企业网络安全重要性精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的企业网络安全重要性主题范文，仅供参考，欢迎阅读并收藏。

第1篇：企业网络安全重要性范文

本文详细讲述了深信服行为管理设备在一家上市制药公司，通过多种认证方式：用户名/密码、LADP、RADIUS、访问控制组，实施内部网络行为管理系统。有效的形成内部人员上网规范、降低木马入侵对计算机系统的破坏概率，很大程度上提高了员工的工作效率。2009年1月以来仅拒绝访问违规站点达到140万余次；HTTP应用拦截达70余万次；P2P多媒体拦截达50余万次；文件下载达30余万次。

【关键词】行为管理 准入规则 内部安全

1 背景

1.1 据 IDC 调查结果显示

在全球损失金额在5万美元以上的攻击中，70%都涉及网络内部攻击者。2002年，FBI和CSI对全球484家公司的信息系统进行调查结果发现：

（1）有超过85%的安全威胁来自企业内部。

（2）有16%来自内部未授权的存取。

（3）有14%来自专利信息被窃取。

（4）有12%来自内部人员的财务欺骗。

（5）而只有5%是来自黑客的攻击。

员工30% ～40% 的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（QQ、MSN）等于工作无关的活动上。

1.2 滥用互联网对企业产生的负面影响

现代管理者必须思考的几个问题；针对这些亮点：

（1）如何对企业网络效能行为进行统计、分析和评估？

（2）如何限制一些非工作上网行为和非正常上网行为（如）？

（3）如何监控、控制和引导员工正确使用网络？

（4）怎样杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？

最后，在不幸发生问题时，如何有一个证据或依据？

作者所在公司决定采用深信服行为控制解决方案对企业内部员工上网环境进行有效管控。

2 具体方案

一般用户的PC机上都安装有防病毒、个人防火墙等程序来保证安全，但有些用户在上网时忘记开启这些功能或没有及时升级病毒库，给用户带来安全隐患。

通过内部上网行为权限分组和网络安全准入规则的混合管理，为企业管理者解决了以前一直对企业内部员工上网控制所带来的困扰问题。此方案不仅能给企业网络效能行为进行统计、分析和评估同时也能够有效的监控到一些非工作上网行为和非正常上网行为。规范员工上网行为（比如禁止员工上班时间聊天、打游戏）、提高企业上网效率；在对企业内部员工日常工作中的需要保密的文档在一定的程度上也可以高效能的实施监控、确保内网安全，保护内部数据安全、防止机密信息泄漏，通过流量控制、带宽管理，提升带宽利用率控制和引导员工正确使用网络；杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料。通过深度内容检测技术及在线网关监控技术， SINFOR AC上网行为管理系统可以检测出数据包的报文中相对应的数据类型，对目前所有的P2P软件如：QQ、MSN等IM即时通讯软件以及BT、电驴等软件，根据预置策略进行及时封堵。最后，在不幸发生问题时，通过深信服日志可提供一个证据或依据，降低企业的法律责任。

另外独特的WEB认证技术让内网无线用户在访问网络之前，上网行为管理系统除了对客户端的本地身份（如：用户名密码认证、LDAP、RADIUS等认证）进行常规性认证以外，还将启用Web认证。SINFOR AC网关会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号，该用户才能够访问Internet，如图1。

3 实施效果

实施上述方案后，基本上能为作者所在企业的领导以及信息部网管能够随时监控到环境，主要表现在以下方面：

（1）基本杜绝了大规模的病毒爆发；

（2）PC专注业务性和管控性加强。

（3）很容易查找和定位带病毒运行的计算机，避免带病机器继续运行和扩大影响；

（4）公司领导可以通过后台详细了解到企业内部的网络活动情况。具体表现如图2。

（1）总览企业的网络活动情况；

（2）看看上网用户中谁访问流量最高；

（3）深入分析：看看他们都在做一些什么；

（4）看看到底聊天内容是否与工作相关；

（5）这么多的邮件中，有没有泄漏公司机密？

4 结束语

深信服行为控制解决方案独具的员工连接互联网准入管理优势――网络安全准入规则。管理员在SINFOR AC上网行为管理系统的准入规则中预先定制好内网计算机的安全策略，准入规则会在用户请求连接Internet之前检查用户计算机上网终端，是否达到安全要求，只有符合相应的安全策略的内网计算机才允许访问外部网络，从而从根本上提高了企业内网计算机的安全性。

第2篇：企业网络安全重要性范文

1企业网络安全需求分析

1.1网络安全概念及特征

网络安全是指为防范网络攻击、侵入、干扰、破坏、窃用及其他意外事故所采取的各种必要措施，以确保信息完整、可用、无泄露，保持网络稳定、安全地运行。其主要特征是保证网络信息的完整性、可用性和机密性[2]。

1.2企业网络安全面临的主要问题

企业网络安全面临的问题归纳如下：（1）网络安全目标不明确。虽然《网络安全法》已于2017年6月1日起施行，但企业对网络安全的重要性依然认识不足，缺乏网络安全规划，没有明确的网络安全目标[3]。（2）网络安全意识不足。从企业的决策者到普通员工并没有充分意识到网络安全的重要性，企业网络安全存在很大隐患。（3）网络安全设施不健全。无论大型企业，还是中小企业，都存在网络安全基础设施投入不足的问题，以致设施陈旧、不完整，面对外部攻击和各种漏洞很容易发生信息丢失、泄露、窃用等现象。（4）缺乏完整的网络安全解决方案。企业网络安全防护呈现碎片化、分散化等特点[4]，缺乏系统性、协同性、灵活性，面对万物互联和更高级的威胁，传统防护手段捉襟见肘、防不胜防[5]。

1.3企业网络安全需求

企业因网络安全需要而产生的要求即为企业网络安全需求，这是由企业内部网络因素与外部网络形势共同决定的，内外都不会一成不变，所以企业网络安全需求是一个动态过程，具有时效性。基于此，要准确把握企业网络安全需求，必须对企业网络安全现状进行调查分析，一般而言，企业网络安全主要包括内网安全、边界安全及文件传输安全等方面[6]，具体体现在以下几个方面：（1）网络安全策略需求。安全策略的有效性、完整性和实用性是企业网络安全的一个重要需求。目前的企业网络安全策略文档过于简单，而且没有形成完整的体系，对企业网络安全的指导性不足。（2）网络安全组织需求。企业应建立结构完整、职能清晰的网络安全组织机构，负责企业网络安全策略制定、网络安全培训、网络安全运行管理等。（3）网络安全运行管理需求。企业应建立科学高效的运行管理体系，采用实用的运行管理方法，对服务器安全、网络访问可控性、网络监控等进行管理。

2企业网络安全解决方案

2.1企业网络安全方案设计原则

网络安全方案的设计原则旨在指导企业科学合理地设计网络安全方案，避免失于偏颇和“词不达意”，设计原则可以有很多，笔者认为最重要的原则如下：（1）多重防护原则。突破单一防护机制要比突破多重防护机制容易得多。（2）简单适用原则。过于复杂的方案漏洞多，本身就不安全。（3）系统性原则。企业网络安全面对的威胁是多方面的，只专注于一点无法保障网络安全。（4）需求、风险与代价平衡原则。没有任何方案可以做到绝对安全，追求过高的安全性要付出巨大代价，所以要学会取舍，平衡风险与代价。（5）可维护性原则。没有任何系统可以做到无懈可击，要做到能随时调整、升级、扩充。（6）技术与管理相结合原则。在改善安全技术的同时也要加强管理，减少管理漏洞，对于复杂的安全形势，要多做预案，提前防范突发事件。

2.2企业网络安全解决方案

2.2.1网络分域防护方案网络分域防护的原则是落实安全域的防护策略、制定访问控制策略、检查网络边界、分级防护等。从企业网络安全需求及特点出发，将网络组织架构从逻辑上分为互联网域、服务区域、外联域和内网核心区域，如图1所示。互联网域接入互联网服务，服务区域即企业服务器放置区域，外联域接入分公司区域，内网核心区域是指企业内部网络互联的核心设备区域。如此划分的目的是保证具有相同防护需求的网络及系统处于同一安全子域内，便于各个安全子域内部署相应等级的防护策略。2.2.2部署安全网关方案在外网与内网之间设置安全网关（如图1所示），作为企业网络系统的物理屏障，以保护内网安全。安全网关不是单一的防火墙，而是综合了防病毒、入侵检测和防火墙的一体化安全设备。该设备运用统一威胁管理（unifiedthreatmanagement,UTM）概念，将多种安全特性的防护策略整合到统一的管理平台上，按需开启多种功能，其由硬件、软件、网络技术组成。UTM在硬件上可以采用X86、ASIC、NP架构中的一种，X86架构适于百兆网络，若是千兆网络应采用ASIC架构或NP架构。在升级、维护及开发周期方面，NP架构比ASIC架构更有优势。UTM软件上可以集成防病毒、入侵检测、内容过滤、防垃圾邮件、流量管理等多种功能，通过模式匹配实现特征库统一和效率提升。UTM管理结构基于管理分层、功能分级思想，包含集中管理与单机管理的双重管理机制，实现功能设置管理和数据分析能力。

2.2.3部署IPS与IDS方案IPS是入侵防御系统（intrusionpreventionsystem）的英文缩写，用于监视网络或网络设备上的数据传输，发现异常数据可以即时中断传输或进行隔离，先于攻击达成实现防护，与防火墙功能上互补，并支持串行接入模式，采用基于策略的防护方式，用户可以选择最适合策略达到最佳防护效果。IPS部署在服务区域与内网核心区域之间，或核心交换机与内部服务器之间（如图1所示），可实时监测外部数据向内部服务器的传输过程，发现入侵行为即报警、阻断，同时还能精确阻击SQL注入攻击。IDS是入侵检测系统（intrusiondetectionsystem）的英文缩写，能对网络数据传输实时监视，发现可疑报警或采取其他主动反应措施，属于监听设备，其安全策略包括异常入侵检测、误用入侵检测两种方式，可部署在核心交换机上，对进出内网与内部服务器的数据进行监测，如图1所示。

2.2.4部署漏洞扫描系统方案漏洞扫描是基于漏洞数据库，通过扫描检测远程系统或本地系统漏洞行为，与防火墙、IDS配合以提高网络安全性，扫描对象包括网络、主机和数据库。漏洞扫描运用的技术有主机在线扫描、端口扫描、操作系统识别、漏洞监测数据采集、智能端口识别、多重服务检测、系统渗透扫描等。漏洞扫描系统部署方式包括独立式部署和分布式部署。前者适于比较简单的网络结构，例如电子商务、中小企业等；后者适于复杂、分布点多、数据相对分散的网络结构，例如政府、电力行业、金融行业、电信运营商等。图1为采用独立式部署的漏洞扫描系统方案。

第3篇：企业网络安全重要性范文

0 引言

目前，随着我国信息化的快速发展，中小企业越来越重视计算机的使用。一直以来，网络安全问题都是最值得关注的问题，尤其是对于企业的发展来说，很多机密资料都放在了网络中，如果不对网络安全加以管理，那么就会透漏很多企业自身的机密信息，严重的会使得企业面临倒闭的风险。但是，从目前我国中小企业网络安全发展的现状来看，依然存在很多的问题，影响网络安全的因素也很多，因此，企业为了能够长久稳定的发展下去，就必须重视网络安全问题，采取行之有效的策略，加强网络安全意识与管理制度，组建合理的企业内网，从而保证企业的经济不受损失。

1 中小企业网络安全现状

现如今，随着我国计算机网络技术的不断发展，中小企业都在广泛使用计算机网络信息技术，但是，在企业享受网络带来的数据共享、异地间数据传输等便捷时，也在面临网络完全问题的威胁。如果企业不加重视网络安全管理问题，那么就会给企业带来很大的安全隐患。从目前我国中小企业发展的现状来看，网络安全还存在很多问题。

首先，技术力量有效。很多中小企业都注重交换机、防火墙等网络设备，因此把大量的资金都放在了投资网络设备上面，但是，对于设备的后期维护工作缺少过多的重视，也没有相关的技术工作人员加以维护，一般都是聘用兼职人员来维护后期网络，因此，使得企业存在很大的安全隐患。其次，缺乏网络安全管理意识。部门中小企业都没有成立专门的网络安全管理部门，相关领导缺乏对网络安全管理的意识，但是黑客程度的攻击具有隐蔽性、无特定性等特点，从而使得中小企业很容易受到侵袭。最后，缺乏专业的网络安全管理水平。在我国大型企业中，一般都有专业的网络安全管理技术人员，但是，对于中小企业来说，由于资金有限，他们都不会聘用具有专业知识的网络安全管理人员，一旦网络出现安全问题，不能在短时间内全面解决安全问题，最终使得数据在网络环境中使用和传输都可能被破坏、篡改或泄露。

2 影响中小企业网络安全的因素

2.1 病毒的侵袭

在中小企业网络安全中，病毒入侵是其中非常重要的一个因素。我们都知道，病毒的危害性特别大，能够严重破坏计算机功能或者计算机数据，同时，病毒也都是把自己附着在合法的可执行文件上，因此，不容易被企业发现。病毒的特点非常多，比如破坏性、自我复制性、传染性等。但是，病毒不是天然存在的，是当某人在使用计算机时，由于计算机自身软件的脆弱性编制而产生的一组指令集或程序代码。由于病毒能够自我复制，因此，一旦某计算机的某个软件遭遇了病毒入侵，那么就会使得某个局域网或者一台机器都有病毒，在病毒入侵的过程中，如果不及时加以制止，那么病毒就会一直繁殖下去，后果将不堪设想，从而就会导致整个系统都瘫痪。

2.2 黑客的非法闯入

众所周知，网络具有开放性，因此，决定了网络的多样性和复杂性。在网络管理中，黑客的非法闯入也是常见的一种网络安全影响因素，如果中小企业遭遇了黑客的非法闯入，那么就会使得整个企业网络都面临很大的安全隐患。随着我国科学技术的不断发展，计算机技术也在迅猛发展，同时各式各样的黑客也在紧跟科技脚步，非法闯入行为屡见不鲜。黑客攻击行为主要分为两种，即破坏性攻击和非破坏性攻击。其中破坏性攻击主要目的就是侵入他人电脑系统、破坏目标系统的数据和盗窃系统保密信息；而非破坏性攻击主要是为了扰乱系统的运行，并不盗窃系统资料。据相关调查显示，黑客攻击行为越来越猖獗，组织越来越庞大，如果不加以制止，那么就会在很大程度上阻碍企业的发展。

3 中小企业网络安全策略

3.1 加强网络安全意识与管理制度

对于中小企业来说，加强网络安全意识与管理制度属于网络安全管理中的一项重要策略。由于受到传统思想的束缚，很多中小企业都把大量资金投入到生产中，忽视网络安全的重要性。在企业的网络安全管理中，很多网络管理人员都缺乏相应的专业知识，缺乏安全防范意识，从而导致了企业信息资源经常发生泄漏现象。因此，中小企业应该加强网络安全意识与管理制度，定期对相关工作人员进行安全知识的培训，防止因为疏忽而发生信息资源泄漏，帮助员工熟练掌握网络安全管理技能，让他们充分认识到网络安全管理的重要性。与此同时，有条件的企业还可以聘用国外发达国家的相关网络安全专家，帮助企业内部工作人员增长丰富的实践经验，做到未雨绸缪，维护网络信息的保密性和完整性，保证企业的经济利益不受损失，从而促进企业的长久稳定发展。

3.2 组建合理的企业内网

在网络管理中，企业内部网络的安全是其中的首要任务，只有保证了企业内部网络的安全，才能有效开展企业内部信息的安全传递，因此，企业要组建合理的企业内网。企业内网的主要目的就是要合理保证网络安全，根据企业自身发展情况和信息安全级别，从而对企业网络进行隔离和分段。同时，企业内网的核心是要对网络拓扑结构进行科学合理的设计，从而保证企业内网的安全稳定性。其中针对网络分段来说，主要包括两种方式，即物理分段和逻辑分段。网络分段的优势也很多，一般情况下各网段相互之间是无法进行直接通信的，因此，对网络进行分段，能够实现各网络分段访问间的单独访问控制，从而避免非法用户的入侵。比如，把网络分成多个IP子网，各个网络间主要通过防火墙或者路由器连接，通过这些设备来达到控制各子网间的访问目的。由此可见，企业组建合理的企业内网是保证网络安全的一项重要策略。

3.3 合理设置加密方式及权限

在中小企业的发展中，数据安全非常重要，它能够直接影响企业的信息、资源和机密数据的安全性和稳定性，因此，企业在网络安全管理中，一定要充分认识到数据安全的重要性。企业可以采用数据加密技术，这主要是因为数据加密可以保护企业内部的数据信息不被侵犯，从而保证企业内部数据信息的完整性。从目前我国企业的发展来看，主要采用的加码技术有两种：对称加密技术和非对称加密技术。通俗来说，数据加密技术就是对内部信息数据进行重新编码，防止机密数据被黑客破译。由此可见，企业应该合理设置加密方式及权限，从而保证企业内部信息数据的安全性和完整性。

3.4 使用防火墙及杀毒软件实时监控

中小企业要想保护内部网络信息的安全，还有一个重要的措施就是使用防火墙及杀毒软件实时监控。防火墙主要是起到一个门卫的作用，是保证网络安全的第一道防线。防火墙可以限制每个IP的流量和连接数，如果得不到防火墙的“许可”，外部数据是不可能进入企业内部系统的。与此同时，防火墙还有监视作用，通过防火墙能够了解入侵数据的有效信息，并且检查所处理的每个消息的源。因此，中小企业为了阻止病毒的入侵，就要使用防火墙，并安装网络版防病毒软件，从而避免病毒的有效入侵和扩散，最终保证企业内部网络的安全性和稳定性。

第4篇：企业网络安全重要性范文

【关键词】计算机系统；网络安全；技术措施

0.前言

计算机系统的安全问题是一个关系到人类生产与生活的大事情， 必须充分重视并设法解决它。笔者的工作单位是电力企业， 通过这几年信息化的发展， 深深体会到企业， 特别是电力企业在网络安全、数据安全方面的重要性， 这里就其安全需求和防护问题进行论述。

1.威胁网络安全的因素主要类型

（1）黑客入侵。由于网络边界上的系统安全漏洞或管理方面的缺陷（如弱口令），容易导致黑客的成功入侵。黑客可以通过入侵计算机或网络，使用被入侵的计算机或网络的信息资源，来窃取、破坏或修改数据，从而威胁电力企业信息网络安全。

（2）信息泄漏。相对于黑客入侵这种来自网络外部的威胁而言，信息泄漏的主要原因则在于企业内部管理不善，如信息分级不合理、信息审查不严和不当授权等，都容易导致信息外泄。

（3）拒绝服务攻击。信息网络上提供的FTP、WEB和DNS等服务都有可能遭受拒绝服务攻击。拒绝服务的主要攻击方法是通过消耗用户的资源，来增加CPU的负荷，当系统资源消耗超出CPU的负荷能力时，此时网络的正常服务失效。

（4）病毒。通过计算机网络，病毒的传播速度和传播范围程度惊人，它可以在数小时之间使得全球成千上万的网络计算机系统瘫痪，严重威胁网络安全。病毒的危害性涉及面广，它不仅可以修改删除文件，还可以窃取企业内部文件和泄露用户个人隐私信息等。

2.企业网络安全威胁来源

电力企业网络不仅连接企业各部门， 还连接企业内的终端机。由于内部用户对网络的结构和应用模式都比较了解， 因此还存在着来自内部的安全。归结起来，针对网络安全的威胁有以下几个方面：

（1）人为的失误操作。如网络管理员对服务器系统、应用软件服务器端和网络设备设置不当造成的安全漏洞； 网络用户或低权限用户的无意识错误操作通常有口令设置不慎，将自己账号随意借用他人、任意共享本地资源等行为对网络安全带来威胁。

（2）人为的恶意攻击。此类攻击分为两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性； 另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这是计算机网络所面临的最大威胁，可对计算机网络造成极大的危害，并导致机密数据的泄露。

（3）软件的漏洞。网络软件不可能是百分之百的无缺陷和无漏涧的，尤其是操作系统的安全性。这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。此外，在软件开发过程中的程序后门也是软件安全漏洞的重要因素。

（4）计算机病毒。在网络环境下， 病毒具有不可估量的威胁和破坏力。

（5）网络管理制度不健全。为了维护企业网络的安全， 单纯凭技术力量解决是不够的，还必须具有完善的网络管理制度，目前企业还有很多不完善、不周全的地方。

3.电力企业网络安全的技术措施

（1）安装防火墙系统。防火墙系统是允许信任网络信息通过，阻止非信任网络信息通过的技术。这种技术主要是通过在一个固定的信息集合的检查点，并在这个固定的检查点对通过的网络信息进行统一、强制性的拦截和检查，通过限制一些指令的进入来对自身存储的信息进行保护的措施。电力系统的生产、计算、销售以及管理等都不是在同一个地方完成的，因此其信息的集合与整理，需要通过两段不同的信息渠道，然后通过对指令的过滤和筛选，控制其信息的出入，对具有破坏作用的信息进行组织，放行符合网络要求的信息，设置信息访问的权限，来保证信息资源的安全。

（2）防病毒侵入技术。防病毒侵入系统能够有效地阻止病毒的进入，进而有效地防止病毒对电力系统的信息进行破坏。这种措施通常是在电脑上下载安全的杀毒软件，还应该安装服务器，对防病毒系统进行定期的维护，保证其能够有效正常地运行。此外，在网关出还应该安装相应的网关防病毒系统。也就是说，通过在电力系统的所有信息系统中安装全面防护的防病毒软件，对各个环节进行防毒处理，并创建合理的管理体制，以起到对计算机可能出现的病毒侵入进行预防、监测和治理，同时还应该及时对防病毒系统进行定时的升级。通过上述的所有手段，这样才能有效地对即将侵入信息管理系统的病毒进行处理。

（3）虚拟局域网网络安全技术。虚拟局域网技术简称VLAN技术，VLAN 技术是将相关的LAN 合理的分成几个不同的区域，促使每一个VLAN 都能够满足计算机的工作要求。由于LAN 的属性决定其在逻辑上的物理划分必须在不同的区域哈桑，在每一个工作站上都有特定的LAN网段，每一个VLAN中的信息都不能和其他的VLAN 上的信息进行交换，这种技术能够有效地控制信息的流动，并且有助于网络控制的简单化，从而提高网络信息的安全性。

（4）信息备份技术。电力系统的所有信息在进行传输之前，都应该进行备份，并且备份也要按等级进行，根据数据的重要程度，对信息进行分级备份，将这些备份信息进行统一管理，并且还应该定期的对备份的信息进行检查，以确保其可用性和准确性，以此防止当电力系统信息出现故障的时候，因为数据丢失造成严重的损失。

4.维护电力系统网络安全的管理

（1）网络信息安全的意识和相应的手段。意识决定着人类的行动，想要提高网络信息的安全性，首先应该通过学习和培训，促使电力企业的信息管理部门养成良好的网络信息安全意识，促使他们掌握一些安全防护意识与挖掘结局问题的能力。再通过对其进行专业的网络信息安全技能培训，使其掌握操作统计网络信息的设备的应用，在此基础上，完成对信息系统安全性的管理。

（2）强调安全制度的重要性。如果没有健全的制度对信息安全进行界定，就无法衡量信息的安全性与合法性，没有相关的制度就无法形成相应的安全防护系统。因此，电力企业应该从企业全面发展的角度出发，在对相关的网络信息安全制度充分研究的基础上，再根据企业的具体情况，为企业的网络信息安全制定一套完整的，具有指导作用的安全制度，并将此制度形象化、具体化，制定明确的条文，并且将企业的网络信息安全管理和法律向连接，对危害企业网络信息安全的因素通过法律途径惩治，以此来为电力企业的网络安全保驾护航。

（3）建立专门的安全管理部门。通过建立专门的管理网络信息安全的部门，对电力企业的信息安全进行管理，通过该部门对相关资料不断地研究，再结合自身企业的具体情况，制定符合企业自身情况的网络安全管理系统，并对此系统不断地进行维护和完善。此外还应该设定特定的岗位，将任务分级，根据不同的等级将该系统的任务分配到相关的人员手中，然后通过垂直管理，一级一级地对电力企业的网络信息安全进行检查，通过部门内所有人员的协调和配合，保证其安全有序地进行下去。

5.结语

综上所述，随着我国经济和社会的飞速发展，电力企业在我国国民经济中的比重日益提高，电力企业网络系统的安全、稳定、有效运行对整个国民经济的稳定运行起着十分重要的作用。针对电力企业网络所面临的各种不同的威胁，我们只有采用与之相应的安全措施，才能保证电力企业局域网的安全、正常和稳定运行。

【参考文献】

[1]赵小林.网络安全技术教程[M].北京：国防工业出版社，2006.

第5篇：企业网络安全重要性范文

关键词:网络安全,用户意识,解决方案

1、网络安全的重要性

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用书序、数论、信息论等多种学科。网络安全是指网络系统等硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄漏,系统连续可靠正常地运行,网络服务不中断。具体而言,网络安全要:保护个人隐私;控制对网络资源的访问;保证用户秘密信息在网络上传输的保密性、完整性、真实性及不可抵赖;控制不健康的内容或危害社会稳定的言论;避免国家及企业机密泄漏等。

随着企业信息化建设的飞速发展,网络数据量的迅速增长,网络安全问题已经越来越受到人们广泛的关注,各种病毒花样繁多、层出不穷;系统、程序、软件的安全漏洞越来越多;黑客们通过不正当的手段侵入他人电脑,非法获得信息资料,给正常使用网络的用户带来不可估计的损失。很多企业及用户就曾深受其害。

2、 破坏网络安全的因素

破坏网络安全的因素主要包括物理上的、技术上的、管理上的及用户意识几个方面。

从物理上讲,我网络安全是脆弱的。就如通信领域所面临的问题一样,网络涉及的设备分布极为广泛,任何个人或组织都不可能时刻对这些设备进行全面的监控。任何安置在不能上锁的地方的设施,包括有线通讯线,电话线,局域网,远程网等都有可能遭到破坏,从而引起业务中断,如果是包含数据的软盘,光盘,主机等被盗,更会引起数据的丢失和泄漏。

从技术上讲,首先,系统必须提供一定的途径以许可外系统的访问;其次,系统必须有足够的能力对这些访问进行控制。如果控制技术本身有缺陷,就有可能被攻击者利用。如在网络上广泛应用的Windows2000、WindowsXP等系统都存在自身的缺陷。最后,即使控制技术本身并无缺陷,在选用控制系统时还有一个平衡的问题;控制太严,合法用户的正常使用将受到影响;控制太松,就会有漏洞。要做到恰到好处的控制并不是一件容易的事。

从管理上说,没有一只高效的网络安全管理队伍,没有一套网络安全技术培训和用户安全意识教育机制,也是造成网络不安全的一个重要因素。上百个用户的网络就靠一两个网络管理员来维护,势必造成头痛医头、脚痛医脚的局面。

下面就重点分析一下用户意识因素:

大多数系统是以用户为中心的。一个合法的用户在系统内可以执行各种操作。管理人员可以通过对用户的权限分配,限定用户的某些行为,以避免故意的或非故意的某些破坏。然而,更多的安全措施必须由用户自己来完成,比如:

2.1码控制

一个合理的要求是,由用户来管理自己的登录密码。系统管理员可以更改用户的密码,但不能读取用户的密码。用户必须对自己密码的安全性、保密性负责。一个不好的(或不安全的)密码事实上不能起到密码的作用。在下面的分析中,将进行具体的分析。同样,如果不能保证密码的保密性,自然密码也是虚设。

2.2文件管理

用户对自己的文件必须负责。对于一般的系统和应用,文件的创建者拥有对文件的全部权限,包括将权限分配给他人的权限。如果缺省设置是文件创建后,仅有文件创建者拥有对文件的权限,其他人必须显示得到权限分配,问题会小些。然而,多数系统(Microsoft、Windows)对文件权限的设置是:只要没有显示的限制,都是可以访问的。这样,对文件访问的安全问题实际上是交给了用户自己管理。

2.3运行安全的程序

目前在系统一级上,尚无对病毒的有效控制。什么程序是安全的,什么程序是可能包含病毒的,只能由用户自己判断。一个用户只要有写文件、运行文件的权利,就有可能无意中给系统装上木马程序。

2.4保持警惕

这两年,电子邮件病毒日益猖獗。同前一个问题一样,电子邮件的安全也只能由用户自己控制。在浏览网页时,也可能遇上陷阱,这些都要求用户保持警惕。

3、网络安全的解决方案

网络的安全不是单纯的技术问题,他和系统的管理维护制度方面密切相关。要实现完整的企业网络安全性,首先要制定一个完整的企业安全策略。一个完整的企业网络安全策略涵盖的内容很多,整个网络系统的安全性也不仅依赖于安全可靠的网络操作、应用系统、网络设备的安全性。

3.1需求、风险、代价平衡分析的原则

对一个网络要进行实际分析,对网络面临的威胁及可能承担的风险进行定性和定量的分析,然后制定规范和措施,确定本系统的安全策略、保护成本、被保护信息的价值必须平衡。

3.2授权、认证原则

对那些确实需要保护的企业网络资源(包括设备、软件、数据等),保证在对这些资源访问前,用户必须经过授权和认证,符合身份验证和授权的用户才能够获得相应的访问权限。

3.3一致性原则

主要指只有应该具备访问权的人才能够获得相应的访问资源的账号。这里要特别注意因为员工更换部门或者离开公司,其相应的权限和账号也要相应取消。

3.4综合性、完整性原则

运用系统工具的观点、方法分析网络安全的问题,并制定具体措施。一个较好的安全措施往往是多种方法综合应用的结果。

3.5建立安全监控、报警手段或者机制

可对网络的安全策略是否得到正确的实施,以及对违反安全策略的行为予以报警,有助于确保整个网络系统的安全性。

3.6易操作性原则

如果措施过于复杂,对人的要求过高,本身就降低来安全性。

3.7适应性、灵活性原则

安全措施必须能随网络性能及安全需求的变化而变化,要容易、适应修改。

第6篇：企业网络安全重要性范文

【关键词】 电力企业；网络安全；管理机制

一、电力企业网络安全存在的问题

网络本身存在着脆弱性，导致电力企业网络安全存在一定的危险性。威胁手段也分为好多种，包括计算机网络病毒的传播、用户安全意识薄弱、黑客手段的恶意攻击等等方式，导致网络存在许多安全问题。

1、计算机网络病毒的传播

一般来说，计算机网络的基本构成包括网络服务器和网络节点站。计算机病毒一般首先通过有盘工作站到软盘和硬盘进入网络，然后开始在网上的传播。具体地说，其传播方式有：病毒直接从有盘站拷贝到服务器中；病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器；病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中；如果远程工作站被病毒侵入，病毒也可以通过通讯中数据交换进入网络服务器中。计算机病毒具有感染速度快、扩散面广、传播的形式多样、难以彻底消除、破坏性大等特点。

2、用户安全意识的淡薄

目前，在网络安全问题上还存在不少认知盲区和制约因素，一部分用户认为只要在电脑上安装了杀毒软件，那么系统就是安全的，不会意外中毒。或者上网过程中无意点击一个网页链接就有可能中了别人的"套"，有的是木马，有的是病毒，这恶意程序一旦运行就会读取你本地计算机的信息，你的安全防护即被打破。更有甚者，直接获取你的IP地址后直接入侵你的个人计算机，从而远程在线读取你本地磁盘的文件和相关信息，你确丝毫没有发现已被入侵。这样的网络安全意识淡薄的朋友们一定要注意一些垃圾网站和恶意链接。最值得一提的就是大多是用户在系统安装完成后，由于个人的惰性，不设置密码直接进入系统，或者有的设置密码了，但都是弱口令，很容易就能被破解。

3、黑客技术的恶意入侵

黑客技术是对计算机系统和网络的缺陷和漏洞的发现，以及针对这些缺陷实施攻击的技术。这里说的缺陷包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误等。黑客技术对网络具有破坏能力，导致了网络安全行业的产生。电力企业网络上有很多重要资料，包括机密度很高的资料。所以，想得到这些资料的人，会通过网络攻击人侵来达到目的。网络攻击人侵是一项系统性很强的工作，主要内容包括：目标分析、文档获取、密码破解、登陆系统、获取资料与日志清除等技术。一些常用的入侵方式有以下几种：口令入侵、特洛伊木马技术、监听法、e-mail技术、病毒技术、隐藏技术等。

二、电力企业网络安全的基本防范措施

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。一般来讲，计算机网络安全的功能主要体现在网络、系统、用户、应用程序、数据等方面，每一面都应该有不同的技术来达到相应的安全保护。针对电力系统网络的脆弱性，需要采取的策略机制有以下几点：

1、密码策略

我们生活在信息时代，密码对每个人来说，并不陌生。在电力企业的网络运行环境中，密码更是显得尤为重要。可以这样说，谁掌握了密码，谁就掌握了信息资源。密码的重要性体现在很多方面：用户认证、访问控制、安全保密、安全审计、安全恢复等。2

密码的形成也不尽相同，它具有不同的加密方式：RSA算法、四方密码、替换加密法、换位加密法、波雷费密码，不同的加密法有各自的有点和缺点。密码技术有加密技术、认证技术和秘钥管理技术。密码分析者攻击密码的方式有：穷举攻击、统计分析攻击、数学分析攻击等。

2、防火墙机制

防火墙是在内部网和外部网之间实施安全防范的系统，是由一个或一组网络设备组成。防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙是最近几年发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制逾出两个方向通信的门槛。35防火墙逻辑位置示意图如下图1所示：

3、入侵检测技术

入侵检测（Intrusion Detection）是对入侵行为的发觉，是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实施保护。4Dennying于1987年提出了一个通用的入侵检测模型，如下图2所示：

4、虚拟局域网（VLAN）技术和虚拟专用网（VPN）技术

局域网的发展是VLAN产生的基础，每一个局域网都是一个单独的广播域，处于同一个子网的主机节点可以直接通信，而处于不同子网的设备主机之间要通信只能通过路由器或交换机进行。随着发展，局域网接入主机越来越多，网络结构也渐趋复杂，更多的主机和更多的路由器让整个网路时延增大，网路传输速率下降，因为数据包的从一个路由发到另一个路由，要查询路由表再选择最佳路径转发出去。

虚拟专用网络是企业网在因特网等公用网络上的延伸，通过一个私用的通道来创建一个安全的私有连接。虚拟专用网络通过安全的数据通道将远程用户、公司分支机构、公司的业务合作伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。VLAN用来在局域网内实施安全防范技术，而VPN则专用于企业内部网与Internet的安全互联。VPN不是一个独立的物理网络，他只是逻辑上的专用网，属于公网的一部分，是在一定的通信协议基础上，通过Internet在远程客户机与企业内网之间，建立一条秘密的、多协议的虚拟专线。

三、构建电力企业网络安全管理机制

一个完整的网络安全管理系统不只是依赖于高端的科技手段，还需要有优秀的管理模式，正所谓“三分技术，七分管理”。管理是企业发展中不可缺少的一部分，它直接影响到企业的生存和持续。只有建立完善的安全管理制度，才能使网络信息安全管理在企业中得到充分发挥，保证信息安全的完整性和可使用性。6

1、建立合理的管理措施

1.1、运行维护管理

建立信息机房管理制度，确保机房运行环境符合要求，机房出入进行严格控制并记录备案；加强信息化资产管理，建立信息化资产清单，并根据国家规定的资产标示规范对资产进行标识；对信息系统软硬件设备选型、采购、使用等实行规范化管理，建立相应操作规程，对终端计算机、工作站、便携机、系统和网络等设备操作实行标准化作业，强化存储介质存放、使用、维护和销毁等各项措施。定期开展运行日志和审计数据分析工作，及时发现异常行为并进行分析和总结。

1.2、人员行为管理

加强个人计算机信息安全和保密管理，严格用户帐户口令管理，严格执行内外网终端使用要求，严禁泄漏、窃取企业保密信息、敏感信息，做到信息不上网，上网信息不；严禁利用信息化系统及资源从事与企业业务无关的事项。加强信息安全督查，定期对网络和信息系统进行全面信息安全检查，包括现有信息安全技术措施的有效性、安全配置与安全策略的一致性、信息安全管理制度的执行情况等。建立信息安全通报及考核机制，定期通报信息安全问题，信息安全执行情况将纳入企业信息化考核。

2、建立精湛的技术措施

坚持“分区分域、分级保护”的总体防护策略，内外网物理隔离，信息系统按照等级保护要求进行防护，对基础设施、网络、应用、数据等进行全面的安全技术手段。

2.1、基础设施安全

信息机房的新建、改建、扩建必须按照国家有关规定和技术规范进行。信息机房附近的施工工作不得危害信息系统的安全。制定信息机房管理规范，加强机房安全监控，确保机房运行环境符合要求。信息系统测试环境和信息系统正式运行环境要物理分离。

2.2、网络安全

网络核心交换机、路由器等网络设备要冗余配置，合理分配网络带宽；根据业务需求划分不同子网，建立业务终端与业务服务器之间的访问控制；对重要网段采取网络层地址与数据链路层地址绑定措施。信息内网禁止使用无线网络组网；采用防火墙或入侵防护设备对网络边界实施访问审查和控制；对进出网络信息内容实施过滤，对应用层常用协议命令进行控制，网关应限制网络最大流量数及网络连接数；加强网络安全审计工作，定期分析审计报表。

2.3、应用安全

加强系统用户帐户管理，要求对用户身份进行鉴别，删除示例帐户、测试帐户，禁止帐户存在弱口令；加强系统访问控制管理，保证操作系统与数据库特权用户权限分离；加强系统资源控制，控制用户会话数和并发连接数，及时监测系统故障；加强系统安全审计，应定期生成系统审计报表，审计记录应受到保护，避免删除、修改或破坏。

2.4、数据安全

重要和敏感信息实行加密传输和存储；对重要数据实行自动、定期备份；对外网站应具有防篡改机制和措施。

综合上述几方面的论述，企业必须充分重视和了解网络信息系统的安全威胁所在，制定保障网络安全的应对措施，落实严格的安全管理制度，才能使网络信息得以安全运行。由于网络信息安全的多样性和互连性，单一的信息技术往往解决不了信息安全问题，必须综合运用各种高科技手段和信息安全技术、采用多级安全措施才能保证整个信息体系的安全。要做到全面的网络安全，需要综合考虑各个方面，包括系统自身的硬件和软件安全，也包括完善的网络管理制度以及先进的网络安全技术等。

参考文献

[1] 刘凡馨，《黑客攻防》，清华大学出版社2011

[2] 刘晓辉，《网络安全技术》，化学工业出版社2010

[3] 孟洛明，《现代网络管理技术》，北京邮电大学出版社2001

[4] 唐正军，《入侵检测技术导论》，机械工业出版社2004

第7篇：企业网络安全重要性范文

关键词：企业；信息网络；安全体系；安全技术

大中型企业作为我国国民经济的骨干企业，在国家经济发挥举足轻重的作用，现代经济活动离不开信息和网络，大中型企业对网络和信息技术的依赖性很强，企业员工多、信息化互联设备多、种类多样，企业的关键业务大多架构在IT系统之上，网络环境的稳定性、安全性、高效性直接影响公司信息化应用。目前，许多大中型企业提出了建立“数字化企业”的目标，在企业信息化建设中，信息安全问题是必须要首先考虑的问题，可见，建立企业信息安全体系势在必行。

1  企业信息网络安全威胁及风险

近年来,许多大中型企业十分重视信息网络建设的应用和开发，但是对于信息网络安全的防护并没有得到足够重视。根据调研机构的调查报告显示，国内企业中63%经常遭受病毒或蠕虫攻击，而41%的企业受到恶意间谍软件或恶意软件的威胁。主要体现在：病毒和蠕虫攻击、黑客入侵、恶意攻击、完整性破坏、网络资源滥用、员工信息安全意识淡薄等。

目前企业面临着网络攻击的“外部威胁”及内部人员信息泄露的“内部威胁”的双重考验，垃圾邮件、企业机密泄露、网络资源滥用、病毒泛滥以及网络攻击等问题成为企业最为头疼的网络安全问题，企业网络环境日趋严峻。

2 企业网络安全体系

大中型企业网络面临严峻的安全形势，迫使各企业意识到构建完备安全体系的重要性，随着网络攻击的多样化，只针对网络层以下的安全解决方案已经不足以应付各种各样的攻击，同时还要随时注重操作系统、数据库、软硬件设备的安全性；企业安全体系建设不仅要有效抵御外网攻击，而且要能防范可能来自内部的安全泄密等威胁。企业必须采用多层次的安全系统架构才能保障企业网络安全，最终建立一套以内外兼防为特征的企业安全保障体系。

企业信息网络安全体系由物理安全、链路安全、网络安全、系统安全、信息安全五部分构成。

物理安全：物理安全主要是保护企业数据库服务器、应用服务器、网络设备、数据介质及其他物理实体设备的安全，提供一个安全可靠的物理运行环境。

链路安全：数据链路层（第二协议层）的通信连接就安全而言，是较为薄弱的环节。目的是保证网络链路传送的数据不被窃听和篡改。

网络安全：网络安全主要包括：通过防火墙隔离内外网络，不同区域的访问控制，部署基于网络的身份认证及入侵检测系统、VPN、网络集中防病毒等手段实现网络设备自身的安全可靠。

系统安全：系统安全主要指数据库、操作系统的安全保护。保证应用系统的可靠性、完整性和高效性。

信息安全：主要通过数据加密、CA认证、授权等手段保证信息处理、传递、存储的保密性、完整性和可用性。

典型企业信息网络安全管理体系拓扑结构如图一所示：

3  信息安全体系设计原则

企业安全设计应遵循如下原则：

3．1保密性：信息不能够泄露给非授权用户、实体或过程，或供其利用的特性。

3．2完整性：信息完整性是指信息在输入和传输的过程中，不被非法授权修改和破坏，保证数据的一致性。

3． 3可用性：保障授权用户在需要时可以获取信息并按要求使用的特性。

3．4可控性：对信息的处理、传递、存储等具有控制能力。

信息安全就是要保障维护信息的机密性、完整性、可用性以及保障维护信息的真实性、可问责性、不可抵赖性、可靠性、守法性。

4 企业网络安全防范技术手段

目前企业信息网络布署的安全技术手段主要方式有：

4.1防火墙系统

  防火墙系统作为企业网络安全系统必不可少的组成部分，用于防范来自外部interne非法用户对企业内部网络的主动威胁。防火墙系统搭建在内部网络与外部公共Internet网络之间，通过合理配置访问控制策略，管理Internet和内部网络之间的访问。其主要功能包括访问控制、信息过滤、流量分析和监控、阻断非法数据传输等。企业在外部攻击的频度和攻击流量非常严重的情况下，建议配置专用的DDOS防火墙。

4.2入侵检测系统

入侵检测系统（简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。IDS是一种积极主动的安全防护技术，可以弥补防火墙相对静态防御的不足，通过对来自外部网和内部的各种行为进行实时检测，及时发现未授权或异常现象以及各种可能的攻击企图，记录有关事件，以便网管员及时采取防范措施，为事后分析提供依据的依据。

4.3漏洞扫描系统

企业内部部署漏洞扫描系统，不间断地对企业工作站、服务器、防火墙、交换机等进行安全检查，提供记录有关漏洞的详细信息和最佳解决对策，协助网管员及时发现和堵绝漏洞、降低风险，防患于未然。

4.4网页防篡改系统

网页防篡改系统主要是防止企业对外Web遭受黑客的篡改，保证企业外部网站的正常运行。防篡改系统利用先进的Web服务器核心内嵌技术，将篡改检测模块（数字水印技术）和应用防护模块（防注入攻击）内嵌于Web服务器内部，并辅助以增强型事件触发检测技术，不仅实现了对静态网页和脚本的实时检测和恢复，更可以保护数据库中的动态内容免受来自于Web的攻击和篡改，彻底解决网页防篡改问题。

4.5上网行为管理系统

上网行为管理系统主要部署在企业外部防火墙和内部核心交换机之间，针对企业内部员工访问Internet行为进行集中管理与控制。其主要功能有：网页过滤、应用控制（IM聊天、P2P下载、在线娱乐、炒股软件、论坛发帖等）、带宽管理、内容审计（邮件收发、论坛发帖、FTP、HTTP文件传输等）、用户管理、日志管理等功能。

4.6内网安全管理平台

据FBI/CSI中国CNISTEC调查报告：来自企业外部威胁占20%，内部威胁高达80%。针对大型企业日益复杂的内部网络环境以及基于企业保密管理的需求，必须构造一套内网安全管理平台，规范和管理内部网络环境，提高内部网络资源的可控性。其功能应包括：用户认证与授权、IP与MAC绑定、网络监控、桌面监控、安全域管理、 存储介质管理、补丁分发、文档安全管理、资产管理、日志报表管理等。

4.7企业集中防病毒系统

在病毒肆虐的时代，反病毒已经成为企业信息安全非常重要的一环，企业网络情况比较复杂，由于员工计算机水平大多不高，构造一套完整的企业集中防病毒网络系统平台，可以强化病毒防护系统的应用策略和统一管理策略，并且使企业员工电脑的病毒库及时得到更新，增强病毒防护有效性，降低病毒对安全带来的威胁。

集中防病毒系统应具有：集中管控、远程安装、智能升级、远程报警、分布查杀等多种功能。

4.8建立健全企业安全管理组织体系及制度，加强企业信息安全意识

企业在建设信息网络安全建设技术手段的同时，更需要考虑管理的安全性，不断完善企业信息安全制度。通过培训，增强每个员工的安全意识，为大中型企业信息安全管理奠定基础。

随着信息技术的发展，企业无线接入、电子商务交易、数字签名、数字证书等安全管理也应逐步纳入企业信息安全体系范畴。

五、 结束语

目前，大中型企业信息进程的深入和互联网的快速发展，网络化已经成为企业信息化的发展大趋势，针对各种网络应用的攻击和破坏方式也变得异常频繁，信息化发展而来的网络安全问题日渐突出，网络安全问题已成为信息时代人类共同面临的挑战，同时，网络信息安全是一个系统工程，涉及人员、硬软件设备、资金、制度等因素，没有绝对可靠的安全技术，科学有效的管理可以弥补技术安全漏洞的缺陷。

参考文献：

［1］向宏，傅鹂，詹榜华 著  信息安全测评与风险评估 电子工业出版社  2009-01

［2］谢宗晓，郭立生　著  信息安全管理体系应用手册中国标准出版社  2008-10

第8篇：企业网络安全重要性范文

关键词：电力信息化；信息安全；存在问题；防护对策

一、电力系统计算机网络安全概况分析

随着Internet的迅速发展,计算机网络已广泛应用于电力系统的各个方面,电力系统信息安全问题已威胁到电力系统的安全、稳定、经济、优质运行,影响着数字电力系统的实现进程。电力企业信息安全是电力系统安全运行和对社会可靠供电的保障,是一项涉及电网调度自动化.继电保护及安全装置、厂站自动化、配电网自动化、电力负荷控制、电力市场交易、电力营销、信息网络系统等有关生产经营和管理方面的多领域,复杂的大型系统工程。结合电力工业特点,分析电力企业信息安全存在的问题,对网络安全做统一长远的规划,是当前电力企业信息化工作的重要内容。

二、电力系统信息网络安全存在的问题

1.物理安全因素

由于信息系统的脆弱性，网络线缆和通讯媒介等网络通信设施都可能因为地震、电磁场、雷电等环境因素以及其他人为因素而发生物理损坏，导致网络出现故障，从而造成数据在传输的过程中出现乱码、丢包等信息失真现象。来自于各种自然灾害、恶劣场地环境、电磁辐射、电磁干扰、网络设备老化等自然威胁是不可预测的，会直接影响企业信息的安全。

2.网络信息安全意识不强

目前，企业中大量员工对网络信息安全认识不足。如用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人，或与别人共享信息资源，内部人员的误操作等等都会对网络安全带来威胁。

3.人为的恶意攻击

人为的恶意攻击可以分为以下两种：一种是主动攻击，攻击者通过攻击系统的要害或弱点，破坏企业信息系统，如篡改、删除商务信息流的内容等，它以各种方式有选择地破坏信息的机密性、可用性和完整性，给企业造成不可估量的损失；另一类是被动攻击，它是在不影响网络正常工作的情况下，监听网络上传递的信息流，从而获得信息的内容，造成企业内部信息外泄。这两种攻击均可对计算机网络造成直接的极大危害，并导致企业机密数据的泄漏和丢失。

4.操作系统和应用软件的漏洞

以微软windows为代表的各种操作系统不断地被发现漏洞，通常在漏洞被披露的1—2周之内，相应的蠕虫病毒就产生了，这对安全补丁工作提出了极大的要求，在目前企业安全人员严重不足的情况下，在短时间内完成成百上千台计算机丰FT的部署将会带来巨大的工作量，另外，软件存在“后门”，这些“后门”本来是软件公司的设计编程人员为了以后软件扩展和维护而设置的，一般不为外所知，但—旦“后门”洞汛就会成为攻击者攻击网络系统的捷径。

5.企业网络边界扩展带来的威胁

随着电力企业的不断发展壮大，逐渐形成了企业本部、异地分支机构、移动办公人员这样的新型互动运营模式。怎样处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中需要及时解决的问题。同时异地分支机构、移动办公人员与总部之间的有线和无线网络连接安全直接影响着企业的运行效率。

三、电力企业信息安全的必要性

电力企业作为关乎国计民生的基础行业，随着SG186工程的全面投入运行，企业内部各业务数据已基本在网络流转，一旦出现信息泄密或篡改数据的情况，将为国家造成难以估量的损失。根据相关数据显示目前国网公司主机设备5万余台，应用系统上千套，内外网终端计算机40多万台（内网30多万台、外网8万台），内网注册用户69万余人可以说是一个非常庞大的信息网络，同时拥有200多个外网入口，40多个内外网边界，据不完全统计每天遭受恶意试探式攻击6万余次，平均5分钟遭受一次攻击。如此庞大的信息网络，如此高频率的攻击现状，可以说电力企业信息安全的局势严峻，信息安全防范已成重中之重。

四、加强电力系统网络安全的措施

1.重视安全规划

企业网络安全规划的目的就是要对网络的安全问题有一个全面的思考，要以系统的观点去考虑安全问题。要进行有效的安全管理，必须建立起一套系统全面的信息安全管理体系。

2.合理划分安全域

电力企业是完全实行物理隔离的企业网络，在内网上仍然要合理划分安全域。要根据整体的安全规划和信息安全密级，从逻辑上划分核心重点防范区域、一般防范区域和开放区域，并采用严格的访问控制策略。重点防范的区域是网络安全的核心，这部分区域是一般用户不能直接访问的区域，有很高的安全级别。各种重要数据、服务器、数据库服务器应当放置在该区域，各种应用系统、OA系统等在该区域运行。

3.加强安全管理

①建立内网的统一认证系统。认证是网络信息安全的关键技术之一，其目的是实现身份鉴别服务、访问控制服务、机密和不可否认服务等。登陆到有重要权限的ID要用U盾。

②建立防护体系。在企业网络上安装防病毒体系。防病毒软件系统要具有远程安装、远程报警、集中管理等多种功能。其次，要建立防病毒的管理制度。不能随意将互联网上下载的数据往内网主机上拷贝，来历不明的移动存储设备不能随意在联网计算机上使用，职员应熟练掌握发现病毒后的处置办法。

4.重视网络管理制度建设

①领导应当高度重视网络信息安全问题。企业领导要高度重视安全管理和安全制度的建设问题，不能把安全管理和制度建设看成是技术部门的事。企业应当成立信息安全领导小组，由分管领导抓网络安全工作，并明确其职责和工作制度。要制订安全事故处理程序、应急计划等。

②加强基础设施和运行环境的管理建设。企业网络的管理的机房、配电房等计算机系统重要基础设施应严格管理，配备防盗、防火、防水等设施，应当安装监控系统、监控报警装置等。建立严格的设备运行日志，记录设备运行状况。要规范操作规程，确保计算机系统的安全、可靠运行。

③建立必要的安全管理制度。企业网络的中心机房和各业务部门计算机系统都要建立计算机系统使用管理制度，网络系统管理员、安全员、各业务部门主管和计算机操作人员的计算机密码管理规定等内控管理制度，对应用系统重要数据的修改要经过授权并由专人负责，登记日志。建立健全数据备份制度，核心程序及数据要严格保密，实行专人保管。

④制度的定期督导检查。管理制度具有严肃性、权威性、强制性，管理制度一旦形成，就要严格执行。企业应组织有关人员对管理制度进行定期督导检查，保证制度的落实。

总结：随着通信与信息产业的高速发展，各种业务及管理信息的网络化已成为可能，但实现网络化的同时，信息的安全性也面临着巨大的挑战。信息安全的重要性在于成本和时限的控制，对于花费比所得信息更大的成本、承担更大风险的信息窃密，其得到相关信息也是不划算的。再重要的信息如果过了安全保密时限，即使被恶意获取其损失也是微不足道的。综上所述，建立网络及系统安全风险评估机制，及时调整结构、加固主机、清理边界，制定详实的安全防护策略，才能形成信息安全管理的最终一体化解决方案，以适应电力企业信息网络化的要求。

参考文献：

[1]万平国，网络隔离与网闸，计算机安全，2004，07

[2]王宏伟．网络安全威胁与对策．应用技术．2006．05

第9篇：企业网络安全重要性范文

【关键词】电力；信息；安全；措施

1 背景

当今，随着社会、经济和科学技术的飞速发展，为了提高办事效率和市场反应能力等核心竞争力，使企业能在信息资讯时代脱颖而出，众多的企业都纷纷依靠信息技术构建企业自身的信息系统和业务运营平台，电力企业也不例外。信息系统成为电力企业日益重要的技术支持系统，信息资源得到最大程度的共享。但随着网络的普及和网络开放性、共享性、互连程度的扩大，网络的安全问题也越来越引起人们的重视。对于电力企业来讲，能否保障网络安全以及网络中信息的安全问题，直接影响到企业的发展与效益，并直接关系到电力系统的安全、稳定、经济、优质运行，影响着“数字电力系统”的实现进程以及国家电力信息系统网络信息安全的实现，而且电力工业是国家国民经济的支柱产业，其安全问题直接关系到各行各业的发展和人民的生活水平。所以，网络信息安全已成为影响电力安全生产的重大问题。

2 供电企业信息安全存在问题

2.1 企业管理革新滞后于信息化发展进程

相对于信息技术的发展与应用，电力企业管理革新处于落后状况，有的企业引入了先进的业务系统、管理系统，而管理模式未能实施有效革新，最终导致了信息系统未能发挥预期的、应有的作用。

2.2信息安全管理仍然处于从属地位

网络信息安全管理需要成为企业安全文化的重要组成部分，电力信息网络已经深入到电力生产和管理的全过程，涉及电力生产的各个层面，电力生产与管理对其依赖性日益增大。目前，在电力企业安全文化建设中，信息安全管理仍然处于从属地位，需要进行不断努力，使之成为企业安全文化的中坚力量。

2.3网络信息安全风险的存在

电力企业网络信息安全与一般企业网络信息同样具备多方面的安全风险，主要表现在以下几方面：

2.3.1网络结构不合理

电力企业依据有关规定将网络分为内网和外网，内外网实行物理隔离，但网络结构都存在着一些不合理的地方。常见的有：核心交换机选择不合理。不少企业网络的核心交换机是一台二层交换机，这样，所有网络用户在网络中的地位将是平等的，安全问题只有通过应用系统去解决。

2.3.2来自互联网的风险

几乎所有电力企业的网络都是以各种方式与互联网连接，企业用户可以直接访问互联网的资源，这给企业职工带来很大方便；同样，任何能上互联网的用户也可以访问企业网络的资源，这对宣传企业、扩大企业的影响和知名度很有好处。但是，在带来方便的同时，也带来安全风险。

2.3.3来自企业内部的风险

对于电力企业网络来说，来自内部的风险是非常主要的安全风险。内部人员（特别是网络管理人员）对网络结构、应用系统都非常熟悉，不经意之间泄露的重要信息，都将可能成为导致系统受攻击的最致命的安全威胁。

2.3.4病毒的侵害

计算机病毒对计算机网络的影响是灾难性的。电子邮件系统的广泛使用，使计算机病毒的扩散速度大大加快，网络成了病毒传播的最好途径，电力企业网络同样难以幸免。因此，计算机病毒成为企业网络最严重的安全风险之一。

2.3.5管理人员素质风险

许多电力企业网络都存在重建设、重技术、轻管理的倾向。实践证明，安全管理制度不完善、人员素质不高是网络风险的重要来源之一。比如，网络管理员配备不当、企业员工安全意识不强、用户口令设置不合理等，都会给信息安全带来严重威胁。

2.3.6系统的安全风险

系统的安全风险主要指操作系统、数据库系统和各种应用系统所存在的安全风险。目前不少企业网络使用的操作系统仍然是以Windows 系列操作系统为主。不管使用哪一种操作系统都存在大量已知和未知的漏洞，这些漏洞可以导致入侵者获得管理员的权限，可以被用来实施拒绝服务攻击。

3 提高供电企业信息安全措施

3.1风险评估技术

风险评估（Vulnerability Assessment）是网络安全防御中的一项重要技术，运用系统的方法，根据各种网络安全保护措施、管理机制以及结合所产生的客观效果，对网络系统做出是否安全的结论。其原理是根据已知的安全漏洞知识库，对目标可能存在的安全隐患进行逐项检查。目标可以是工作站、服务器、交换机、数据库应用等各种对象。然后根据扫描结果向系统管理员提供周密可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。网络漏洞扫描系统就是这一技术的实现，它包括了网络模拟攻击，漏洞检测，报告服务进程，提取对象信息，以及评测风险，提供安全建议和改进措施等功能，帮助用户控制可能发生的安全事件，最大可能的消除安全隐患。风险评估技术基本上也可分为基于主机的和基于网络的两种，前者主要关注软件所在主机上面的风险漏洞，而后者则是通过网络远程探测其它主机的安全风险漏洞。然而风险评估只是一种辅助手段，真正的安全防护工作还是依靠防火墙和入侵检测来完成。

3.2虚拟局域网（VLAN）技术

基于ATM 和以太网交换技术发展起来的VLAN 技术， 把传统的基于广播的局域网技术发展为面向连接的技术， 从而赋予了网管系统限制虚拟网外的网络节点与网内的通信， 防止了基于网络的监听入侵。例如可以把企业内联网的数据服务器、电子邮件服务器等单独划分为一个VLAN 1，把企业的外联网划分为另一个VLAN 2。控制VLAN 1 和VLAN 2 间的单向信息流向： VLAN 1 可以访问VLAN 2 相关信息；VLAN 2 不能访问VLAN 1 的信息。这样就保证了企业内部重要数据不被非法访问和利用。

3.3入侵检测技术

入侵检测（Intrusion Detection）是对入侵行为的发觉，是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实施保护。

3.4防病毒技术

计算机病毒实际上就是一种在计算机系统运行过程中能够实现传染和侵害计算机系统的功能程序。病毒经过系统穿透或违反授权攻击成功后，攻击者通常要在系统中植入木马或逻辑炸弹等程序，为以后攻击系统、网络提供方便条件。病毒在网上的传播极其迅速， 且危害性极大。并且在多任务、多用户、多线程的网络系统工作环境下，病毒的传播具有相当的随机性， 从而大大增加了网络防杀病毒的难度。要求做到对整个网络要集中进行病毒防范、统一管理， 防病毒产品的升级要做到无需人工干预， 在预定时间自动从网站下载最新的升级文件，并自动分发到局域网中所有安装防病毒软件的机器上。

4 结语

由于电力企业具有自己众多的网络资源，网络应用已涉及到了电力系统工作的方方面面总的来说，信息安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案，还要不断地加强计算机信息网络的安全规范化管理力度，大力加强安全技术建设，强化使用人员和管理人员的安全防范意识。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。

参考文献：

[1]孙健，王韬，李东强.病毒防护技术的研究.科学技术与工程2005（11）.