张帆

中图分类号：F279 文献标识：A 文章编号：1674-1145（2020）07-134-01

摘 要 为解决企业面临的信息安全风险，本文通过构建互联网层、内网层和组织层三层体系，达到对企业互联网应用、内网服务器及核心系统的防护，从而实现为企业的经营生产管理保驾护航的目的。

关键词 信息安全 纵深防御

随着现代企业信息化建设的不断深入，以及国内外信息安全形势的日益严峻，各类失泄密事件、个人信息窃取事件、信息诈骗事件层出不穷……信息安全领域已逐渐成为一个没有硝烟的现代化“战场”，受到了各类企业以及政府部门的重视。企业信息安全管理已成为企业安全管理的重要组成部分，而在信息安全方面，存在着信息安全纵深不足、缺乏专业的信息安全体系、硬件设备及防护软件漏洞等诸多问题，本文将站在管理层面，从互联网、内网、防护软件、硬件设备以及组织制度等方面，论证如何构建企业信息安全纵深防御体系。

一、构建纵深防御体系

（一）互联网防御体系

企业互联网入口是纵深防御的第一道防线，也是企业信息安全防护体系的重中之重。做好互联网入口防御，对尝试对企业内网进行访问的请求进行识别、分析以及过滤和拦截，对于企业内网、桌面端信息安全都有着积极的效应，也为下一层极的网络防守打好了基础[1]。

在互联网入口处，可以集中部署安全防护设备及蜜罐系统，通过设置和部署蜜罐系统，引诱和收集来自互联网的攻击信息，与此同时，借以隐蔽企业的高价值目标[1]。