放性，這就給企事業單位的發展運營帶來了諸多安全風險。
（3）系統安全威脅
在現代化信息技術的迅猛發展進程中，一些企事業單位中運用的網絡系統都是直接可以進入的，這給工作人員帶來了較大的便利，可是也給網絡入侵者帶來了極大的方便。一些黑客也會借助網絡系統的漏洞對計算機網絡實行攻擊，而且企事業單位通過網絡開放的業務服務通道，也有可能成為黑客入侵的渠道，假如企業管理者不好好監控和把關，那么其內部的網絡安全性就會不穩定。
（4）應用安全威脅
當企事業單位工作人員在運用網絡實行遠程業務服務時，假如網絡接入口中沒有相應的限制以及高效的監督檢查流程，那么很容易導致網絡系統的崩潰和毀壞。而在企事業單位中存在著一個龐大的計算機網絡系統，每個端口承受的網絡業務也不盡相同，那么假如企事業單位每個部門沒有做好及時的溝通和高效的把控，那么企業的信息和客戶的信息很容易會被盜取。
（5）管理安全威脅
企事業單位中每個工作人員的分工不明確以及責任沒有落實到個人，導致企業內部的管理松懈，都會造成企業內部的網絡出現安全問題。而且企業領導者的網絡安全意識相對薄弱，對于計算機設備的登錄密碼和賬號管理松懈，都會導致計算機網絡的運行安全問題。
2企事業單位中預防網絡安全問題的有關措施
不論是企事業單位中的何種網絡安全問題，只要問題一出現，就會直接給企業帶來極其嚴重的經濟信息損失。所以在新時期的社會企業發展進程中，企事業單位管理者迫切要做的就是如何把自身企業內部的計算機網絡安全風險減少到最小，借助新市場發展中的網絡安全管理理念和先進的網絡安全管理手段創新原有的計算機網絡安全防御措施，逐步強化企事業單位的網絡安全使用進程。
（1）安裝網絡防火墻，穩固網絡安全堡壘
網絡防火墻的安裝主要是在計算機的主機或者是路由器中，能夠協助計算機軟硬件阻擋有害的網絡病毒侵入，保障計算機網絡的運行安全。也就是說，當工作人員在使用計算機網絡時，其中的信息傳輸、文字編輯或者是各種業務服務都需要經過網絡防火墻的洗禮和過濾，確保安全之后才可以開展后期的一系列工作。當下的網絡防火墻主要涵蓋幾種類型：其一是過濾防火墻；其二是防火墻；其三是狀態防火墻；其四是自適應技能。以上網絡防御風險的技能和設施都可以為計算機網絡的使用添加一層保護裝置，阻礙有害網頁的侵入和信息的融入。而且企事業單位中的網絡防火墻可以給計算機中的一些軟件進行加密和口令輸出，或者是借助網絡防火墻監督計算機網絡的使用日常，并且可以記錄每個網絡端口的使用流程，減少企事業單位內部的網絡安全事故發生。
（2）定期查殺網絡病毒，提升網絡系統的免疫力
在企事業單位的計算機網絡使用過程中，工作人員務必要借助殺毒軟件對網絡實施定期的殺毒管理。而病毒屬于計算機網絡中一個錯誤的編程，網絡入侵者通過對計算機軟件內部的編寫程序的篡改和變更，從而感染計算機中的一些文件。對于這一類的病毒危害，企事業單位工作人員可以采用預防和病毒查殺方式來優化計算機網絡安全。其中相對簡單的病毒查殺方式就是安裝殺毒軟件，按時地對計算機網絡實施殺毒處理。當計算機軟件中的殺毒軟件遇到病毒入侵時，就會及時追尋到病毒，并直接消滅，為計算機網絡的安全運行提供相對優質的環境。
（3）加密重要數據，實行身份認證監管
對于企事業單位中的一些重要文件或者有價值的信息，有關管理者務必要對其實行加密保存，并且在計算機網絡使用時需要認證身份，對于這種保密的資料最好越少人知道越好，因此企事業單位管理者需要借助相對先進的加密軟件來保證網絡安全性。舉個簡單的例子來說，可以在計算機文件中設置賬號和密碼，或者借助DES、IDEA、公鑰加密算法和RSA算法來確保計算機網絡中的信息數據安全性。除此之外，還可以借助保密的網上登錄口令來進行一次性的線上登錄，以此來推動企事業單位的健康平穩運行。
（4）完善企業網絡監管機制，及時監控網絡系統
在一些企事業單位的發展進程中，其需要依據自身企業的發展現狀引用科學的網絡監管模式，對于計算機網絡運行流程實施高效的管理和監控工作，并有效的裝置報警系統，當企事業單位內部計算機網絡被入侵時，報警系統會及時向工作人員傳輸消息發警報，從而工作人員采取應急措施，處理網絡安全問題。這樣就可以在極大程度上優化企事業單位中的網絡安全問題，保障企業的經濟財產安全。
3結束語
總而言之，在新時期的社會企業發展進程中，雖然互聯網技術給各行各業都帶來了極大的便捷性，可是其發展弊端也給一些企業帶來了極大的經濟損失，非常不利于社會的和諧發展。所以，企事業單位管理者務必要重視自身企業內部的網絡安全使用流程，逐步規范網絡安全管理制度，借助各種網絡防火墻以及殺毒軟件來預防計算機網絡的安全問題，增強企業工作人員對計算機網絡安全的高效認知，力求企事業單位內部的計算機網絡運行安全、規范，推動企事業單位的可持續發展進程。
參考文獻：
[1]肖祥省.開放環境下的信息網絡安全問題與對策研究[J].海南廣播電視大學學報，2019.
企業網絡安全策略范文4
【關鍵詞】煙草行業 網絡安全 安全防護
隨著信息化技術的發展和行業滲透，煙草行業的信息化網絡技術應用逐步加深，問題也隨之而來：計算機網絡防護能力較弱、存儲數據量越來越大，信息安全問題劇增，網絡安全隱患得不到有效保障，企業信息難以得到安全有效的保護，企業網絡安全問題不容樂觀。因此，深入探討網絡安全問題，建立健全安全監測機制，探索安全防護策略是十分必要的。
1 網絡安全問題
網絡安全問題就是指在網絡上傳輸的信息安全性， 網絡安全涵蓋網絡系統的硬件、軟件以及系統中的數據不會受到攻擊、篡改、破壞、泄露、中斷等現象，即硬件設備應穩定運行，軟件系統穩定可靠、網絡連續不中斷、數據全面且安全。網絡安全問題既要從技術上進行有效的風險控制，注重防范外部入侵、黑客攻擊、病毒等；還要從管理上加強控制，注重人為因素。
計算機網絡安全問題中，最主要的問題就是病毒，計算機在網絡環境下、在有外部設備如優盤、移動硬盤、光盤等連接的情況下，計算機都容易感染病毒，不及時清除病毒，會帶來一系列問題，最簡單最直接就是計算機運行速度降低、病毒導致文件破損甚至丟失，給用戶帶來不便；嚴重病毒甚至篡改系統程序、非法入侵計算機盜取重要數據和信息，給用戶帶來信息安全的威脅。
網絡安全管理分工、職責不明確，使用權限不匹配，保密意識淡薄，對網絡安全不夠重視，容易造成遇到事情互相推諉的局面。另外，網絡安全管理人員的相關培訓有待加強。
2 網絡安全技術防護
2.1 防火墻技術
防火墻技術實際上是一種隔離技術，將計算機與內部網絡、外部網絡、公共網絡、專用網絡之間架設的一種隔離保護屏障，數據和信息經防火墻隔離后從計算機流出，保護加密信息；外界數據和信息經防火墻流入計算機，將外界有病毒的、不安全的、不確定的因素隔離掉。防火墻是軟件和硬件的組合體，是計算機解決網絡安全問題的首要基本方法。
2.2 升級操作系統，修復漏洞
計算機操作系統本身結構、程序復雜，操作系統供應商也在不斷的更新、完善系統，用戶應及時升級操作系統，補正最新的補丁，修復系統漏洞，以便防御各種惡意入侵，將系統風險降至最低。
2.3 安裝防病毒軟件
保護用戶計算機網絡的安全性的最基礎和最重要的一環就是安裝防病毒軟件，如360殺毒、瑞星殺毒等。通過定時使用防病毒軟件對計算機各個硬盤及網絡環境進行掃描，對于其中文件、郵件、以及代有可執行的文件.exe等進行掃描，發現并清除病毒文件。另外，用戶需經常及時的更新病毒庫，以防范新病毒的入侵。
2.4 數據庫管理
數據庫存儲著計算機的所有數據和信息，是計算機系統非常重要的部分，為防止發生突發性的情況，數據庫要進行一用一備的雙數據庫，煙草行業使用信息化系統隨著使用時間和使用規模的增加，數據量增大，除了一用一備的數據庫管理模式，更應該建設數據庫災備管理、雙機熱備等，以應對緊急情況，以實現對數據庫的安全管理及維護，保證系統數據和信息的安全、準確和全面。
2.5 數據加密技術
在數據量的激增，用戶隨時隨地利用網絡查看信息的需求，大數據、云計算的使用越來越廣泛的環境下，保障用戶的數據有效、完整、保密顯得更為突出。數據加密技術對于云計算和大數據來說，是一種行之有效的保密、安全技術，原理是用戶對某部分數據發起查詢指令，云端將數據發送出去后，要經過加密軟件轉換成加密文件進行傳輸，再傳輸給用戶端前，在經過解密文件進行還原。加密和解密的過程都離不開關鍵的環節就是密鑰。數據加密技術在互聯網大數據、云計算的大環境下，是非常必要的，通過加密技術來保證數據傳遞的真實性、可靠性和保密性。
3 網絡安全管理
3.1 加強防范措施
計算機網絡安全的防護不僅需要技術手段上的保駕護航，更需要管理手段的完善和提高。煙草行業網絡管理部分需要建立網絡監測管理系統和機制，安排進行必要的日常巡檢、漏洞更新等常規操作，并定期對所有計算機進行檢查，對計算機內的信息和數據進行全面監測，發現異常情況及時處理。安全、可靠、完備的監測管理手段，可以在一定程度上防止外部攻擊。
制定合理的網絡管理規范和安全制度，能從根本上有效地防止人為因素產生的漏洞。規范上網行為，制定上網行為管理規范，有效降低內部員工上網誤操作帶來的損失。制定移動存儲設備管理制度，杜絕將存有機密信息的存儲設備、筆記本計算機等設備帶離崗位或單位，如有必要需要建立申請制度。
3.2 加強管理制度
煙草行業信息化管理部門要建立健全網絡安全管理機構和相關制度，使得相關人員在工作過程中做到分工明確、有張可循、責任到人。對于風險要有嚴密的防控機制，出現問題要有合理快速的解決辦法可循，將事故率降至最低。
建立完善的管理工作交接、使用權限交接等的制度和規則，網絡管理人員如遇工作調動、辭職、退休等情況時，交接工作有章可循。
3.3 注重人才培養
計算機、網絡技術需要專業性強的人才進行運行和管理，因此，加強煙草行業網絡管理專業技術人才隊伍建設和能力提升，對于提升煙草行業網絡安全等級具有現實意義。
注重高級人才的引進和現有人員的培養、培訓，對網絡管理人員進行專業知識的培訓，普及信息安全技術，組織信息安全保密知識學習，聽取相關專家的行業發展講座，提高網絡管理人員的整體素質，從專業技能到宏觀大局都具有前瞻性。對信息中心網絡安全人員進行信息化和網絡方面的專業技術培訓，包括統一標準、數據庫維護、網絡技術，對計算機網絡管理員和操作員進行專業培訓，加強專業素養，提高個人能力，應對新技術的發展變化。
參考文獻
[1]李益文.基于煙草行業業務可持續運行的信息安全運維管理體系的思考[J].東方企業文化，2012（22）.
[2]高萍，黃偉達.煙草企業信息安全方面的思考[J].黑龍江科技信息，2010（31）.
[3]楊欣.煙草行業信息安全應對策略探討[J].中小企業管理與科技，2013（05）.
企業網絡安全策略范文5
企業內部辦公自動化網絡一般是基于TCP/IP協議并采用了Internet的通信標準和Web信息模式，它具有開放性，因而使用極其方便。但開放性卻帶來了系統入侵、病毒入侵等安全性問題。一旦安全問題得不到很好解決，就可能出現商業秘密泄漏、設備損壞、數據丟失、系統癱瘓等嚴重后果。因此不論政府還是企業，都需要一個更安全的辦公自動化網絡系統。
辦公自動化系統的安全包括網絡設備、配套設備的安全、數據的安全、通訊的安全、運行環境的安全。
辦公自動化網絡安全問題的解決主要應從預警、防護、災難恢復等三方面入手，下面就數據安全防護、入侵防范、病毒防治等方面分別探討。
2 辦公自動化網絡常見的安全問題
2.1黑客入侵
目前的辦公自動化網絡基本上都采用以廣播為技術基礎的以太網。在同一以太網中，任何兩個節點之間的通信數據包，不僅可以為這兩個節點的網卡所接收，也同時能夠為處在同一以太網上的任何一個節點的網卡所截取。另外，為了工作方便，辦公自動化網絡都備有與外網和國際互聯網相互連接的出入口，因此，外網及國際互聯網中的黑客只要侵入辦公自動化網絡中的任意節點進行偵聽，就可以捕獲發生在這個以太網上的所有數據包，對其進行解包分析，從而竊取關鍵信息。
2.2病毒感染
隨著計算機和網絡的進步和普及，計算機病毒也不斷出現，總數已經超過20000種，并以每月300種的速度增加，其破環性也不斷增加，而網絡病毒破壞性就更強。一旦文件服務器的硬盤被病毒感染，就可能造成系統損壞、數據丟失，造成不可估量的損失。
2.3數據破壞
在辦公自動化網絡系統中，有多種因素可能導致數據的破壞。
首先是黑客侵入，黑客基于各種原因侵入網絡，其中惡意侵入對網絡的危害可能是多方面的。其中一種危害就是破壞數據，可能破壞服務器硬盤引導區數據、刪除或覆蓋原始數據庫、破壞應用程序數據等。
其次是病毒破壞，病毒可能攻擊系統數據區，包括硬盤主引導扇區、Boot扇區、FAT表、文件目錄等；病毒還可能攻擊文件數據區，使文件數據被刪除、改名、替換、丟失部分程序代碼、丟失數據文件。
3 網絡安全策略
3.1數據安全保護
3.1.1針對入侵的安全保護
對于數據庫來說，其物理完整性、邏輯完整性、數據元素完整性都是十分重要的。數據庫中的數據有純粹信息數據和功能文件數據兩大類，入侵保護應主要考慮以下幾條原則：
物理設備和安全防護，包括服務器、有線、無線通信線路的安全防護。
服務器安全保護，不同類型、不同重要程度的數據應盡可能在不同的服務器上實現，重要數據采用分布式管理，服務器應有合理的訪問控制和身份認證措施保護，并記錄訪問日志。系統中的重要數據在數據庫中應有加密和驗證措施。
3.1.2針對病毒破壞及災難破壞的安全保護
對于病毒和災難破壞的數據保護來說，最為有效的保護方式有兩大類：物理保護和數據備份。
要防止病毒和災難破壞數據，首先要在網絡核心設備上設置物理保護措施，包括設置電源冗余模塊和交換端口的冗余備份；其次是采用磁盤鏡像或磁盤陣列存儲數據，避免由于磁盤物理故障造成數據丟失；另外，還要使用其他物理媒體對重要的數據進行備份，包括實時數據備份和定期數據備份，以便數據丟失后及時有效地恢復。
3.2入侵防范
要有效地防范非法入侵，應做到內外網隔離、訪問控制、內部網絡隔離和分段管理。尤其是政府辦公自動化系統，做到內外網隔離是非常必要的。
3.2.1內外網隔離
在內部辦公自動化網絡和外網之間，設置物理隔離，以實現內外網的隔離是保護辦公自動化網絡安全的最主要、同時也是最有效、最經濟的措施之一。
第一層隔離防護措施是路由器。路由器濾掉被屏蔽的IP地址和服務?？梢允紫绕帘嗡械腎P地址，然后有選擇地放行一些地址進入辦公自動化網絡。
第二層隔離防護措施是防火墻。大多數防火墻都有認證機制。
3.2.2訪問控制
辦公自動化網絡應采用訪問控制的安全措施，將整個網絡結構分為三部分：內部網絡、隔離區以及外網。每個部分設置不同的訪問控制方式。其中內部網絡是不對外開放的區域，它不對外提供任何服務，所以外部用戶檢測不到它的IP地址，也難以對它進行攻擊。隔離區對外提供服務，系統開放的信息都放在該區，由于它的開放性，就使它成為黑客們攻擊的對象，但由于它與內部網是隔離開的，所以即使受到了攻擊也不會危及內部網。
3.3病毒防治
相對于單機病毒的防護來說，網絡病毒的防治具有更大的難度，網絡病毒防治應與網絡管理緊密結合。網絡防病毒最大的特點在于網絡的管理功能，如果沒有管理功能，很難完成網絡防毒的任務。只有管理與防范相結合，才能保證系統正常運行。
3.4數據恢復
辦公自動化系統數據遭到破壞之后，其數據恢復程度依賴于數據備份方案。
數據備份的目的在于盡可能快地全盤恢復運行計算機系統所需的數據和系統信息。根據系統安全需求可選擇的備份機制有：實時高速度、大容量自動的數據存儲、備份與恢復；定期的數據存儲、備份與恢復；對系統設備的備份。
企業網絡安全策略范文6
關鍵詞:企業網絡安全;網絡防御體系;動態安全模型;系統檢測
中圖分類號:TP393.08文獻標識碼:A文章編號:1007-9599 (2010) 07-0000-01
Related Issues of Enterprise Network in Defense Depth System
Lian Qiang
(Henan Sanmenxia Yellow River Pearl Group Co., Ltd.,Information Center,Sanmenxia472000,China)
Abstract:The enterprise information and enable the rapid development of e-commerce enterprise network security is increasingly evident.Based on the analysis of network security situation and the characteristics of corporate networks,network security in compliance with the basic principles and based on recognized standards,proposed a model based on dynamic enterprises and network security defense in depth system.
Keywords:Enterprise network security;Network defense systems;Dynamic security model;System testing
一、引言
網絡安全體系結構是從系統的、整體的角度來考慮網絡安全問題。參照權威的信息安全標準,圍繞企業網絡特點,以先進的網絡安全理論為指導的,是解決企業網絡安全體系問題的必不可少的手段[1,2]。本文正是基于這個思路,力爭站在一個統攬全局的層次上,摒棄企業網絡的實現細節,抽象網絡安全需求,建立一個完善的企業網絡安全模型與體系。
二、企業網絡動態安全模型
針對一個具體的網絡系統,網絡活動、網絡的系統管理甚至網絡體系結構都可能是一個動態的、不斷變化的過程,所以,在考慮網絡的安全性時,應從被監控網絡或系統安全運行的角度,根據實際情況對網絡(或系統)實施系統的安全配置。也就是說,網絡安全應是一個從網絡運行的角度考慮其安全性的動態過程。
這里提出的可自適應網絡安全模型P2DR就是這樣一個動態的安全模型。其中,安全策略用以描述系統的安全需求以及如何組織各種安全機制來實現系統的安全需求。從基于時間的角度及普遍意義上講,P2DR模型概括了信息網絡安全的各個方面。我們需要根據模型做出自己的定義和闡述,使其符合企業網絡安全防御體系的需要。
(1)
公式中Pt表示系統為了保護安全目標而設置各種保護后的防護時間,也可認為是黑客攻擊系統所花的時間。Dt表示從攻擊開始,系統能夠檢測到攻擊行為指導所花的時間。Rt為發現攻擊后,系統能做出足夠響應將系統調整到正常狀態的時間。如果系統能滿足上述公式,即:防護時間Pt大于檢測時間Dt加上響應時間Rt,
則認為系統是安全的,因為它在攻擊造成危害前就對攻擊做出了響應并做出了處理。
(2) ,if
公式中Et表示系統的暴露時間,假定系統的防護時間Pt為0,即系統突然遭到破壞,則希望系統能快速檢測到并迅速調整到正常狀態,系統的檢測時間Dt和響應時間置之和就是系統的暴露時間Et。該時間越小,系統安全性越好。由此,我們可以得出動態網絡安全的新概念:及時的檢測和響應就是安全。
三、基P2DR模型的企業安全防御體系
根據前面敘述的P2DR動態網絡安全模型,針對企業的網絡系統,我們可以在對網絡系統進行安全評估的基礎上制定具體的系統安全策略,借助現有各種網絡安全技術和工具,設立多道的安全防線來集成各種可靠的安全機制從而建立完善的多層安全防御體系,以求能夠有效地抵御來自系統內外的入侵攻擊,達到企業網絡系統安全的目的。
(一)以安全策略為中心
企業規程應該簡明扼要。規程不應包含技術實施的詳細內容,因為這些內容經常更改。設計安全策略時應認真制訂計劃,以確保所有與安全有關的問題都得到充分重視。
(二)系統預警
預警是防患于未然,因此有效的預警措施對企業網絡安全十分重要。對安全漏洞的掃描是系統預警的重要方面。所謂漏洞掃描是指利用掃描程序(scanner)自動檢測遠端或本地主機安全脆弱點。在網絡管理員的手里,掃描程序可以使一些煩瑣的安全審計工作得以簡化。我們可以將常用的攻擊方法集成到漏洞掃描程序中,輸出統一格式的結果,這樣就可以對系統的抗攻擊能力有較為清楚的了解。
(三)系統防護
系繞防護包括系統論證、訪問控制、加密傳輸、數據完整性檢查等。防火墻作為一種傳統的網絡安全產品,其主要功能就是實施訪問控制策略。訪問控制策略規定了網絡不同部分允許的數據流向,還會制定哪些類型的傳輸是允許的,其它的傳輸都將被阻塞。加密傳輸也很重要。由于Internet上數據的時文傳輸,維修Internet造成了很大的顧慮。隨著全球經濟一體化趨勢的發展,加密是網絡防御體系中日益重要的一塊,在Internet上構筑虛擬專用網(VPN)是解決加密傳輸的一種普遍實用的方法。
(四)系統檢測
檢測包括入侵檢測、網絡審計和病毒檢測,入侵檢測和網絡審計的功能有很大的重復性,它們可以互為補究。其數據源也可以一次采集,重復利用。入侵檢測作為一種動態的監控、預防或抵御系統入侵行為的安全機制,是對傳統計算機機制的一種擴充,它的開發應用增大了網絡與系統安全的保護縱深,這是因為:現有的各種安全機制都有自己的局限性。
四、結語
本文描述了企業網絡的組成與特點,指出了我國企業安全存在的問題。針對這些問題,說明了P2DR動態安全模型,并詳細闡述了基于P2DR模型的企業網絡安全防御體系,解釋了體系各部分的組成和功能。
參考文獻:
