裘之彪

摘要：信息技术的发展，明显加快了世界数字化转型速度，随之而来的远程办公也受到了网络威胁。面对网络安全攻击并不是无从下手，如果提前做好安全部署，构建好安全防护体系，可在一定程度上防患于未然。因此文章重点就企业信息化建设网络安全威胁展开分析。

关键词：企业;信息化建设;网络威胁;措施

在如今的互联网时代，企业很难在没有网络的情况下开展业务，保障企业的网络信息安全是 IT 运维最重要工作之一。在实际的运维中，各种网页挂马、钓鱼邮件和文件共享方式以恶意软件的方式突破企业安全防护，深入内部网络的终端系统的事情时有发生。近年来，网络攻击的攻击者和防御者进行着类似于“猫捉老鼠”的动态游戏，攻击者不断地寻找新的受害者、攻击载体和漏洞，防御者必须不断地研发安全技术以抵御攻击者。微软公司的研究表明，攻击者暴露前在目标组织中潜伏的平均时间长达 146 天，在这段时间内，驻留在网络上的攻击者可以秘密地窃取和泄露机密信息，或者对完整性资源进行破坏。网络攻击对全社会都构成了严重的威胁，特别是对企业关键技术领域，造成的损害更是不可估量，需要加强防护措施。

1网络信息安全面临的主要威胁

1.1黑客的恶意攻击

黑客是一群计算机用户，他们利用自己的技术专长攻击网站和计算机，而不透露自己的身份。随着黑客技术逐渐被越来越多的人掌握和发展，目前世界上有20多万个黑客网站。……