企业信息安全问题及对策研究

《企业信息安全问题及对策研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业信息安全问题及对策研究摘要：企业信息安全工作，包括实体安全、运行安全、信息安全、管理安全四个方面。本文通过企业面临的信息安全威胁分析，得出企业内部如意外安全事故、内部工作人员操作失误和故意破坏等威胁和企业外部安全包括计算机病毒、黑客和蠕虫的攻击等威胁，并对这两类威胁给出了相应的软、硬防范措滋，提高了企业的信息安全保障能力。关键词：信息安全；安全防范；黑客；病毒1引言信息就是财富，安全才有价值。企业信息安全决定企业存亡，是市场竞争的利器。企业信息安全涉及到多个方面，如信息网络的硬件、软件及其系统中的数据等。安全防护包括四个方面，如

2、实体安全，是指物理安全，包括环境、设备和介质等企业硬件设施的安全;运行安全,是为保证计算机网络信息系统连续不断地运行所应采取的一系列安全措施，包括风险分析、检测、监控与审计跟踪、应急计划和应急措施、计算机病毒检测与预防等；信息安全，是指对企业信息系统中以各种形式存在的信息提供有效的保护，保证信息的准确性，使其不会因为企业内部或外部的原因而遭到泄露、破坏、删除或篡改；管理安全，主要是指在实现信息安全管理的整个过程中，人应该做什么，如何做，主要是对人的管理。通常把实体安全看作是企业信息安全的基础，把运行安全看作是对企业信息安全强有力的支

3、持，对信息本身的保护则是信息安全的核心和最终目标，而管理安全则是贯穿整个信息安全工作的生命线。2企业信息安全问题分析今天，信息已成为企业的重要资源之一，随着计算机技术应用的普及，各个组织机构的运行越来越依赖和离不开计算机，各种业务的运行架构于现代化的网络环境中。企业信息系统作为信息化程度高、与外界联络广泛的一个特殊系统，其业务也同样越来越依赖于计算机网络，企业信息安全随之面临严峻的考验。2009年以来，我国对发生网络安全事件的调查得出以下数据：从可能的攻击来源来看，来自外部的攻击约占40.2%,来自内部的攻击约占6.6%,内外均有的

4、攻击约占24.8%,还有28.3%的攻击来历不明。［1］可见，过半的攻击来自企业外部，企业信息安全建设重点应放在外部攻击的防御上，同时也应加强企业内部信息安全管理以及对其他因素进行控制。威胁企业信息安全的外部因素很多，包括黑客攻击、病毒传播、技术缺陷及突发事件如停电、自然灾害等不可抗因素。在常见的内部安全威胁中，一些是由工作人员不慎造成的，如安全配置不当造成安全漏洞，以及员工某些不经意行为对企业信息资产造成破坏而引起安全问题；另一些信息安全问题是由于被授权人员为了某种利益，将企业信息泄露给非授权人或企业争竞对手。造成企业内部信息安全

5、问题的因素，主要包括：员工缺乏安全意识，企业管理人员对信息安全的认知和管理决策水平不高；缺乏一套完善的安全管理制度，更缺乏对安全制度执行的严格管理；缺乏既懂技术又精通信息安全的专业人才，也缺乏合适的信息安全防护设施；企业对信息安全领域的资金和人员投入不够。3企业信息安全问题的防范3.1技术防范2009年公安部的调查结果显示，在网络安全产品的使用上，防火墙约占30.8%,防病毒约占28.5%,入侵检测和漏洞扫描约占18.2%,信息内容和垃圾邮件约占9.2%,安全审计约占7.4%,其他约占6.0%。综合运用这些手段，防范效果更佳。(1)

6、防火墙技术防火墙技术是通过对网络拓扑结构和服务类型上的隔离来加强网络安全的一种手段。它所保护的对象是网络中有明确闭合边界的一个网块，而它所防范的对象是来自被保护网块外部的安全威胁。目前，防火墙产品主要有如下几种：包过滤防火墙：通常安装在路由器上，根据网络管理员设定的访问控制清单对流经防火墙信息包的IP源地址、IP目标地址、封装协议（如TCP/IP等）和端口号等进行筛选。代理服务器防火墙：包过滤技术可以通过对IP地址的封锁来禁止未经授权者的访问。代理服务器通常由服务端程序和客户端程序两部分构成，客户端程序与中间节点（ProxyServ

7、er）连接，这样，从外部网络就只能看到代理服务器而看不到任何的内部资源。状态监视防火墙：通过检测模块（一个能够在网关上执行网络安全策略的软件引擎）对相关数据的监测后，从中抽取部分数据（即状态信息），并将其动态地保存起来作为以后制定安全决策的参考。采用状态监视器技术后，当用户的访问到达网关操作系统之前，状态监视器要对访问请求抽取有关数据结合网络配置和安全规定进行分析，以做出接纳、拒绝鉴定或给该通信加密等的决定。一旦某个访问违反了上述安全规定，安全报警器就会拒绝该访问，并向系统管理器报告网络状态。（2）病毒防范技术计算机病毒实际上是一种

8、在计算机系统运行过程中能够实现传染和侵害计算机系统的功能程序。互联网已经得到广泛应用的今天，一个新型的病毒能通过网络迅速传遍世界。为有效保护企业的信息资源，要求杀毒软件能支持所有企业可能用到的互联网协议及邮件系统，能适应并及时跟上瞬息