企业内网信息安全管理系统设计探讨论文.doc

企业内网信息安全管理系统设计探讨论文 摘要：在信息技术速度发展的背景下办公自动化逐渐在越来越多的企业中运用尤其是信息传输工作人们更多的是依靠计算机技术这不仅减少了信息传输过程中的时间而且还为人们的高效办公提供良好的条件然而企业享受自动化的办公带来便利性的同时对信息安全隐患问题要给予高度重视尤其出现内部信息泄露的情况会对企业造成较大的影响因此企业需要加强管理网内的信息资源从优化管理系统方面入手从而不断提升企业信息的安全性本文主要分析企业设计信息安全方面的系统提升信息安全性 关键词：企业内网；信息安全管理系统；设计；研究 网络信息和计算机技术发展的背景下为人们的工作带来极大便利性然而由于信息出现泄露的情况十分严重这使得企业蒙受严重的损失因此这就需要企业不断加强对信息安全的管理工作从而更好地保护企业信息的安全性尤其是企业中财务信息、高层机密决策以及技术信息等更是需要加强管理这能够充分保障企业发展所需要的优势资源本文重点分析企业如何设计信息管理的系统进一步提升企业中信息管理的可靠性 1阐述企业内部对信息管理的情况 1.1企业缺乏监控体系 目前许多企业中在内部网络和外部网络之间的连接处基本依靠防火墙进行控制而对企业中员工的上网行为则主要是依靠访问管理的方式进行控制然而这些防护方式并没有对企业内部信息实施有效的监控1一旦受到来自外界干扰或者是外界系统对公司的入侵极易造成企业中的信息发生泄漏的问题因此为了能够更好地管理企业信息就需要不断提升监控能力 1.2企业缺乏安全管理机制 这主要表现在企业中没有一个安全管理的机制企业中对信息安全管理还处于初级认识阶段因此在管理工作中没有严格地监控机制从而导致了企业中的信息安全存在较大的威胁性然而尽管有的企业对信息管理采取一定的措施然而在管理方面的力度不够尤其对企业员工的管理没有十分明确的制度规定这一方面导致了企业员工对信息安全的认识度不高另一方面对信息安全的保护力度不足使得企业内部信息受到极大的威胁 1.3企业缺乏应急流程 目前企业在信息安全保护工作中没有一套有效的应急流程一旦企业中发生信息问题难以找到有效的负责人这不仅没有有效管理信息而且也难以防止类似信息问题再次发生2尤其是信息管理的机房以及子系统中实施远程控制没有取得显著的效果而发生信息问题时也不能及时上报从而延缓了信息问题处理的良好时机 2分析安全隐患 2.1操作系统存在安全隐患的问题 这主要是由于企业中许多员工在工作中操作系统方面没有十分注意信息安全的问题并认为只要电脑能够正常使用并且不影响自己的工作情况即可而较少考虑自己信息安全方面的问题所以这就导致了需要操作中出现信息泄露的问题例如从不同的端口中出现骇客入侵的情况从而导致了信息安全受到较大的影响 2.2应用系统存在安全隐患的问题 由于企业中各个不用的工作种类对信息的需要量不同因此在信息管理方面也出现需要一定的困难因为工作中所涉及的应用系统较多而且其中的信息保密程度不同所以一旦应用系统出现问题就会对信息安全带来较大的威胁性3此外由于应用系统具有不断变化的特点这对信息安全带来一定的威胁 2.3病毒侵害目前各种各样的病毒入侵对信息安全带来较大的影响而且这些病毒还有快速传播的特点因此信息安全受到较大的威胁此外在传播途径方面出现的多样化也对信息安全产生了较大影响例如通过邮件、下载以及移动设备等方式而携带病毒从而对企业中的管理信息的系统造成不良影响 3分析信息管理系统设计 在文章中主要分析信息系统设计工作中通过客户端和服务器端的模式而不断提升信息系统的安全性在这一模式下可以通过服务器端和客户端而对企业中的信息进行有效管理这能够更好地降低当前企业中信息安全的威胁度同时也能够有效提升企业中信息管理的工作效率4从当前市场上所流行的一些主流应用软件可知基本是分布式的模式发展较快此外在分散网络以及终端设备方面也能够通过组件的方式而不断提升管理的效率这就能够在满足企业对信息的需求情况无论出于企业中的何种位置上只要出于互联网支持的背景下都能够随意访问企业内部的系统同时还能够在各个应用系统中做到组件共享和系统升级由此可知运用客户端和服务器端的方式就能够更好地提升信息保护的能力当企业工作人员对信息进行提取时此时企业内部的服务器就会接收对应的信息然后经过系统的处理而将信息提取的结果有效反馈给信息需求者当前企业中运用客户端和服务器端的模式在信息管理工作中不断提升了工作效率同时也对信息安全保护带来帮助这种模式具有良好的交互性、安全性、响应快以及网络负载较低等特点5从而能够提升信息数据的处理速度 3.1分析系统工作的原理 在本次设计的信息管理系统中主要从如下三个不同部分共同组成即控制端、客户端以及服务器端而在信息管理工作中的人员则需要按照三者不同的作用而控制好企业中内网的情况因此这就需要安装控制端、客户端以及服务端然后做好对企业中的信息工作其中在企业中的信息保护工作就需要在计算机中的客户端做好控制而系统中的客户端则能够加强控制最后是存储信息方面计算机需要对计算机中的信息实施有效的保护这对具有存储功能的计算机而言这一个服务项目就称之为服务器端它主要的作用就是能够在数据库中保护好客户端中的信息并能够在日常监控中记下监听日志6该信息管理的系统在实际工作中的操作方式是：第一做好数据源的统计工作这主要是对客户端中各种信息（包括软硬件）、屏幕采集、信息数据以及监听日志做好统计工作；第二对不同的数据信息进行收集和整理这主要是从服务段每天所收集的信息而进行分类处理尤其是在对其中的不同的类型的信息都需要做好整理从而能将数据划分在对应的数据库中便于做好信息管理的工作；第三从信息管理系统中下载数据这主要是从数据库中对不同的信息数据进行下载和管理并能够将这些数据保存在对应的数据库中从能够在为信息管理工作提供一定的指导依据；第四动作响应这主要是对客户端中的信息进行管理此时工作人员可以从信息控制端中接收信息指令然后根据系统中的掌握信息是否处于安全的环境下例如通过网络中所收集的信息则能够通过客户端而更好地掌握网络中的信息传输情况从而帮助企业带来良好的信息保护依据7通过分析上述信息实施的过程情况可知客户端属于信息安全保护的重点内容主要的内容模块有：通信、安全策略、信息釆集以及命令执行而在该系统中服务器端则主要是对系统中的数据进行科学管理其主要包括的内容有：系统部署、信息服务、管理、信息汇总以及远程安装模块系统中的控制端主要是对管理人员而言的它能够为数据查询工作提供帮助同时更好地将数据信息传递给对应的工作人员主要的模块有：命令控制、通讯、策略配置以及图形化 3.2分析信息系统的功能设计情况 1）运行中系统资源的占用情况 这主要是因为系统通过屏幕录制的模块可以和计算机运行保持同步所以在安全角度就需要做到完整性以及隐秘性而屏幕录制在运行时没有占据较多的内存从而能够充分保存计算机为日常工作提供便利性从近年来发展情况可知存储技术在不断进步其中以大容量存储设备最为显著通过这些大容量的设备而更好地满足信息管理中对空间的需求情况此外通过压缩的方式也可以释放一定的内存 2）分析监听模块 4结束语 当前企业在发展过程中需要不断扩大业务范围从而能够有效巩固自己的市场地位同时也能够有效节约企业发展所需要的成本而在信息化发展的背景下人们已经对计算机技术产生了较大的依赖性同时人们日常工作中对借助于信息化技术帮助也极大地提升了工作效率并逐渐建成企业中的网络系统、门户系统以及邮件系统而在实际管理企业信息系统方面还需要不断加强从而保护好企业发展中的各种信息尤其是处理企业中所存在的安全问题从而有效防止企业内部的信息出现泄漏的情况文章中所设计系统经过实践运用对企业信息保护带来积极帮助然而在实际工作中还需要针对新情况而不断完善 参考文献： 1石玉成.企业内网USB设备监控与审计管理系统的设计与实现J.信息安全与技术,4(1). 2吕志强,刘喆,常子敬,等.恶意USB设备攻击与防护技术研究J.信息安全研究,2(2). 3王义春.基于IBE的电力内网安全机制研究J.黑龙江科学,7(4). 4王义春.基于IBE的电力内网安全机制研究J.黑龙江科学,7(17). 5