李绍光

山东广电网络有限公司莱阳分公司 山东烟台 265200

随着系统速度、容量和使用的提高以及技术的变化，攻击也在发展，威胁也在变化。对于ICT专业人员而言，无论是维护小型系统、个人访问或管理大型企业的复杂网络基础设施，应该能够运用多种网络安全入侵预防和检测方法。通过设计、实施和管理网络安全解决方案，保护IT 系统的安全环境，使用户免受攻击。包括入侵检测和预防，用户和资源访问管理和维护恶意软件防御等。

1 企业信息网络安全的威胁主要因素

1.1 黑客攻击

网络黑客攻击是企业信息网络面临最常见的风险因素，计算机网络黑客普遍精通信息技术，能够熟练运用各种语言编程、通信协议和加密解密技术，对操作系统和应用软件程序存在的漏洞十分了解，因此可以利用系统和软件漏洞对企业信息网络进行攻击，并窃取企业重要的资料信息或造成企业网络瘫痪。常见的黑客攻击手段包括口令破译、伪装入侵、堵塞攻击等多种方式，黑客攻击具有很强的针对性和专业性，一般常用的防火墙系统很难完全阻隔黑客攻击，是较难防范的一种信息网络安全威胁[1]。

1.2 病毒木马入侵

计算机病毒对企业信息网络安全的威胁是巨大的，病毒木马一般具有较强的隐蔽性，并且容易通过网络进行快速蔓延，在潜伏时期并没有明显危害，一旦集中爆发时，会导致企业信息网络内感染的所有计算机和智能设备短时间内全部瘫痪，对企业造成巨大的损失。……