發(fā)布時間：2023-09-22 09:38:10
序言：寫作是分享個人見解和探索未知領域的橋梁，我們?yōu)槟x了8篇的企業(yè)網(wǎng)絡安全體系樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
本文闡述了國內(nèi)煙草企業(yè)面對的網(wǎng)絡信息安全的主要威脅，分析其網(wǎng)絡安全防護體系建設的應用現(xiàn)狀，指出其中存在的問題，之后，從科學設定防護目標原則、合理確定網(wǎng)絡安全區(qū)域、大力推行動態(tài)防護措施、構建專業(yè)防護人才隊伍、提升員工安全防護意識等方面，提出加強煙草企業(yè)網(wǎng)絡安全防護體系建設的策略，希望對相關工作有所幫助。
關鍵詞：
煙草企業(yè)；網(wǎng)絡安全防護；體系建設
隨著信息化的逐步發(fā)展，國內(nèi)煙草企業(yè)也愈加重視利用網(wǎng)絡提高生產(chǎn)管理銷售水平，打造信息化時代下的現(xiàn)代煙草企業(yè)。但享受網(wǎng)絡帶來便捷的同時，也正遭受到諸如病毒、木馬等網(wǎng)絡威脅給企業(yè)信息安全方面帶來的影響。因此，越來越多的煙草企業(yè)對如何強化網(wǎng)絡安全防護體系建設給予了高度關注。
1威脅煙草企業(yè)網(wǎng)絡信息體系安全的因素
受各種因素影響，煙草企業(yè)網(wǎng)絡信息體系正遭受到各種各樣的威脅。
1.1人為因素
人為的無意失誤，如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享等都會對網(wǎng)絡安全帶來威脅。人為的惡意攻擊，這是計算機網(wǎng)絡所面臨的最大威脅，敵手的攻擊和計算機犯罪就屬于這一類。此類攻擊又可以分為以下兩種：一種是主動攻擊，它以各種方式有選擇地破壞信息的有效性和完整性；另一種是被動攻擊，他是在不影響網(wǎng)絡正常工作的情況下，進行截獲、竊取與破譯等行為獲得重要機密信息。
1.2軟硬件因素
網(wǎng)絡安全設備投資方面，行業(yè)在防火墻、網(wǎng)管設備、入侵檢測防御等網(wǎng)絡安全設備配置方面處于領先地位，但各類應用系統(tǒng)、數(shù)據(jù)庫、軟件存在漏洞和“后門”。網(wǎng)絡軟件不可能是百分之百的無缺陷和無漏洞的，如Telnet漏洞、Web軟件、E-mail漏洞、匿名FTP等，這些漏洞和缺陷恰恰是黑客進行攻擊的首選目標。曾經(jīng)出現(xiàn)過黑客攻入網(wǎng)絡內(nèi)部的事件，其大部分是因為安全措施不完善所招致的苦果。軟件的“后門”都是軟件公司的設計編程人員為了自便而設置的，一般不為外人所知，一旦被破解，其造成的后果將不堪設想。另外，各種新型病毒發(fā)展迅速，超出防火墻屏蔽能力等，都使企業(yè)安全防護網(wǎng)絡遭受嚴重威脅。
1.3結構性因素
煙草企業(yè)現(xiàn)有的網(wǎng)絡安全防護體系結構，多數(shù)采用的是混合型結構，星形和總線型結構重疊并存，相互之間極易產(chǎn)生干擾。利用系統(tǒng)存在的漏洞和“后門”，黑客就可以利用病毒等入侵開展攻擊，或者，網(wǎng)絡使用者因系統(tǒng)過于復雜而導致錯誤操作，都可能造成網(wǎng)絡安全問題。
2煙草企業(yè)網(wǎng)絡安全防護體系建設現(xiàn)狀
煙草企業(yè)網(wǎng)絡安全防護體系建設，仍然存在著很多不容忽視的問題，亟待引起高度關注。
2.1業(yè)務應用集成整合不足
不少煙草企業(yè)防護系統(tǒng)在建設上過于單一化、條線化，影響了其縱向管控上的集成性和橫向供應鏈上的協(xié)同性，安全防護信息沒有實現(xiàn)跨部門、跨單位、跨層級上的交流，相互之間不健全的信息共享機制，滯后的信息資源服務決策，影響了信息化建設的整體效率。缺乏對網(wǎng)絡安全防護體系建設的頂層設計，致使信息化建設未能形成整體合力。
2.2信息化建設特征不夠明顯
網(wǎng)絡安全防護體系建設是現(xiàn)代煙草企業(yè)的重要標志，但如基礎平臺的集成性、基礎設施的集約化、標準規(guī)范體系化等方面的建設工作都較為滯后。主營煙草業(yè)務沒有同信息化建設高度契合，對影響企業(yè)發(fā)展的管理制度、業(yè)務需求、核心數(shù)據(jù)和工作流程等關鍵性指標，缺乏宏觀角度上的溝通協(xié)調(diào)，致使在信息化建設中，業(yè)務、管理、技術“三位一體”的要求并未落到實處，影響了網(wǎng)絡安全防護的效果。
2.3安全運維保障能力不足
缺乏對運維保障工作的正確認識，其尚未完全融入企業(yè)信息化建設的各個環(huán)節(jié)，加上企業(yè)信息化治理模式構建不成熟等原因，制約了企業(yè)安全綜合防范能力與運維保障體系建設的整體效能，導致在網(wǎng)絡威脅的防護上較為被動，未能做到主動化、智能化分析，導致遭受病毒、木馬、釣魚網(wǎng)站等反復侵襲。
3加強煙草企業(yè)網(wǎng)絡安全防護體系建設的策略
煙草企業(yè)應以實現(xiàn)一體化數(shù)字煙草作為建設目標，秉承科學頂層設計、合理統(tǒng)籌規(guī)劃、力爭整體推進的原則，始終堅持兩級主體、協(xié)同建設和項目帶動的模式，按照統(tǒng)一架構、安全同步、統(tǒng)一平臺的技術規(guī)范，才能持續(xù)推動產(chǎn)業(yè)發(fā)展同信息化建設和諧共生。
3.1遵循網(wǎng)絡防護基本原則
煙草企業(yè)在建設安全防護網(wǎng)絡時，應明白建設安全防護網(wǎng)絡的目標與原則，清楚網(wǎng)絡使用的性質、主要使用人員等基本情況。并在邏輯上對安全防護網(wǎng)絡進行合理劃分，不同區(qū)域的防御體系應具有針對性，相互之間邏輯清楚、調(diào)用清晰，從而使網(wǎng)絡邊界更為明確，相互之間更為信任。要對已出現(xiàn)的安全問題進行認真分析，并歸類統(tǒng)計，大的問題盡量拆解細分，類似的問題歸類統(tǒng)一，從而將復雜問題具體化，降低網(wǎng)絡防護工作的難度。對企業(yè)內(nèi)部網(wǎng)絡來說，應以功能為界限來劃分，以劃分區(qū)域為安全防護區(qū)域。同時，要不斷地完善安全防護體系建設標準，打破不同企業(yè)之間網(wǎng)絡安全防護體系的壁壘，實現(xiàn)信息資源更大程度上的互聯(lián)互通，從而有效地提升自身對網(wǎng)絡威脅的抵御力。
3.2合理確定網(wǎng)絡安全區(qū)域
煙草企業(yè)在使用網(wǎng)絡過程中，不同的區(qū)域所擔負的角色是不同的。為此，內(nèi)部網(wǎng)絡，在設計之初，應以安全防護體系、業(yè)務操作標準、網(wǎng)絡使用行為等為標準對區(qū)域進行劃分。同時，對生產(chǎn)、監(jiān)管、流通、銷售等各個環(huán)節(jié)，要根據(jù)其業(yè)務特點強化對應的網(wǎng)絡使用管理制度，既能實現(xiàn)網(wǎng)絡安全更好防護，也能幫助企業(yè)實現(xiàn)更為科學的管控與人性化的操作。在對煙草企業(yè)網(wǎng)絡安全區(qū)域進行劃分時，不能以偏概全、一蹴而就，應本著實事求是的態(tài)度，根據(jù)企業(yè)實際情況，以現(xiàn)有的網(wǎng)絡安全防護為基礎，有針對性地進行合理的劃分，才能取得更好的防護效果。
3.3大力推行動態(tài)防護措施
根據(jù)網(wǎng)絡入侵事件可知，較為突出的問題有病毒更新?lián)Q代快、入侵手段與形式日趨多樣、病毒防護效果滯后等。為此，煙草企業(yè)在構建網(wǎng)絡安全防護體系時，應根據(jù)不同的威脅形式確定相應的防護技術，且系統(tǒng)要能夠隨時升級換代，從而提升總體防護力。同時，要定期對煙草企業(yè)所遭受的網(wǎng)絡威脅進行分析，確定系統(tǒng)存在哪些漏洞、留有什么隱患，實現(xiàn)入侵實時監(jiān)測和系統(tǒng)動態(tài)防護。系統(tǒng)還需建立備份還原模塊和網(wǎng)絡應急機制，在系統(tǒng)遭受重大網(wǎng)絡威脅而癱瘓時，確保在最短的時間內(nèi)恢復系統(tǒng)的基本功能，為后期確定問題原因與及時恢復系統(tǒng)留下時間，并且確保企業(yè)業(yè)務的開展不被中斷，不會為企業(yè)帶來很大的經(jīng)濟損失。另外，還應大力提倡煙草企業(yè)同專業(yè)信息防護企業(yè)合作，構建病毒防護戰(zhàn)略聯(lián)盟，為更好地實現(xiàn)煙草企業(yè)網(wǎng)絡防護效果提供堅實的技術支撐。
3.4構建專業(yè)防護人才隊伍
人才是網(wǎng)絡安全防護體系的首要資源，缺少專業(yè)性人才的支撐，再好的信息安全防護體系也形同虛設。煙草企業(yè)網(wǎng)絡安全防護的工作專業(yè)性很強，既要熟知信息安全防護技術，也要對煙草企業(yè)生產(chǎn)全過程了然于胸，并熟知國家政策法規(guī)等制度。因此，煙草企業(yè)要大力構建專業(yè)的網(wǎng)絡信息安全防護人才隊伍，要采取定期選送、校企聯(lián)訓、崗位培訓等方式，充分挖掘內(nèi)部人力資源，提升企業(yè)現(xiàn)有信息安全防護人員的能力素質，也要積極同病毒防護企業(yè)、專業(yè)院校和科研院所合作，引進高素質專業(yè)技術人才，從而為企業(yè)更好地實現(xiàn)信息安全防護效果打下堅實的人才基礎。
3.5提升員工安全防護意識
技術防護手段效果再好，員工信息安全防護意識不佳，系統(tǒng)也不能取得好的效果。煙草企業(yè)要設立專門的信息管理培訓中心，統(tǒng)一對企業(yè)網(wǎng)絡安全防護系統(tǒng)進行管理培訓，各部門、各環(huán)節(jié)也要設立相應崗位，負責本崗位的網(wǎng)絡使用情況。賬號使用、信息、權限確定等，都要置于信息管理培訓中心的制約監(jiān)督下，都要在網(wǎng)絡使用制度的規(guī)則框架中，杜絕違規(guī)使用網(wǎng)絡、肆意泄露信息等現(xiàn)象的發(fā)生。對全體員工開展網(wǎng)絡安全教育，提升其網(wǎng)絡安全防護意識，使其認識到安全防護體系的重要性，從而使每個人都能依法依規(guī)地使用信息網(wǎng)絡。
4結語
煙草企業(yè)管理者必須清醒認識到，利用信息網(wǎng)絡加快企業(yè)升級換代、建設一流現(xiàn)代化煙草企業(yè)是行業(yè)所向、大勢所趨，絕不能因為網(wǎng)絡存在安全威脅而固步自封、拒絕進步。但也要關注信息化時代下網(wǎng)絡安全帶來的挑戰(zhàn)，以實事求是的態(tài)度，大力依托信息網(wǎng)絡安全技術，構建更為安全的防護體系，為企業(yè)做大做強奠定堅實的基礎。
參考文獻：
［1］楊波.基于安全域的煙草工業(yè)公司網(wǎng)絡安全防護體系研究［J］.計算機與信息技術,2012(5).
［2］賴如勤,郭翔飛,于閩.地市煙草信息安全防護模型的構建與應用［J］.中國煙草學報,2016(4).
關鍵詞：企業(yè)；網(wǎng)絡安全防護；網(wǎng)絡管理
中圖分類號：TP393.08 文獻標識碼：A文章編號：1007-9599 (2010) 16-0000-02
The Construction of Enterprise Computer Network Security Protection System
Zhang Xu
(Xi'an Xianyang International Airport Co.,Ltd.,Xianyang 712035,China)
Abstract:With the development of network technology and the falling cost of network products,computer network has been in daily operation of enterprises play an increasingly important role.From e-commerce to e-mail, to the most basic file sharing,network communication,a good network system to improve efficiency,strengthen internal cooperation and communication between enterprise and outside to deal with customer demands have played a key role;However,a problem can not be ignored because of the vulnerability of the network itself,resulting in the existence of network security issues.This article illustrates the importance of enterprise network security,analysis of network threats facing enterprises,from the technical architecture and network management proposed appropriate network security policies.
Keywords:Enterprise;Network security protection;Network management
一、企業(yè)網(wǎng)絡安全的重要性
在信息社會中，信息具有和能源、物源同等的價值，在某些時候甚至具有更高的價值。具有價值的信息必然存在安全性的問題，對于企業(yè)更是如此。例如：在競爭激烈的市場經(jīng)濟驅動下，每個企業(yè)對于原料配額、生產(chǎn)技術、經(jīng)營決策等信息，在特定的地點和業(yè)務范圍內(nèi)都具有保密的要求，一旦這些機密被泄漏，不僅會給企業(yè)，甚至也會給國家造成嚴重的經(jīng)濟損失。
二、企業(yè)網(wǎng)絡安全風險分析
網(wǎng)絡安全涉及計算機科學、網(wǎng)絡技術、通信技術、密碼技術、信息安全技術、應用數(shù)學、數(shù)論、信息論等多種學科的綜合性應用，企業(yè)網(wǎng)絡安全也不例外。企業(yè)網(wǎng)絡安全的本質是保證在安全期內(nèi)，網(wǎng)絡上流動或者靜態(tài)存放的信息不被非法用戶訪問，而合法授權用戶可以正常訪問。企業(yè)網(wǎng)絡安全的目標是保障信息資產(chǎn)的機密性、完整性和可用性。通過對企業(yè)網(wǎng)絡現(xiàn)狀分析，并與資產(chǎn)的機密性、完整性和可用性的要求比較，我們總結出企業(yè)主要面臨的安全威脅和問題主要體現(xiàn)在以下幾個方面。
（一）網(wǎng)絡物理安全風險分析
地震、水災、火災等環(huán)境事故會造成整個系統(tǒng)毀滅；電源故障會導致設備斷電以至操作系統(tǒng)引導失敗或數(shù)據(jù)庫信息丟失；設備被盜、被毀造成數(shù)據(jù)丟失或信息泄漏；電磁輻射可能造成數(shù)據(jù)信息被竊取或偷閱。
（二）網(wǎng)絡邊界安全風險分析
網(wǎng)絡的邊界是指兩個不同安全級別的網(wǎng)絡的接入處。對于骨干網(wǎng)來說，網(wǎng)絡邊界主要存在于Internet和出口外部網(wǎng)絡的連接處，內(nèi)部網(wǎng)絡中辦公系統(tǒng)和業(yè)務系統(tǒng)之間以及內(nèi)部網(wǎng)絡之間也存在不同安全級別子網(wǎng)的安全邊界。如果沒有采取一定的安全防護措施，內(nèi)部網(wǎng)絡容易遭到來自外網(wǎng)一些不懷好意的入侵者的攻擊。
（三）應用服務系統(tǒng)安全風險分析
目前使用的操作系統(tǒng)主要包括Windows、UNIX操作系統(tǒng)，應用系統(tǒng)主要通過外購、自行開發(fā)的系統(tǒng)，這些系統(tǒng)可能存在著“Back-Door”或安全漏洞。這些“后門”或安全漏洞都將存在重大安全隱患。
（四）網(wǎng)絡內(nèi)部安全風險分析
網(wǎng)絡安全攻擊事件70%是來自內(nèi)部網(wǎng)絡；通過網(wǎng)上下載、電子郵件、使用盜版光盤或軟盤、人為投放等傳播途徑使病毒程序潛入內(nèi)部網(wǎng)絡；而網(wǎng)絡是病毒傳播的最好、最快的途徑之一；內(nèi)網(wǎng)客戶端一旦感染病毒就很容易對整個網(wǎng)絡造成危害；所以內(nèi)網(wǎng)客戶端的病毒防護和補丁管理等是網(wǎng)絡安全管理的重點。
（五）網(wǎng)絡管理的安全風險分析
在網(wǎng)絡安全中，安全策略和管理扮演著極其重要的角色，如果沒有制定有效的安全策略，沒有進行嚴格的安全管理制度來控制整個網(wǎng)絡的運行，那么這個網(wǎng)絡就很可能處在一種混亂的狀態(tài)。再者就是安全管理意識不強。企業(yè)管理層重視程度不夠，認為花錢就能解決問題，盲目追求先進，甚至打算一步到位。
三、企業(yè)計算機網(wǎng)絡安全體系的建構
企業(yè)中計算機網(wǎng)絡安全防護體系的構建應該依據(jù)以下步驟：應用分析劃分適當?shù)陌踩蝻L險分析以《計算機信息系統(tǒng)安全等級劃分準則》為依據(jù)，確定相應的安全等級以安全保護（PDRR）模型為指導，以保護信息的安全為目標，以計算機安全技術、加密技術和安全管理等為方法進行分層保護構建整體的安全保護保障體系。
（一）應用分析
應用分析，應該包括二個方面，一是用途分析；二是對信息網(wǎng)絡上的信息資產(chǎn)進行分析。不同的應用，信息資產(chǎn)也是不同的，存在的安全問題也肯定是不同的。試想一個單純的接人互聯(lián)網(wǎng)的信息網(wǎng)絡（如網(wǎng)吧）與政府的辦公網(wǎng)絡的安全問題會一樣嗎?實際上，在同一個信息網(wǎng)絡上，流動的信息也是不一樣的，它們安全性的要求當然也是不同的。
（二）風險分析
在進行了應用分析的基礎上，應該對某一用途，或某一級別或類別的信息，或某一安全域進行風險分析。這種分析可用一個二維的表格來實現(xiàn)。首先確定某一信息類別，或一個安全域，以可能發(fā)生的風險為X軸，對應于每一個風險，應該有3個參數(shù)填入到表格中，一個是該風險發(fā)生的概率，另一個是該類信息對該風險的容忍程度，再一個是該風險可能發(fā)生的頻率。事件發(fā)生的概率，目前可能很難給出量化值，可以給出一個等級標準，如不易發(fā)生，易發(fā)生和極易發(fā)生，而容忍度也只能給出等級，如無所謂、可以容忍，不能容忍和絕對不能容忍等。實際上我們在風險分析時，可以將風險列得更細些，更全面些。對一個與互聯(lián)網(wǎng)沒有物理聯(lián)結的內(nèi)部網(wǎng)絡來說，通過互聯(lián)網(wǎng)發(fā)生的人侵，發(fā)生的病毒災害應該是不易發(fā)生的是小概率事件，而對于一個網(wǎng)站來說，這二者且是極易發(fā)生的事件。
（三）確定安全等級
在對信息分級和分類基礎上，應該依據(jù)《計算機信息系統(tǒng)安全等級劃分準則》（國標17859）確定相應的安全保護等級。《準則》給出了五個等級標準，每個標準等級都相應的要求。筆者認為不一定完全的套用某一個級別，可以根據(jù)風險分析的結果，與準則中的要求進行一定的對應，確定準則中的某一個級別，或以一個級別為基礎，在某些方面可做加強，而在另一些方面可以相對減弱。再次強調(diào)，保護應該是信息分級為基礎，對于不同級別的信息保護強度是不一樣，不同等級信息，最好在不同的安全域中加以保護。這樣不需要保護的信息就可以不加保護，而需要加強保護的信息，就可以采取相對強度較高的保護措施。但這種保護，必須兼顧到應用，不能因為保護而造成系統(tǒng)的應用障礙不過為了安全犧牲掉一些應用的方便性也是必要的。
（四）分層保護問題
確定了安全級別之后，在風險分析的基礎上，應該以計算機安全保護（PDRR）模型為指導，以《計算機信息系統(tǒng)安全等級劃分準則》的依據(jù)，以計算機技術、計算機安全保護技術、保密技術和安全管理等為保護手段，以信息的機密性、完整性、可控性、可審計性、可用性和不可否認性等為安全為保護目標，分層分析和制定保護措施。所謂分層保護，就是要把所列出的那些較為容易發(fā)生，且又不能容忍的風險，分解到各個層面上，然后利用計算機技術、計算機安全保護技術、加密技術和安全管理手段盡量的按一定的強度加以保護，以規(guī)避相應的風險。如信息抵賴的風險，應該發(fā)生在用戶層面，可以用對用戶的身份認證技術來解決這樣的風險?；馂摹⑺疄亩紤撛谖锢韺用嫔霞右员Ｗo。許多風險可能是對應于多個層面，那就應該在多個層面上加以保護，如信息泄露，在所有的層面上都會發(fā)生，那就應該在所有的層面加以保護。
（五）構建完整的保障體系
對信息網(wǎng)絡進行了分層次的安全保護，好像我們的任務就已經(jīng)完成了，實際上則不然。信息網(wǎng)絡是一個整體，對它的保護也應該是一個整體。首先，在進行分層保護的策略制定以后，首先應該在整體上進行評估，特別是結合部安全是還存在著問題。如，通過數(shù)據(jù)庫可以獲得系統(tǒng)的超級用戶權限。其次，我們是以不同的信息資產(chǎn)或不同的安全域來進行分層保護的，而不是整個網(wǎng)絡。此時我們應該對不同的信息資產(chǎn)或不同的安全域的分層保護方案進行比較和綜合并進行適當?shù)恼{(diào)整，考慮信息網(wǎng)絡整體的保護方案。第三是應該選擇適當?shù)陌踩a(chǎn)品或安全技術。在安全產(chǎn)品的選擇上即要考慮產(chǎn)品本身的先進性，還應該考慮安全產(chǎn)品本身的成熟性，對一些非常重要的信息網(wǎng)絡，不要第一個去吃螃蟹。最后還應該考慮對網(wǎng)絡中的安全產(chǎn)品實現(xiàn)統(tǒng)一的動態(tài)管理和聯(lián)動，使之能成為一個動態(tài)的防范體系，成為一個有機的整體。動態(tài)管理應該考慮，安全策略發(fā)生錯誤和失效的修改，以及對安全產(chǎn)品失效的對策，應該有預案。聯(lián)動，就是使所有使用的安全產(chǎn)品，在發(fā)生安全事件時，能夠成為一個防范的整體。整體的安全體系的建立，還應該對安全的措施成本進行核算，國外的信息網(wǎng)絡在安全方面的投人可達到系統(tǒng)建設費用的15%-30%，這個費用標準我們可以用來參考。核算措施成本后，還應該對成本效益進行評估，對于保護費用與效益在同一數(shù)量級上的花費，則應該考慮是否有必要進行這樣的保護。
四、結束語
技術與管理相結合，是構建計算機網(wǎng)絡信息系統(tǒng)安全保密體系應該把握的核心原則。為了增強計算機網(wǎng)絡信息系統(tǒng)和計算機網(wǎng)絡信息系統(tǒng)網(wǎng)絡的綜合安全保密能力，重點應該在健全組織體系、管理體系、服務體系和制度（技術標準及規(guī)范）體系的基礎上，規(guī)范數(shù)據(jù)備份、密鑰管理、訪問授權、風險控制、身份認證、應急響應、系統(tǒng)及應用安全等管理方案，努力提高系統(tǒng)漏洞掃描、計算機網(wǎng)絡信息系統(tǒng)內(nèi)容監(jiān)控、安全風險評估、入侵事件檢測、病毒預防治理、系統(tǒng)安全審計、網(wǎng)絡邊界防護等方面的技術水平。
參考文獻：
企業(yè)計算機網(wǎng)絡中存在的不安全因素
1網(wǎng)絡內(nèi)部。
在這種情況下，往往是由操作失誤造成的，這是比較常見的原因，可以通過嚴格的管理和個人的技術培訓來解決。
2硬件故障。
計算機是一個系統(tǒng)的整體，設備內(nèi)部任何一種硬件發(fā)生故障都可能導致信息丟失，甚至造成整個系統(tǒng)的癱瘓。網(wǎng)絡線路的物理損傷、網(wǎng)絡的不規(guī)范擴展和網(wǎng)絡連接的混亂是目前造成硬件故障的三個最主要的原因。
3網(wǎng)絡內(nèi)部的侵害
防火墻對于網(wǎng)絡的安全防護措施來說，防火墻是必不可少的手段，也是最有效的方法之一，其作用就是對內(nèi)部網(wǎng)絡的結構進行防護和隱藏，防止來自網(wǎng)絡外部的攻擊和侵害，但是任何措施都是有漏洞的。防火墻的最大問題就是能較好的防止來自外部網(wǎng)絡的威脅，但是對于來自網(wǎng)絡內(nèi)部的侵害，防火墻就無能為力了。
4安全工具的使用受到人為因素的影響。
任何工具都是人發(fā)明和使用的，只要是與人有關的，就必然不是完美的。對數(shù)據(jù)安全來說，有時最嚴重的威脅通常來自于企業(yè)內(nèi)部，員工的失誤可能威脅信息的安全或導致病毒的傳播。還有極少數(shù)員工基于不同的目的設法竊取超級用戶口令，在未經(jīng)授權的情況下訪問機密信息。
除了專業(yè)技術人員之外，大部分企業(yè)員工對信息安全的認識不足，如果沒有這種意識和認識，有再多的技術安全措施和屏障，也難以達到預期的目的。一個安全工具保護效果能否實現(xiàn)，不光是看技術設計的是否出色，更重要的取決于管理人員的素質和責任心。
5只要有程序， Bug就可能存在，甚至安全的漏洞也可能存在于安全工具本身。
現(xiàn)在人們常用的個人計算機操作系統(tǒng)其實并不安全，存在很多的缺陷和漏洞，一些病毒和木馬就會利用這些漏洞對網(wǎng)絡安全進行大肆攻擊。很多操作系統(tǒng)都配備了用以改進系統(tǒng)管理和提高服務質量的工具軟件，但這些工具同時也會被黑客利用去收集非法信息及加強攻擊力度：
如NBTSTA T命令是用來給系統(tǒng)管理員提供遠程節(jié)點的信息的，但是破壞者也用這一命令收集對系統(tǒng)有威脅性的信息；
區(qū)域控制軟件的身份信息、NetBIOS的名字、IIS名甚至是用戶名，這些信息足以被黑客用來破譯口令；
網(wǎng)包嗅探器(PacketSn iffer)，系統(tǒng)管理員用此工具來監(jiān)控及分發(fā)網(wǎng)包，以便找出網(wǎng)絡的潛在問題，同時也為黑客攻擊網(wǎng)絡提供了機會。
6黑客的攻擊手段雖然種類繁多，但主要利用以下兩類漏洞：
①TCP/IP協(xié)議自設設計的問題，這是因為TCP/IP協(xié)議一開始設計的時候，是基于互相信任的網(wǎng)絡的，故而缺乏對付網(wǎng)絡惡意攻擊的手段；
②一些操作系統(tǒng)的設計漏洞，這一點我們在上文中已經(jīng)提到。
現(xiàn)今的社會，互聯(lián)網(wǎng)技術和計算機技術發(fā)展的越來越快，而網(wǎng)絡黑客的攻擊水平也是水漲船高，各種攻擊手段和病毒式層出不窮，并且技術越來越高，越來越難以防范，幾乎每天都有新的系統(tǒng)安全問題出現(xiàn)。
與之相比，網(wǎng)絡安全防護工具的發(fā)展明顯滯后，究其原因，是因為黑客是一個群體，遍布全世界各地，而負責網(wǎng)絡安全防護工具開發(fā)的只是一些固定的網(wǎng)絡技術公司和開發(fā)人員，以有限的安全技術人員對付無限的龐大黑客群體，再加上這種對策都是被動的，總是等到新的木馬或病毒出現(xiàn)后才會有相應的防護工具產(chǎn)生，其結果可想而知。
構建企業(yè)計算機網(wǎng)絡防御體系的策略
根據(jù)當前企業(yè)計算機網(wǎng)絡的發(fā)展現(xiàn)狀、發(fā)展趨勢、操作系統(tǒng)對網(wǎng)絡傳輸與服務的要求以及安全保密等相關規(guī)定，構建一個企業(yè)計算機網(wǎng)絡安全防御體系應注意以下幾點：
①企業(yè)計算機網(wǎng)絡結構必須做到實現(xiàn)外部服務網(wǎng)與內(nèi)部服務網(wǎng)的分離；
②對信息系統(tǒng)的安全等級要進行劃分，以便在進行信息管理時使用不同的安全域；
③在網(wǎng)絡安全上必須充分開展對網(wǎng)絡訪問控制、防火墻設置、網(wǎng)絡動態(tài)隔離和病毒網(wǎng)關及日志的管理和維護；
④對網(wǎng)絡的流量要進行充分控制和保護；
⑤基于數(shù)字證書的用戶身份認證、授權管理建立完善的訪問控制設施；⑥必須建立日志和審計系統(tǒng)。
關鍵詞企業(yè)；網(wǎng)絡信息；安全管理
飛速發(fā)展的社會經(jīng)濟將企業(yè)管理投入到信息技術的海洋之中，大中型企業(yè)管理的自動化水平正在不斷提高。現(xiàn)代企業(yè)的核心管理手段是將計算機網(wǎng)絡技術應用于業(yè)務管理系統(tǒng)，實現(xiàn)企業(yè)管理理念的宏觀化、管理手段的智能化、管理方式的網(wǎng)絡化，從而帶來的是管理效率的高速化。具體的管理系統(tǒng)包括外門戶網(wǎng)站系統(tǒng)、內(nèi)部門戶網(wǎng)站系統(tǒng)、辦公自動化系統(tǒng)、營銷管理系統(tǒng)、配網(wǎng)管理系統(tǒng)、財務管理系統(tǒng)、生產(chǎn)管理系統(tǒng)等[1]。
1企業(yè)網(wǎng)絡信息安全概述
1.1網(wǎng)絡信息安全面臨的威脅
網(wǎng)絡信息的安全主要是系統(tǒng)漏洞帶來的病毒和黑客侵襲。漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統(tǒng)[2]。系統(tǒng)漏洞是危害網(wǎng)絡安全的最主要因素，特別是軟件系統(tǒng)的各種漏洞。黑客的攻擊行為都是利用系統(tǒng)的安全漏洞來進行的。許多系統(tǒng)都有這樣那樣的安全漏洞（Bugs），其中有些是操作系統(tǒng)或應用軟件由于設計缺陷本身所具有的，這些漏洞在補丁未被開發(fā)出來之前一般很難防御黑客的破壞，除非你不接入網(wǎng)絡。還有就是程序員在設計一些功能復雜的程序時，預留的用于測試和維護的程序入口，由于疏忽或者其他原因(如將它留在程序中，便于日后訪問、測試或維護)沒有去掉，這就可能被一些黑客發(fā)現(xiàn)并利用作為后門。到目前為止，還沒有出現(xiàn)真正安全無漏洞的產(chǎn)品，這也是當前黑客肆虐的主要原因[3]。
1.2造成企業(yè)網(wǎng)絡信息安全威脅的原因
1.2.1計算機系統(tǒng)原生漏洞目前計算機所依賴的依然是普遍通用的微軟Windows系統(tǒng)。為了適應用戶的需求，這一系統(tǒng)的研發(fā)進展不斷進步，系統(tǒng)升級較為頻繁，每兩年左右便會有新系統(tǒng)推出面世。許多計算機用戶，特別是企業(yè)用戶，如果對新系統(tǒng)沒有全面、專業(yè)、深入的了解而盲目進行了系統(tǒng)更新，有可能造成安裝設置過程中缺陷導致的新系統(tǒng)帶來的弊端，從而埋下漏洞隱患，給信息安全造成威脅。1.2.2計算機軟件應用不當遭遇惡意軟件在企業(yè)管理計算機軟件應用過程中，如果沒有專業(yè)的識別和下載安裝經(jīng)驗，極有可能遇到惡意軟件。惡意軟件常常故意不對用戶做明確提示（如選項提示、退出安裝提示等）或者在未經(jīng)用戶許可的情況下，在用戶的計算機上強行安裝；有的軟件難以卸載（設置卸載障礙）；還有的軟件通過瀏覽器劫持行為，肆意：指未經(jīng)用戶許可，修改用戶瀏覽器或設置，迫使用戶訪問特定網(wǎng)站或導致用戶無法正常上網(wǎng)等。惡意軟件造成的計算機病毒感染，黑客的乘虛而入將嚴重威脅企業(yè)網(wǎng)絡信息安全，甚至導致系統(tǒng)崩潰，數(shù)據(jù)丟失。有的惡意軟件甚至自帶網(wǎng)絡數(shù)據(jù)運行監(jiān)視裝置，被惡意使用后可以直接用于竊取商業(yè)數(shù)據(jù)和信息，給企業(yè)造成巨大損失。1.2.3企業(yè)網(wǎng)絡信息系統(tǒng)維護規(guī)范欠缺企業(yè)網(wǎng)絡信息系統(tǒng)在運行過程中無論何種原因都難以避免可能產(chǎn)生的漏洞，而對信息系統(tǒng)的規(guī)范維護是信息安全保護的重要手段。但部分企業(yè)沒有對系統(tǒng)維護規(guī)范作出規(guī)定，如系統(tǒng)維護工程師、助理工程師的職責與權限并不明確，生產(chǎn)或銷售應用系統(tǒng)的監(jiān)控記錄不能定期建檔，生產(chǎn)或辦公系統(tǒng)主機的日常故障處理不做登記，應用系統(tǒng)的數(shù)據(jù)庫啟動情況和數(shù)據(jù)庫設置得不到及時觀察，重要數(shù)據(jù)庫的變更操作，定期清理過期備份不能正常進行，應用數(shù)據(jù)庫癱瘓后的異地備份恢復記錄不完整等，都有可能造成企業(yè)網(wǎng)絡信息系統(tǒng)的安全隱患。
2企業(yè)信息系統(tǒng)安全管理存在的問題
2.1企業(yè)對信息系統(tǒng)管理重視不足
許多企業(yè)頂層決策缺乏長久觀念，比較重視信息網(wǎng)絡的建設而較易忽視信息網(wǎng)絡和系統(tǒng)的管理。在企業(yè)網(wǎng)絡建設初期往往偏重于硬件設施的投資和技術成本的投入，盲目追求管理系統(tǒng)的高性能、高配置，忽略了硬件設施與實際應用的差距，認為高層次的網(wǎng)絡系統(tǒng)一旦建成便萬事大吉。這種認識不但造成了不必要的資金浪費，更容易形成輕視系統(tǒng)維護管理工作的狀況。由于缺乏管理意識，許多企業(yè)在規(guī)章制度、人事安排、專業(yè)培訓、技術隊伍等幾方面沒有形成企業(yè)信息系統(tǒng)的專業(yè)團隊，更沒有針對系統(tǒng)癱瘓、數(shù)據(jù)丟失等突發(fā)事件的應急預案，往往是問題發(fā)生后臨時應急解決，“頭痛治頭足痛治足”，致使現(xiàn)代化信息系統(tǒng)不能充分發(fā)揮在企業(yè)運行管理中應有的作用。
2.2企業(yè)網(wǎng)絡信息安全性難以保障
由于信息安全管理意識淡薄，部分企業(yè)沒有專業(yè)的網(wǎng)絡管理團隊?，F(xiàn)有網(wǎng)管人員維護、管理網(wǎng)聯(lián)絡信息技術沒有保障，或者責任心不強。例如，民營生產(chǎn)銷售企業(yè)由于操作不規(guī)范銷售報表和潛在客戶資料數(shù)據(jù)丟失現(xiàn)象時有發(fā)生；部分縣級以上醫(yī)院分科或多或少都存在體統(tǒng)停滯現(xiàn)象；中小型企業(yè)中財務資料的誤刪時有發(fā)生。雖然這些單位有的也具備系統(tǒng)維護應急預案，部分數(shù)據(jù)得到恢復，但依然給企業(yè)造成一定損失。
3企業(yè)網(wǎng)絡信息安全防范措施
3.1建立系統(tǒng)安全檢查制度
企業(yè)的規(guī)章制度要重視系統(tǒng)安全的保護，對重要信息系統(tǒng)的安全檢查要建章立制，不能松懈。首先要對系統(tǒng)安全負責的團隊人員構成和崗位職責進行明文規(guī)定。其次要確定具體的安全檢查目標，如企業(yè)的基礎網(wǎng)絡是否完善、主服務器配置是否異常，對外門戶網(wǎng)站防火墻是否堅固，數(shù)據(jù)中心的設置是否可靠，內(nèi)部辦公系統(tǒng)（包括財務、銷售、服務等）更新是否正常等等。第三，信息安全檢查規(guī)章制度中要具化檢點內(nèi)容，如安全管理保障系統(tǒng)方面，對崗位制度是否建全，人員負責是否落實，信息數(shù)據(jù)是否安全，應急響應是否穩(wěn)妥等項目要做出詳細檢查記錄。技術保障方面：服務器（包括操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)）的各項指標，網(wǎng)絡設備和安全設備的各種配置，網(wǎng)站建設和終端等組織策略和運行維護等內(nèi)容都要落實到檢查實處。
3.2加大企業(yè)網(wǎng)絡信息安全的管理力度
第一，要增強網(wǎng)絡信息管理人員的技術培訓，使企業(yè)信息系統(tǒng)得到可靠的技術維護和管理，組件一只責任心強、分工明確、技術精湛的網(wǎng)管團隊，以保障企業(yè)網(wǎng)絡信息系統(tǒng)正常運轉不出紕漏。第二，提高企業(yè)核心機密資料的加密層次，在這方面要投入資金購買保密程度較有保障的計算機軟件裝備，防止黑客攻擊和病毒感染。第三，對企業(yè)信息管理和維護工作進行定期記錄、責任到人，記錄保護存檔以備可查。第四，要建立安全可靠的計算機數(shù)據(jù)異地備案和應急預案機制，有專門制定人員負責，定期檢測數(shù)據(jù)，嚴格管理制度，以確保企業(yè)網(wǎng)絡信息系統(tǒng)出現(xiàn)異常時得到有效維護和修復。
4結論
關鍵詞：風電企業(yè)；信息網(wǎng)絡安全；防護體系
1 風電企業(yè)信息網(wǎng)絡規(guī)劃和安全需求
1.1 風電企業(yè)信息網(wǎng)絡規(guī)劃
一般情況下，風電公司本部均設在遠離下屬風電場的城市中，下屬風電場只做為單純的生產(chǎn)單元，以國電云南新能源公司為例，本部設在昆明，在云南省擁有多個地州上的風電場，各項工作點多面廣、戰(zhàn)線長，為有效提高公司管理效率，已建成全省范圍安全可靠信息傳輸網(wǎng)絡。本部與各風電場通過ISP提供的專線連接，項目部、外地出差、臨時辦公機構也能通過INTERNET網(wǎng)以VPN方式聯(lián)入公司網(wǎng)絡，基本滿足公司日常管理和安全生產(chǎn)的需要。
圖1
1.2風電企業(yè)信息網(wǎng)絡安全需求分析
從圖1可以看出，一般現(xiàn)在風電場的網(wǎng)絡不僅要滿足管理的日常信息化需求，還要滿足于電網(wǎng)交換信息的需求，所以風電場的網(wǎng)絡安全任務就是要符合國家和集團的有關電力二次安全規(guī)定。嚴格執(zhí)行“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”的要求，以防范對電網(wǎng)和風電場計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡的攻擊侵害及由此引起的電力系統(tǒng)事故，保障其安全、穩(wěn)定、經(jīng)濟運行。
2 風電企業(yè)信息網(wǎng)絡安全防護體系建設
2.1 網(wǎng)絡安全原則
根據(jù)國家電監(jiān)辦安全[2012]157號文《關于印發(fā)風電、光伏和燃氣電廠二次系統(tǒng)安全防護技術規(guī)定（試行）的通知》的相關要求，風電場的網(wǎng)絡二次安全防護基本原則是以下幾點：
2.1.1 安全分區(qū)：按照《電力二次系統(tǒng)安全防護規(guī)定》，將發(fā)電廠基于計算機及網(wǎng)絡技術的業(yè)務系統(tǒng)劃分為生產(chǎn)控制大區(qū)和管理性，重點保護生產(chǎn)控制以及直接影響電力生產(chǎn)運行的系統(tǒng)。
2.1.2 網(wǎng)絡專用：電力調(diào)度數(shù)據(jù)網(wǎng)是與生產(chǎn)控制大區(qū)相連接的專用網(wǎng)絡，發(fā)電廠段的電力數(shù)據(jù)網(wǎng)應當在專用通道上使用獨立的網(wǎng)絡設備組網(wǎng)，物理上與發(fā)電廠其他管理網(wǎng)絡和外部公共信息網(wǎng)絡安全隔離。
2.1.3 橫向隔離：在生產(chǎn)控制大區(qū)域管理信息大區(qū)之間必須部署經(jīng)國家指定部門檢測認證的電力專用橫向單向隔離裝置。
2.1.4 縱向認證：發(fā)電廠生產(chǎn)控制大區(qū)與調(diào)度數(shù)據(jù)網(wǎng)的縱向連接處應設置經(jīng)國家指定部門檢測認證的電力專用加密認證裝置，實現(xiàn)雙向身份認證、數(shù)據(jù)加密和訪問控制。
2.2 安全部署方案
風電場業(yè)務系統(tǒng)較為繁多，根據(jù)相關規(guī)定，我們對風電場的業(yè)務系統(tǒng)基本分區(qū)見表1：
根據(jù)劃分結果，我們針對不同的分區(qū)之間設定了防護方案，部署示意圖如圖2：
2.2.1生產(chǎn)控制大區(qū)與管理信息大區(qū)邊界安全防護：目前公司從生產(chǎn)控制大區(qū)內(nèi)接出的數(shù)據(jù)只有風電場監(jiān)控系統(tǒng)，部署了一套珠海鴻瑞生產(chǎn)的Hrwall-85M-II單比特百兆網(wǎng)閘，保證他們之間的數(shù)據(jù)是完全單向的由生產(chǎn)控制大區(qū)流向管理信息大區(qū)。
2.2.2控制區(qū)與非控制區(qū)邊界安全防護：在風電場監(jiān)控系統(tǒng)與風功率預測系統(tǒng)、狀態(tài)監(jiān)測系統(tǒng)等進行信息交換的網(wǎng)絡邊界處安裝了防火墻和符合電網(wǎng)規(guī)定的正方向隔離裝置。
2.2.3系統(tǒng)間的安全防護：風電場同屬控制區(qū)的各監(jiān)控系統(tǒng)之間采用了具有訪問控制功能的防火墻進行邏輯隔離。
2.2.4縱向邊界防護：風電場生產(chǎn)控制大區(qū)系統(tǒng)與調(diào)度端系統(tǒng)之間采用了符合國家安全檢測認證的電力專用縱向加密認證裝置，并配有加密認證網(wǎng)關及相應設施，與調(diào)度段實現(xiàn)雙向身份認證、數(shù)據(jù)和訪問控制。
2.2.5與本部網(wǎng)絡邊界安全防護：風電場監(jiān)控系統(tǒng)與生產(chǎn)廠家、公司SIS系統(tǒng)之間進行數(shù)據(jù)交換，均采用了符合國家和集團規(guī)定的單向單比特隔離網(wǎng)閘。同時禁止廠商以任何方式遠程直接接入風電場網(wǎng)絡。
2.3 防病毒措施
從某種意義上說，防止病毒對網(wǎng)絡的危害關系到整個系統(tǒng)的安全。防病毒軟件要求覆蓋所有服務器及客戶端。對關鍵服務器實時查毒，對于客戶端定期進行查毒，制定查毒策略，并備有查殺記錄。病毒防護是調(diào)度系統(tǒng)與網(wǎng)絡必須的安全措施。病毒的防護應該覆蓋所有生產(chǎn)控制大區(qū)和管理信息大區(qū)的主機與工作站。特別在風電場要建立獨立的防病毒中心，病毒特征碼要求必須以離線的方式及時更新。
2.4 其他安全防護措施
2.4.1 數(shù)據(jù)與系統(tǒng)備份。對風電場SIS系統(tǒng)和MIS系統(tǒng)等關鍵應用的數(shù)據(jù)與應用系統(tǒng)進行備份，確保數(shù)據(jù)損壞、系統(tǒng)崩潰情況下快速恢復數(shù)據(jù)與系統(tǒng)的可用性。
2.4.2 主機防護。主機安全防護主要的方式包括：安全配置、安全補丁、安全主機加固。
安全配置：通過合理地設置系統(tǒng)配置、服務、權限，減少安全弱點。禁止不必要的應用，作為調(diào)度業(yè)務系統(tǒng)的專用主機或者工作站， 嚴格管理系統(tǒng)及應用軟件的安裝與使用。
安全補?。和ㄟ^及時更新系統(tǒng)安全補丁，消除系統(tǒng)內(nèi)核漏洞與后門。
主機加固：安裝主機加固軟件，強制進行權限分配，保證對系統(tǒng)的資源（包括數(shù)據(jù)與進程）的訪問符合定義的主機安全策略，防止主機權限被濫用。
3 建立健全安全管理的工作體系
安全防護工作涉及企業(yè)的建設、運行、檢修和信息化等多個部門，是跨專業(yè)的系統(tǒng)性工作，加強和規(guī)范管理是確實保障電力二次系統(tǒng)的重要措施，管理到位才能杜絕許多不安全事件的發(fā)生。因此建立健全安全管理的工作體系，第一是要建立完善的安全管理制度，第二是要明確各級的人員的安全職責。
參考文獻
[1]李艷.水電企業(yè)信息網(wǎng)絡安全防護體系建設探討[J].信息安全，2012（9）.
【關鍵詞】信息安全；安全技術；防范措施
1、前言
隨著社會和經(jīng)濟的高度信息化、網(wǎng)絡化，現(xiàn)代企業(yè)的生產(chǎn)、管理、銷售已經(jīng)和網(wǎng)絡密不可分，許多企業(yè)只重視利用網(wǎng)絡抓生產(chǎn)、促銷售，在全面發(fā)掘網(wǎng)絡帶來經(jīng)濟效益的同時忽略對自身企業(yè)網(wǎng)絡信息安全防范的建設，一旦發(fā)生網(wǎng)絡信息安全問題，往往追悔莫及，保障企業(yè)網(wǎng)絡信息的安全可控，采取有效的防范措施是每個現(xiàn)代企業(yè)面臨的嚴峻問題。
2、網(wǎng)絡信息安全概述
對網(wǎng)絡信息安全定義有多種說法，本人傾向于網(wǎng)絡信息安全是指網(wǎng)絡系統(tǒng)的軟件、硬件及系統(tǒng)數(shù)據(jù)受到保護，不受意外的或惡意的原因而遭到破壞、更改、泄露，保持系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。做好企業(yè)的網(wǎng)絡信息系統(tǒng)安全首先要有良好的網(wǎng)絡信息安全防范意識，提高網(wǎng)絡信息系統(tǒng)軟、硬件技術保障水平、建立完善的網(wǎng)絡信息系統(tǒng)管理制度開展工作。
2.1影響網(wǎng)絡信息安全的因素
影響網(wǎng)絡信息安全的主要因素主要分為以下四大類。
2.1.1網(wǎng)絡信息系統(tǒng)的脆弱性。網(wǎng)絡信息系統(tǒng)的脆弱性包括了操作系統(tǒng)的脆弱性，信息系統(tǒng)本身的漏洞、后門，硬件系統(tǒng)的故障和天災人禍等，這些脆弱性使得網(wǎng)絡信息安全受到攻擊成為可能。
2.1.2缺乏先進的網(wǎng)絡安全技術、手段、工具和產(chǎn)品。企業(yè)在利用網(wǎng)絡信息開展生產(chǎn)、管理的同時往往缺乏安全防范意識，認為只要系統(tǒng)不出問題就說明沒事，對保障網(wǎng)絡安全系統(tǒng)安全的必要網(wǎng)絡安全技術產(chǎn)品不愿投入資金建設，從而造成網(wǎng)絡信息系統(tǒng)的中重大安全隱患。
2.1.3缺乏正確安全策略和管理監(jiān)督制度。主要體現(xiàn)在部分企業(yè)認為只要購買了昂貴的網(wǎng)絡安全產(chǎn)品就萬事大吉了，缺乏正確的安全策略和管理監(jiān)督制度，再好的產(chǎn)品也是需要員工按規(guī)定來操作和執(zhí)行，沒有管理監(jiān)督制度和正確的安全策略，網(wǎng)絡信息安全就無從談起。
2.1.4缺乏完善的網(wǎng)絡信息系統(tǒng)恢復、備份技術手段。主要體現(xiàn)在缺乏對網(wǎng)絡信息安全重要性的評估，對網(wǎng)絡信息受到受到攻擊、意外事件造成崩潰后缺乏網(wǎng)絡信息系統(tǒng)的恢復、備份技術和工具，造成網(wǎng)絡信息系統(tǒng)恢復的不可逆性。
3、網(wǎng)絡信息安全防范策略
3.1采取有效的網(wǎng)絡安全技術手段和措施
3.1.1采取有效身份認證技術。采取有效的身份認證技術可對具備合法信息的用戶進行確認，同時根據(jù)用戶信息對授權進行判定，給予不同的網(wǎng)絡信息操作權限，常用的身份認證技術主要有信息認證、密鑰認證、用戶認證等。
3.1.2防火墻技術。防火墻主要由服務訪問政策、驗證工具、包過濾和應用網(wǎng)關4個部分組成，防火墻就是一個位于計算機和它所連接的網(wǎng)絡之間，它是一種計算機硬件防火墻件和軟件的結合，在企業(yè)內(nèi)部網(wǎng)和外部網(wǎng)絡之間建立起一個安全網(wǎng)關，通過鑒別限制或者更改越過防火墻的各種數(shù)據(jù)流，防止外部網(wǎng)絡用戶未經(jīng)授權的訪問，從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。
3.1.3防病毒技術。選擇先進的反病毒產(chǎn)品，并定期進行更新，在防病毒技術上針對企業(yè)的用戶數(shù)以服務器為基礎，提供實時掃描病毒能力，確保反病毒產(chǎn)品能夠部署到企業(yè)的每個工作站。確保企業(yè)所有的網(wǎng)絡終端都能夠部署到。
3.1.4入侵的檢測技術。入侵檢測系統(tǒng)能自動實時的入侵檢測和響應系統(tǒng)。它無妨礙地監(jiān)控網(wǎng)絡傳輸并自動檢測和響應可疑的行為，在系統(tǒng)受到危害之前截取和響應安全漏洞和內(nèi)部誤用，有效彌補防火墻技術對內(nèi)部網(wǎng)絡存在的非法活動監(jiān)控的能力的不足，從而最大程度地為企業(yè)網(wǎng)絡提供安全。
3.1.5漏洞的掃描技術。通過采取漏洞掃描，及時，準確的發(fā)現(xiàn)自身網(wǎng)絡信息安全存在的漏洞和問題，有利于系統(tǒng)管理員采取應對措施，封堵網(wǎng)絡信息系統(tǒng)存在的漏洞和安全隱患，從而有效保障網(wǎng)絡信息安全，確保業(yè)務系統(tǒng)安全的運行。目前漏洞掃描主要分為ping掃描、端口掃描、OS探測、脆弱點探測、防火墻掃描五種主要技術。
3.1.6加密技術。通過對企業(yè)的網(wǎng)絡信息安全進行加密，確保網(wǎng)絡信息在使用和傳輸過程中的安全性，加密算法主要分為堆成加密算法和非對稱加密算法兩類，并由此衍生出加密狗、加密軟件等各類產(chǎn)品。
3.1.7對有特殊安全要求的網(wǎng)絡建立與互聯(lián)網(wǎng)隔離。一些特殊產(chǎn)品的生產(chǎn)管理網(wǎng)絡根據(jù)其安全的密級要求實行和互聯(lián)網(wǎng)絡隔離，確需聯(lián)絡的需采取單向光閘等措施保證其安全性。
3.2建立完善的網(wǎng)絡信息安全的管理制度和安全應對策略。據(jù)統(tǒng)計，70%以上的信息安全威脅來自于企業(yè)內(nèi)部的員工，沒有一套完善的網(wǎng)絡信息安全管理制度來實現(xiàn)對信息系統(tǒng)使用人員的管理，再出色的安全技術手段和產(chǎn)品也無法發(fā)揮作用，通過制度對人的行為進行規(guī)范，從而確保網(wǎng)絡信息安全落到實處。
3.3采取有效的備份、恢復措施。對企業(yè)自身的網(wǎng)絡信息系統(tǒng)做好安全等級保護評測、安全風險評估工作，針對評估情況采取對應的災難備份及恢復措施，對重要的網(wǎng)絡信息系統(tǒng)應采取包括對軟件部分、硬件以及傳輸線路的備份，在有條件的情況下應采取異地雙線路雙系統(tǒng)備份的方法，從而最大程度降低自然災害對網(wǎng)絡信息安全造成的破壞。
4、結束語
隨著信息產(chǎn)業(yè)化的不斷深入，網(wǎng)絡信息安全問題日益凸顯，企業(yè)應提高自身的網(wǎng)絡信息安全防范意識，在享受網(wǎng)絡信息化帶來的便利同時加強企業(yè)自身的網(wǎng)絡與信息安全管理，采取有效的技術措施，建立完善、高效的網(wǎng)絡信息安全管理制度，從而將企業(yè)網(wǎng)絡信息安全風險降到最低。
參考文獻
[1]陳震.我國信息與通信網(wǎng)建設安全問題初探[J].科學之友，2010年24期
關鍵詞:石油企業(yè) 計算機網(wǎng)絡 安全隱患 對策
隨著計算機網(wǎng)絡技術的發(fā)展,關于其網(wǎng)絡安全問題尤為突出。我國石油企業(yè)的現(xiàn)代化建設起步晚,企業(yè)計算機網(wǎng)絡環(huán)境相對脆弱,網(wǎng)絡安全容易受到多方面的因素影響。加之,在開放的互聯(lián)網(wǎng)平臺下,計算機網(wǎng)絡的安全問題呈現(xiàn)出多渠道、多層次的特點。因此,凈化網(wǎng)絡運行環(huán)境,尤其是設置有效的登錄控制,以及網(wǎng)絡防火墻,是實現(xiàn)安全網(wǎng)絡環(huán)境的基礎。石油企業(yè)在現(xiàn)代化建設中,基于網(wǎng)絡安全問題的解決尤為重要。
1、石油企業(yè)計算機網(wǎng)絡中存在的安全隱患
1.1 網(wǎng)絡攻環(huán)境下的病毒與黑客入侵
石油企業(yè)計算機網(wǎng)絡的運行平臺,基于開放的互聯(lián)網(wǎng)環(huán)境。企業(yè)網(wǎng)絡中的漏洞,都會成為網(wǎng)絡攻擊的對象。黑客入侵就是基于網(wǎng)絡漏洞,對企業(yè)的網(wǎng)絡環(huán)境造成威脅。同時企業(yè)的網(wǎng)絡服務端以員工為主,所以網(wǎng)絡環(huán)境相對復雜,關于網(wǎng)頁的瀏覽或東西的下載,都存在病毒的入侵的隱患。并且,員工的網(wǎng)絡安全意識比較淡薄,對于網(wǎng)絡環(huán)境的潛在安全隱患缺乏重視,造成企業(yè)網(wǎng)絡安全環(huán)境比較復雜,易受外界入侵源的攻擊。
1.2 人為因素下的網(wǎng)絡安全問題
人為因素下的網(wǎng)絡安全問題,主要表現(xiàn)在網(wǎng)絡管理端和用戶端。員工作為主要的用戶端,諸多不當?shù)木W(wǎng)絡操作,都會帶來安全隱患。同時,網(wǎng)絡管理員在安全管理中,關于數(shù)據(jù)接入端和服務器的管理力度缺乏,造成網(wǎng)絡數(shù)據(jù)管理上的不足。企業(yè)網(wǎng)絡的網(wǎng)絡平臺都設有權限,管理員在權限的設計上存在漏洞,在病毒的入侵下,造成局部網(wǎng)絡出現(xiàn)信息癱瘓的問題。
1.3 網(wǎng)絡連接的不規(guī)范,尤其是各系統(tǒng)間的網(wǎng)絡連接
石油企業(yè)在構建信息化的管理平臺中,各管理系統(tǒng)的網(wǎng)絡一體化,是平臺構建的核心內(nèi)容。企業(yè)在系統(tǒng)的連接中,缺乏網(wǎng)絡風險的認識,信息系統(tǒng)與管理系統(tǒng)的連接,造成病毒對于管理網(wǎng)絡的入侵,最終造成整個網(wǎng)絡平臺的癱瘓。同時,網(wǎng)絡連接不規(guī)范,在構建安全的以太網(wǎng)環(huán)境中,存在諸多安全的操作,諸如一臺computer構建兩個以太網(wǎng),在病毒的入侵防范上比較欠缺。
1.4 企業(yè)缺乏完善的網(wǎng)絡安全管理
石油企業(yè)的信息平臺構建,注重平臺的形式,而對平臺缺乏完善的后期維護,網(wǎng)絡安全管理工作不到位,以至于受到多方面的因素影響。在安全管理中,管理人員對于網(wǎng)絡漏洞和軟件不能及時修補和升級。同時,對于用戶端的下載和網(wǎng)頁瀏覽,管理力度缺乏,用戶端可以基于各網(wǎng)絡站點,隨意的東西下載,造成內(nèi)部網(wǎng)絡的安全隱患。而且,對于登陸的密碼和賬號,員工隨意的共享或轉借,造成網(wǎng)絡運行中的各類隱患。
2、計算機網(wǎng)絡安全隱患的應對措施
在石油企業(yè)的現(xiàn)代化進程中,計算機網(wǎng)絡安全問題顯得尤為突出。企業(yè)網(wǎng)絡安全問題主要來源于管理、網(wǎng)絡操作,以及網(wǎng)絡安全體系等方面。因此,在對于安全隱患的防范中,強化網(wǎng)絡安全管理,以構建完善的防范體系,營造安全的網(wǎng)絡環(huán)境,加速企業(yè)信息平臺的構建于完善。
2.1 強化網(wǎng)絡安全管理
石油企業(yè)的計算機網(wǎng)絡安全隱患,很大程度上源于安全管理不到位,尤其是網(wǎng)絡權限的控制,是強化安全管理的重要內(nèi)容。構建完善的權限控制系統(tǒng),對用戶端進行有效的約束,進而凈化網(wǎng)絡運行環(huán)境。
2.1.1 構建完善的權限控制系統(tǒng)
企業(yè)的計算機網(wǎng)絡,在登錄端采用權限控制的方式,對網(wǎng)絡的使用進行保護。因而,企業(yè)網(wǎng)絡在安全管理的進程中,強化控制系統(tǒng)的構建。系統(tǒng)主要針對密碼驗證、身份識別等內(nèi)容,形成完善的控制系統(tǒng)。在網(wǎng)絡的使用前,用戶端需要進行身份的認證后,才能進行相關網(wǎng)絡的使用。而且,對于身份認證失敗的用戶,可以將其列為黑名單,進行集中的安全管理,以針對性的防范該類用戶的登陸。于此,在權限控制系統(tǒng)的構建中,要明確好登陸系統(tǒng)和控制系統(tǒng),兩系統(tǒng)同時進行網(wǎng)絡的保護,以凈化用戶端的網(wǎng)絡環(huán)境。
2.1.2 構建網(wǎng)絡安全體系
企業(yè)網(wǎng)絡安全環(huán)境的營造,在于安全體系的構建?；诰W(wǎng)絡防火墻的構建,強化外來網(wǎng)絡威脅的阻止,以營造安全的網(wǎng)絡環(huán)境。同時,基于復雜的用戶端,企業(yè)網(wǎng)絡環(huán)境相對薄落。于是,在安全體系的構建中,以多級防護體系為主,形成多層保護機制,強化網(wǎng)絡安全管理的力度。對于網(wǎng)絡的數(shù)據(jù),做到封閉式的管理,關鍵的數(shù)據(jù)要進行加密處理,以防止信息的泄漏。
2.2 強化網(wǎng)絡設備的管理
企業(yè)的網(wǎng)絡設備是安全隱患預防的重要部分,尤其是對網(wǎng)絡主機或服務器,是強化網(wǎng)絡安全管理的重點。對于網(wǎng)絡的相關設備,進行妥善的管理,網(wǎng)絡的電纜線在鋪設和管理中,要做到管理的封閉性,以防止外界物理輻射的影響,而造成信息傳輸?shù)膯栴}。同時,對于相關的網(wǎng)絡軟件,進行及時的升級或修補,以防止網(wǎng)絡系統(tǒng)出現(xiàn)漏洞,這樣可以避免各類潛在的安全隱患。
2.3 建立網(wǎng)絡安全應急機制
在開放的互聯(lián)網(wǎng)環(huán)境下,企業(yè)網(wǎng)路存在諸多的安全隱患。構建網(wǎng)絡安全應急機制,對于企業(yè)的信息管理系統(tǒng)具有重要的意義。基于完善的安全應急機制,可以及時地對各類安全威脅進行處理,避免外來入侵源對于網(wǎng)絡平臺的深入攻擊。同時,對于重要的數(shù)據(jù)信息,要進行加密或備份,以應對數(shù)據(jù)意外丟失的情況。在實際的網(wǎng)絡安全管理中,關于網(wǎng)絡運行環(huán)境的實時監(jiān)控,是及時發(fā)現(xiàn)系統(tǒng)漏洞或外來入侵源的重要工作。
2.4 強化用戶端的安全意識
隨著互聯(lián)網(wǎng)絡技術的不斷發(fā)展,企業(yè)網(wǎng)絡的運行環(huán)境越來越復雜。企業(yè)用戶端在網(wǎng)絡的使用中,要強化其網(wǎng)絡安全意識,規(guī)范相關的上網(wǎng)操作,諸如網(wǎng)頁的瀏覽或數(shù)據(jù)的下載等活動,要在安全的環(huán)境下進行。同時,做好網(wǎng)絡安全的宣傳工作,強調(diào)網(wǎng)絡犯罪的嚴重性,進而約束員工的網(wǎng)絡活動。
3、結語
石油企業(yè)在現(xiàn)代化建設中,網(wǎng)絡信息平臺的構建十分關鍵。而基于開放的互聯(lián)網(wǎng)環(huán)境,企業(yè)計算機網(wǎng)絡存在諸多的安全隱患,嚴重制約著企業(yè)信息平臺的構建。因而,強化企業(yè)網(wǎng)絡安全管理,尤其是安全網(wǎng)絡體系的構建,對于凈化網(wǎng)絡環(huán)境,防范網(wǎng)絡威脅,具有重要的作用。
參考文獻
[1]劉冬梅.企業(yè)計算機網(wǎng)絡中存在的安全隱患和對策[J].新疆石油科技,2009(03).
【關鍵詞】電力企業(yè)；網(wǎng)絡信息；安全管理
【中圖分類號】TU714 【文獻標識碼】A 【文章編號】1672—5158（2012）08—0144-02
隨著網(wǎng)絡和計算機技術的不斷發(fā)展，人們越來越離不開網(wǎng)絡，網(wǎng)絡不但給用戶帶來便利，還帶來了信息安全問題。本文分析了電力企業(yè)網(wǎng)絡信息安全管理存在的問題，并提出了相應的完善措施。
一、電力企業(yè)網(wǎng)絡信息安全管理存在的問題
（一）電腦病毒的威脅
對所有的電腦用戶來說，不得不面臨的主要問題就是電腦病毒的威脅，電力企業(yè)也是如此，計算機病毒會從各種渠道傳播到計算機中，使電力企業(yè)的網(wǎng)絡系統(tǒng)出現(xiàn)問題。電腦病毒不但會影響計算機的運算速度，還會破壞計算機的硬件和軟件，并且電腦病毒的感染速度極快，只要計算機連接一個含有電腦病毒的移動存儲設備，就可以使計算機感染電腦病毒，并且企業(yè)網(wǎng)絡環(huán)境的變化也會導致計算機感染病毒。
（二）信息的安全問題
在網(wǎng)絡信息的存儲和傳遞中，不可避免都會出現(xiàn)相應的網(wǎng)絡安全問題。在電力企業(yè)存儲信息的時候，通過介入外部的互聯(lián)網(wǎng)，會導致企業(yè)內(nèi)部一些商業(yè)機密被網(wǎng)絡黑客盜取，從而給企業(yè)帶來相應的損失。在信息的傳輸過程中，也會造成企業(yè)內(nèi)部信息被非法截取，使得商業(yè)機密泄露，除此之外，一些黑客人員還會運用非法手段來篡改企業(yè)的信息，使得企業(yè)的數(shù)據(jù)出現(xiàn)錯誤，造成信息混亂，給企業(yè)員工的工作帶來巨大的影響。因此，如果不有效的解決電力企業(yè)的信息安全問題，就會給企業(yè)帶來嚴重的損失和破壞，嚴重的甚至會危機國家和社會的財產(chǎn)安全。
（三）管理人員素質風險
現(xiàn)今，許多企業(yè)存在重技術、輕管理的情況，沒有完善的安全管理制度，并且管理人員普遍信息安全意識不強，這也就在一定程度上提高了網(wǎng)絡風險，并且企業(yè)網(wǎng)絡管理員配備不當也是造成企業(yè)信息安全問題的主要原因。除此之外，對于電力企業(yè)來說，來自內(nèi)部的風險是非常主要的安全風險，特別是網(wǎng)絡管理人員，不經(jīng)意間泄露的重要信息，都將可能成為導致系統(tǒng)受攻擊的最致命的安全威脅。
（四）設備本身與系統(tǒng)軟件存在漏洞
由于電力企業(yè)的信息化發(fā)展較為緩慢，所以這就很可能造成電力企業(yè)很多設備和軟件存在安全漏洞，給電力企業(yè)帶來許多不良的安全問題。電力企業(yè)信息網(wǎng)絡的操作系統(tǒng)、數(shù)據(jù)庫存在安全漏洞，并且信息存儲的介質受到損壞，就會造成大量的信息泄露或者丟失。除此之外，由于計算機設備工作時產(chǎn)生的輻射電磁波也會使電力企業(yè)網(wǎng)絡信息存在安全問題，一些電力企業(yè)沒有按照相關的要求及時的升級和修復防范軟件，這就給網(wǎng)絡信息安全帶來一定的威脅。
二、完善電力企業(yè)網(wǎng)絡信息安全管理的措施
（一）提高企業(yè)內(nèi)全體員工的安全意識
目前，造成電力企業(yè)網(wǎng)絡信息存在安全問題的其中一個主要問題就是用戶的安全意識淡薄，對網(wǎng)絡信息的安全不夠重視，并且缺乏相應的防范措施。這些問題主要是因為電力企業(yè)網(wǎng)絡信息管理不完善，缺乏相應的安全管理責任制，因此，必須提高用戶的安全意識，使他們自覺的修補計算機的操作系統(tǒng)和安全漏洞，并且及時的升級防毒軟件和防火墻，掌握安全評估的基本方法，對安全操作和維護技術的合理運用，使電力企業(yè)的網(wǎng)絡信息處于安全的環(huán)境當中，只有這樣才可以做好電力企業(yè)網(wǎng)絡信息安全管理，減少網(wǎng)絡的威脅。
（二）進行網(wǎng)絡安全風險評估
電力企業(yè)想要從根本上解決網(wǎng)絡安全問題，除了要從技術上面考慮以外，還應該做好網(wǎng)絡安全風險評估工作。網(wǎng)絡的安全離不開各種安全技術的實施，現(xiàn)在市面上有各種安全技術產(chǎn)品，想要選擇合適的安全技術產(chǎn)品，首先應該進行可行性的分析，對電力企業(yè)存在的網(wǎng)絡信息風險進行分析，并且對收益與付出進行比較，了解安全技術產(chǎn)品在電力企業(yè)中使用的效率，看下哪一個產(chǎn)品更加適合電力企業(yè)降低網(wǎng)絡信息安全的需求。對電力企業(yè)來說，弄清楚網(wǎng)絡信息存在的風險，并且評估這種風險帶來的威脅和影響，只有這樣才可以制定相應的安全管理策略，從而有效的提高電力企業(yè)網(wǎng)絡信息的安全。
（三）完善網(wǎng)絡防病毒體系
由于計算機病毒會廣泛的傳播，并且對網(wǎng)絡用戶的數(shù)據(jù)具有嚴重的破壞力，隨著網(wǎng)絡技術的不斷發(fā)展，計算機病毒給網(wǎng)絡用戶帶來的損失也越來越大，嚴重影響了電力企業(yè)網(wǎng)絡系統(tǒng)的運行。因此，為了使電力企業(yè)免受病毒的侵害，作為網(wǎng)絡管理人員應該建立從主機到服務器的完善的防病毒體系，建立健全的網(wǎng)絡信息管理制定，以此來有效的提高電力企業(yè)網(wǎng)絡信息的安全管理。
（四）建立企業(yè)網(wǎng)絡信息安全文化
作為電力企業(yè)網(wǎng)絡管理人員，應該建立企業(yè)網(wǎng)絡信息安全文化，重點掌握企業(yè)信息安全的整體策略和目標，安全體系的建立和網(wǎng)絡信息安全管理制度的制訂。負責信息安全運行和維護的技術人員，應該對信息安全管理有一個充分的了解，并且掌握安全評估的基本方法，能夠合理的運用安全操作和維護技術，提高安全管理人員的綜合素質，使他們具備承擔安全職責的能力，只有這樣才可以降低電力企業(yè)網(wǎng)絡信息安全風險，使電力企業(yè)免遭黑客和病毒的入侵，確保網(wǎng)絡信息的安全。
（五）開展電力企業(yè)內(nèi)部的全員信息安全教育和培訓活動
在電力企業(yè)發(fā)展中，信息安全不但是整個信息網(wǎng)絡部門的事情，還是企業(yè)內(nèi)所有員工的職責，因此，為了提高電力企業(yè)網(wǎng)絡信息安全管理的力度，就應該對企業(yè)內(nèi)所有的員工進行信息安全教育，并開展相應的培訓活動，以此來有效的避免由于失誤造成企業(yè)內(nèi)部出現(xiàn)安全風險。電力企業(yè)應該做好宣傳工作，提高企業(yè)內(nèi)所有員工對網(wǎng)絡信息安全的認識，向每一位員工普及網(wǎng)絡安全操作流程，使他們掌握基本的安全管理策略。除此之外，主管部門和各級管理人員，應該清楚掌握信息安全體系的構成情況，建立相應的管理責任制，每個部門每個員工都應該從自己做起，完善自己所用計算機的病毒軟件和防火墻，防止網(wǎng)絡病毒有機可乘。
三、結束語
綜上所述，想要提高電力企業(yè)網(wǎng)絡信息安全管理，首先應該提高企業(yè)內(nèi)全體員工的安全意識，建立企業(yè)網(wǎng)絡信息安全文化，并且完善網(wǎng)絡防病毒體系和進行網(wǎng)絡安全風險評估，開展電力企業(yè)內(nèi)部的全員信息安全教育和培訓活動，只有這樣才可以確保電力企業(yè)的網(wǎng)絡信息安全，避免網(wǎng)絡安全風險的產(chǎn)生。
參考文獻
[1]林世溪，林小迪.電力企業(yè)網(wǎng)絡信息安全防護體系的建立[J].華東電力，2010，（05）
[2]朱琳娜，盛海港.網(wǎng)絡信息安全管理在電力企業(yè)中的應用[J].中國電力教育，2010，（s2）
[3]汪潔，易予江.電力企業(yè)信息網(wǎng)絡安全分析與對策[J].電力信息化，2008，（10）
