大型企业计算机网络安全实施论文.doc

大型企业计算机网络安全实施论文 近年来，很多大型企业都发生了信息泄漏的事件，致使很多企业遭受了巨大的损失。导致信息泄漏的主要原因就是不法hacker为了钱财蓄意攻击企业的计算机网络，将信息卖给企业的其它竞争对手。企业的计算机网络安全事关企业的未来发展，因此广大企业应该重视计算机网络的安全工作，针对安全隐患及时拿出解决方案，以使企业计算机网络的安全性得到保障，为企业的正常运转提供一个良好的基础。 一、企业计算机网络的安全隐患 （一）外部的安全隐患 改革开放以来我国经济的飞速发展，使很多企业迅速崛起，业务也在日渐扩张。企业之间进行合作时难免会有信息的交换，需要企业的计算机网络与互联网相连，这就给网络hacker以可乘之机。他们通过各种手段攻击企业的局域网窃取企业的一些重要的信息，例如，企业的财务信息、企业的成员信息、企业开发新产品的资料等1。并且，现在复杂的网络环境导致各种计算机病毒层出不穷，使企业的计算机网络安全受到严重威胁。企业的计算机网络一经病毒感染，所引起的网络瘫痪会给企业带来难以预测的损失。 （二）介质信息泄漏 如果企业的局域网没有采取一些安全的加密防护措施，那么hacker就可以根据网络传输信息时会产生电磁波这一特点，在传输信道上对网络信息进行截获，导致企业面临着信息泄漏的危险。另外计算机的磁介质在信息的储存上虽然有优势，因为它不仅具有很大的储存量，而且有复制容易的特点。如果在磁介质上储存了重要信息而没有进行妥善的处理，会使信息很容易就被复制或者删除，使企业局域网的安全不能得到保障。 （三）系统的不合理配置 如果企业的路由器没有设置密码或者密码设置的过于简单，以及其它的系统的不合理配置，会导致企业的局域网本身就存在很多的安全漏洞，无意中就给了hacker或者计算机病毒攻击感染企业局域网的机会，严重威胁了计算机网络的安全性。 （四）各种计算机病毒层出不穷 单机系统由于不具备相互通信的条件逐渐被互联网系统所替代，可是随着互联网系统的应用，各种传播速度极快的计算机病毒不断出现，这无形之中给负责企业计算机网络的管理、维护人员曾加了工作难度。一般情况下，这些计算机病毒主要通过一些移动的储存设备、在互联网环境下的文件传送、一些固化软件的程序上攻击企业的计算机网络。现在很多企业的局域网的安全设置已经不能阻止计算机病毒的入侵，使企业的局域网的安全问题让人堪忧。 二、计算机网络安全的实施策略 （一）实体网络安全 企业的网络维护与管理人员在企业计算机网络的安装时就要考虑到硬件的防护以及场地电源的安全；企业的计算机网络安装的杀毒软件都要求是最为可靠的，并且及时更新杀毒软件，及时升级系统补丁包等；企业局域网的一些重要设备要安装防辐射装置，以避免电磁波的干扰；企业的网络工作人员要经常对局域网的风险进行评估，以便采取有效的安全措施。 （二）加强内部管理 1、对机房服务器进行严格控制企业计算机的管理人员一定要对机房的服务器进行严格控制，尽量避免企业局域网被计算机病毒感染的风险；对企业所有要上传和下载的文件进行实时监控，以便及时发现危险信息的扩散与传播行为，采取有效的响应措施；给企业的局域网设置较为复杂的密码，使hacker不能容易地破解局域网密码。2、限制与互联网的互通权限因为互联网的环境十分复杂，企业在访问互联网的过程中，计算机病毒很可能藏匿于某个电子邮件或者网页之中。因此，企业要制定网络访问安全策略，控制工作以外的网络访问，降低企业局域网被病毒感染的风险。 3、提升网络管理人员的道德素养要保证企业的网络安全，企业的网络管理人员不仅要有很丰富专业知识以及实践技能，而且还要有很高的职业素养。因此，企业要注重计算机管理人员的职业道德培养，让他们意识到自己工作的重要性，强化企业的法制教育。同时企业应该鼓励计算机管理人员不断学习新的知识技能，不断完善企业的局域网安全措施，为企业的健康发展保驾护航2。 （三）控制网络访问权限 控制企业计算机网络的访问权限不失为一个很好的安全措施。计算机网络的管理人员可以限制企业局域网的访问资源，对访问用户的验证识别工作加以重视，这样就可以有效地保护企业的信息不被窃取。同时还要结合企业本身的局域网特点，对局域网的权限进行严格控制，实时监测局域网的安全状况。 三、结束语 企业的信息安全事关企业的未来发展，计算机的网络安全问题必须受到各大企业的重视。因此，企业的管理者要加强对企业网络管理人员的知识技能培训