齐鲁石化信息中心 姜文华

大数据时代，大型企业网络信息安全问题，也越来越受到企业管理者的重视，数据对于企业来说，就是无形的资产。大型企业网络安全应面向企业网络全局，逐步建立综合的网络安全防控体系，涵盖整个企业网络体系，实时感知网络安全态势，并实时预警网络威胁，智能化处理网络安全威胁，是提高企业网络安全的必然途径。

1.大型企业网络安全形势

大数据的发展速度极快，软件和病毒的更新速度远远超出人们的想象，企业网络安全防控系统只有适应这种不断变化的趋势才有可能达到一定的安全标准，网络安全产品也需要更新换代，并且更新的速度不见得会比病毒更新的速度快，在这种情况下，企业采取简单的使用网络安全产品来确保企业网络安全性的单一形式，是不可能达到预期目的的。

随着信息技术的不断发展，数据已经渗透到每一个行业和业务职能领域，逐步成为重要的生产因素，并且数据量正在迅速膨胀，决定着企业的未来发展，很多企业可能并没有意识到数据爆炸性增长带来问题的隐患，但是随着时间的推移，人们将越来越多的意识到数据对企业的重要性，而网络安全问题是对企业数据最具有杀伤力的公共问题，也是目前难以解决的问题。

一般来讲，大型企业信息安全管理的隐患主要来源于信息网络方面、人为方面、硬件设施和安全管理的隐患。其中主要包括病毒木马、黑客攻击、局域网内部ARP、溢出攻击、内部人员故意泄密、内部人员无意泄密、数据信息存储设备故障、自然灾害和管理意识淡薄等等。……