陈张荣

（苏州高等职业技术学校，江苏 苏州 215000）

网络安全管理技术在企业网中的应用

陈张荣

（苏州高等职业技术学校，江苏 苏州 215000）

网络技术的迅猛发展在带来信息交流沟通便利的同时，也加剧了网络安全的威胁。因此做好对网络安全的关注与管理成为企业管理的重要内容。文章就常见的网络安全威胁因素进行了总结，并提出了有效的网络安全维护技术。

网络安全；企业网；安全技术；安全威胁

1 网络安全技术概述

21世纪信息时代到来，网络充斥于生产与生活，在带来网络便利的同时也引发了网络安全性的思考。网络安全技术的研发成为世界性课题。网络安全技术与网络技术密切相关，其中网络技术起源于20世纪60年代，美国国防部高级研究计划署在1969年提出网络技术概念，形成以ARPANET为主干的网络雏形，并迅速衍生出互联网。进入到21世纪，网络技术飞速发展，网络环境更加复杂与多样，网络安全漏洞、网络黑客入侵层出不穷，网络技术面临物理安全、网络结构、系统安全、管理安全等多个层面的安全考验，网络安全技术应运而生。企业网作为企业的网络组织，是伴随企业发展建立起来的网络组织，可以更好地展示企业产品与形象，是企业文化建设、产品推广、内部管理的重要载体，以期满足企业各方面的发展需求，员工借助企业网获取企业通信资源、处理器资源及信息资源，提升员工对企业价值的认同。但在复杂的网络环境与无处不在的网络黑客攻击下，企业网络岌岌可危，如果缺乏对企业网安全性的高度关注，缺乏有效的网络安全加固措施，企业信息被盗取，企业网络框架被摧毁，给企业带来巨大的经济损失。网络安全技术的重要性也伴随企业网的建构逐渐凸显，因此做好企业网络技术安全管理十分必要。

2 我国企业网安全维护现状

信息时代的到来，企业对网络的依赖越来越强，通讯工程与电子信息技术使得互联网的优势更加凸显，企业网建设成为企业发展到一定阶段的必然产物，渗透到企业设计、企业管理、企业宣传的方方面面。由此产生的企业网安全问题也伴随而生，带来的网络安全隐患越来越多，企业网网络安全建设与维护成为世界性话题。纵观企业网安全管理现状，首先企业网络软硬件设施参差不齐，不同的经济实力与产业发展潜力决定企业的网络建设水平及安全性能。企业也不约而同地借助一些网络安全技术满足企业网站安全运行需求，比较常见的网络安全技术有防火墙技术、数据加密技术、入侵检测技术、虚拟局域网技术等。基于网络维护经费的差异，经费不足的企业只能满足基本的网络使用需求，网络安全维护需求难以得到关注与满足。因此总体上来说，我国企业网的安全建设投入不足。此外企业之间技术管理水平也具有明显差异，经济实力强的大型企业聘请专业的网络维护专员参与网站安全管理，而实力较弱的中小企业则缺乏专业网络安全技术人员。网络问题的频发更提出了网络安全管理制度建构的需求，但我国网络立法及管理方面稍显薄弱，企业员工普遍缺乏网络安全意识，网络安全管理制度的落地还有一段距离，整个网络环境亟待健全与完善。

3 企业网安全影响因素

3.1 来自于网络协议的安全缺陷

网络本身具有自由开放与共享性，网络协议是信息共享的关键与前提。目前最为常用的网络协议有TCP/IP协议，IPX/SPX协议等，以网络协议的达成为前提使得网络信息同步与共享，而网络协议也不可避免地存在安全隐患，其安全与否与整个企业网络息息相关，多数协议在设计时对自身安全性关注不多，因此其很容易受到外界恶意攻击，安全性缺乏保障，使得企业网络安全受到威胁。

3.2 来自于软硬件层面的安全缺陷

企业网的正常运行除了安全的网络协议，更需要软硬件的支持。而网络软硬件作为互联网的主要组成，其自身安全性却十分脆弱。软硬件层面的安全缺陷比比可见：网络与计算机存在电磁信息泄露风险，软硬件通讯部分具有一定的脆弱性；通讯线路多数为电话线、微波或者电缆，在数据信息传输的过程中，信息更容易被截取；计算机操作系统本身存在缺陷，影响网络稳定及网站正常运营。而软件的缺陷影响也显而易见。软件缺陷因为其先天特征为主，因此无论是小程序还是大型的软件系统都有这样或那样的设计缺陷，而这些设计缺陷则为病毒黑客的入侵提供了便利，网络病毒以软件形式在企业网中传播，对企业网安全带来威胁。

4 企业网安全主要威胁因素

4.1 计算机系统设计缺陷

计算机系统是企业网的核心，而计算机系统功能的正常发挥得益于计算机系统程序设计的合理，计算机系统程序设计相对简单，但难点在于后期的维护与定期的升级优化。网络建设不能一蹴而就，网络建构是从不系统不完善到系统完善逐渐过渡的过程，网络建构初期就应该树立系统维护与管理意识，将网络安全融入网络建构的每个环节。通过定期的网络检测，优化程序设计，弥补系统程序设计漏洞，及时发现潜在的系统安全隐患，制定升级优化计划，有条不紊地完善网站，加固网站，提升企业网的安全性能，确保企业信息的妥善储存与调取。在程序优化的基础上奠定企业网系统运作的良好基础。

4.2 计算机病毒入侵的威胁

对于企业网来说，除了计算机系统安全威胁外，计算机病毒入侵是来自外部的侵袭之一，计算机病毒侵入网站内部，干扰原有系统程序的正常运行，导致企业网站系统的瘫痪，导致企业重要数据信息的损毁丢失，使得正常运行的企业网产生安全漏洞，引发病毒传播，企业网站彻底瘫痪。计算机病毒具有潜伏性、隐蔽性、破坏性及传染性四大特点，往往潜伏在网站系统中达几年之久，一旦爆发带来始料未及的网络危害，而这种危害是长期潜伏量变累积的结果。计算机病毒的侵袭往往很隐蔽，网站管理人员及网站自身的抵御系统难以及时察觉，不能进行有效的抵御。其破坏性与传染性使得病毒在计算机内部迅速传播复制，波及整个网站，网站瘫痪。除了极强的破坏性与潜伏性外，计算机病毒种类多样，防不胜防，其中比较常见的有木马病毒、蠕虫病毒、脚本病毒，病毒的存在为黑客攻击及信息盗取提供便利，是企业网的巨大威胁因素。

4.3 黑客入侵及恶意性攻击

网络攻击简单地理解就是黑客攻击，黑客一般具备较强的计算机识别技术，通过非法攻击计算机系统，获取计算机用户终端的重要信息。黑客网络攻击有几种常见形式，利用虚假的信息对网络展开攻击，利用计算机病毒控制计算机用户终端，借助网页脚本漏洞加强用户攻击，采用口令账号进攻网站系统，最终导致网站用户信息被窃取，重要文件资料被删除，给企业带来巨大的经济损失，而网站原有的稳定性与安全性也不复存在。

4.4 借助网络开展诈骗

随着计算机网络使用环境的开放多元，一些不法分子利用网络诈骗推销，这也是企业网站安全威胁之一。部分企业管理人员缺乏必要的网络诈骗警惕心理，轻信诈骗谎言，给企业带来巨大的财产损失。网络运行的前提是操作系统的稳定，虽然现代技术已经实现网站的定期更新，但在更新过程中也不免有网络安全漏洞，这些漏洞成为黑客、病毒入侵网站的入口，企业网站安全性受到威胁。

5 网络安全技术在企业网中的应用

5.1 网络防火墙技术

防火墙是最常见的网络安全保护技术，在企业网安全性维护方面发挥重要作用。防火墙可以有效应对网络病毒入侵，在企业网的运用中有两种表现形式，分别为应用级防火墙技术和包过滤型防火墙技术。其中应用型防火墙可以起到服务器保护的作用，在完成终端服务器数据扫描后，及时发现不合理的网络攻击行为，系统自动断开代理服务器与内网服务器之间的联系，借助终端病毒传播形式确保企业网安全。而包过滤型防火墙主要工作任务是及时过滤路由器传输给计算机的数据信息，实现固定信息的过滤，将病毒黑客阻挡在企业网之外，同时第一时间通知用户拦截病毒信息，做好企业网安全屏障保护。

5.2 数据加密处理技术

除了防火墙网络安全保护技术外，数据加密技术在企业网安全维护中也有积极作用。对于企业来说，伴随自身发展壮大，其企业网对安全性与可靠性方面要求更高，而加密技术则很好地满足企业上述安全保护需求。通过将企业内网的相关数据作加密处理，数据传输与信息调取只有在密码输入正确的前提下才能执行，通过文件资料的加密处理提升企业网的安全性能。目前对称加密算法和非对称加密算法是比较常见的加密形式，前者要求加密信息和解密信息需一致，后者的加密方法和解密方法则存在较大差异，这两种加密方法都很难被黑客破解，因此在企业网的安全维护中得到了广泛应用。

5.3 病毒查杀处理技术

病毒查杀技术是基于病毒对企业网的威胁而产生的网络安全处理技术，其也是企业网安全维护的常用手段之一。病毒对网络的巨大威胁，该技术的安全维护出发点则是网络系统的检测与更新，最大限度降低漏洞出现频率，用户在未经允许的情况下无法下载正规软件。在安装正版病毒查杀软件后应定期清理病毒数据库。筛查用户不文明网页的浏览行为，如果用户下载不明邮件或者软件，立即进行病毒查杀，检验文件的安全性，确保文件资料安全后允许投入使用，防止病毒对企业网及计算机终端系统的损坏。

5.4 系统入侵的检测技术

入侵检测技术在企业网安全维护中可以起到早发现早抵制，将病毒黑客等不良因素排斥在企业网之外。入侵检测技术具有诸多优势。其一，可以通过收集计算机网络数据信息开展自动安全检测。其二，及时发现系统中潜在的安全风险，将侵害行为的危害降到最低。其三，企业网一旦受到侵害，自动发出求救报警信号，系统自动切断入侵通道。其四，做好所有非法入侵的有效拦截。入侵检测技术是企业网的整体监督监控，检测准确，效率高，但其会在一定程度上影响加密技术的功能发挥，该技术在对企业网进行入侵检测时，不可避免存在异常检测及误测情况，异常检测面向整个网站资源用户及系统所有行为，检测范围大，其准确性必然受到影响。此外整个企业网检测要求全面覆盖，耗费大量时间，也降低工作效率。入侵检测技术在企业网安全维护中的引入更需要结合企业网运行实际。

5.5 物理环境层面的应对技术

外部网络环境安全与否直接影响到企业网的安全性建设，而外部网络环境主要是网络所对应的物理环境，物理环境包括软硬件环境、通讯线路环境、网站运行环境等几个方面，其中通讯线路环境安全特指信息数据在传输线路上不被恶意拦截或者有意篡改，使得信息数据传输更流畅。建议选择安全性高的光纤作为通讯传输介质。运行环境的影响因素主要是意外断电停电。随着信息化程度的加剧，企业对网络产生巨大依赖，一旦意外断电或者停电，企业数据网络中断，信息正常传输受阻，给企业带来不必要的损失。为了提升运行环境的稳定性，企业安装不间断电源可以有效减少停电带来的损失。定期检查通讯线路，确保线路通畅，提供备选冗余线路，在某条线路发生中断时能选择备份线路连接，确保网络传输正常，降低财产损失。

5.6 虚拟局域网安全处理技术

虚拟局域网是起源于国外的网络安全处理技术，其中IEEE组织在1999年颁布了虚拟局域网的标准实现协议在交换式局域网中，可以利用VLAN技术将网络设备划分为多个逻辑子网，开展虚拟工作组数据交换。虚拟局域网操作简单，技术灵活，其在OSI参考模型的数据链路层和网络层上，由单一的子网形成特定的逻辑广播域，子网通过网络层的路由器或者三层交换机转化沟通，实现多个网络设备的多层面覆盖，其灵活性体现在其允许处于不同地理位置的网络用户自由添加到逻辑子网中，这种自由并入技术使得虚拟局域网的网络拓扑结构更清晰。

6 结语

企业网是社会时代及企业发展的必然产物，反映了信息社会未来发展轨迹。但与网络建设相伴而生的则是网络安全问题，涉及技术、产品及管理多个层面的内容，带有很强的综合性，仅仅依靠单一的防护体系显然不够。本文在分析网络安全技术发展的基础上，明确了当前企业网主要安全影响因素，针对几种比较重要的网络安全技术在企业网安全维护中的作用作了阐述。在分析网络安全问题时更应该从需求出发，将安全产品的研发与技术结合起来，运用科学的网络管理方法，建构更加系统、高效、安全的企业网络体系。

[1]王蔚苹.网络安全技术在某企业网中应用研究[D].成都：电子科技大学，2010.

[2]何向东.网络安全管理技术在企业网中的应用[J].微型电脑应用，2013（1）：52-53.

[3]徐均，周泓宇，徐婧，等.P2DR网络安全模型在企业园区网中的研究与应用[J].中国新技术新产品，2013（16）：24-25.

[4]张伟利，刘维民.计算机信息管理技术在网络安全中的应用[A].决策与信息杂志社，北京大学经济管理学院.决策论坛—政用产学研一体化协同发展学术研讨会论文集（下）[C].北京：决策与信息杂志社，北京大学经济管理学院，2015：1.

[5]周岚，薛桥.网络安全技术在企业管理中的应用[J].电脑知识与技术，2015（26）：78.

Network security management technology in the application of enterprise network

Chen Zhangrong
（Suzhou Higher Vocational and Technical School, Suzhou 215000, China）

While the rapid development of network technology brings convenient, the information communication has also increased the threat of network security. So the attention to network security and management becomes the important content of enterprise management. The paper summarized the common network security threats, and proposed the effective network security maintenance technology.

network security; enterprise network; security technology; security threats

陈张荣（1982— ），男，江苏苏州，硕士，讲师；研究方向：软件工程。