摘 要:網絡是把雙刃劍,在提供便利的同時也存在著危險,如何建立安全穩(wěn)定的企業(yè)信息保護系統(tǒng),成為企業(yè)信息處理平臺順暢運行的保障,因此網絡安全在企業(yè)信息管理中的應用研究非常重要。文章立足于企業(yè)信息管理現(xiàn)狀,主要分析了“網絡安全在企業(yè)信息管理中的應用現(xiàn)狀與應用策略”。
【關鍵詞】網絡安全 企業(yè)信息管理 應用現(xiàn)狀 應用策略
現(xiàn)代科學技術的發(fā)展與壯大,科學技術產物不斷改變著人類社會生活,而網絡技術更甚,網絡像一個無形的網,連接著社會各個地方,便利著人類社會?,F(xiàn)代企業(yè)的發(fā)展或多或少依賴著網絡,企業(yè)依靠網絡進行信息的傳遞與處理。有了網絡的支撐,企業(yè)的競爭力量在不斷加強。
1 網絡安全技術
就目前而言,常見的網絡安全技術包括防火墻技術、虛擬局域網技術、入侵檢測與防御技術以及計算機防病毒技術。
1.1 防火墻技術
防火墻顧名思義就是保護屏障,即通過軟件與硬件設備的組合,在內部網與外部網之間搭建一個保護屏障,通過在網絡邊界上建立網絡通信監(jiān)控系統(tǒng)來隔絕內外網絡,阻擋外網的不良入侵。防火墻主要針對的是網絡上的不安全因素。通過利用防火墻技術,可以有效保護企業(yè)內部網的主要信息資源。
1.2 虛擬局域網技術
虛擬局域網是通過因特網將網絡設備劃分成多個子網,是對企業(yè)內部網的擴展,實現(xiàn)了企業(yè)在虛擬環(huán)境下的數(shù)據(jù)交換。虛擬局域網正如它的名字“虛擬”兩個字一樣,是看不見的,但是它能夠很好的防控廣播風暴,有效提高網絡的速度,增強網絡的整體性能和安全性能。
1.3 入侵檢測與防御技術
入侵檢測與防御是對防火墻技術的補充與升級,依靠設定的安全策略,對計算機系統(tǒng)與入侵網絡的行為進行檢測,類似于“安檢”,并對相應的檢測做出響應,以此來確保網絡信息的完整性,提高網絡監(jiān)控與識別攻擊等能力,拓展了防火墻安全管理范圍。入侵防御技術是對檢測技術的又一次開拓,是一個智能且主動的防御技術,緊密的串聯(lián)在網絡邊界,對進出的數(shù)據(jù)信息進行監(jiān)控與處理。
1.4 計算機防病毒技術
計算機防病毒技術應用比較廣泛,通過建立有效的計算機病毒防護系統(tǒng)與制度,及時準確的監(jiān)控處理病毒的入侵,如果發(fā)現(xiàn)病毒跡象,會立刻采取相應措施阻斷病毒的破壞,同時迅速的對遭到破壞的部分進行修復,高效穩(wěn)定的保障信息的安全。
2 企業(yè)信息管理中的網絡安全問題
2.1 缺乏網絡安全防范意識
網絡應用的不斷深化,辦公方式網絡化受到越來越多企業(yè)的歡迎。很多企業(yè)對網絡應用近乎癡迷,辦公自動化成為當下企業(yè)主流。由于過度的依賴于網絡辦公,往往忽視企業(yè)內部的安全防護問題。落后的網絡防御系統(tǒng)、充滿漏洞的安全機制,低下的網絡恢復能力等等都會造成企業(yè)信息資源的破壞,嚴重影響企業(yè)的正常運行。
2.2 非法網絡入侵現(xiàn)象頻發(fā)
網絡的應用,使不良居心的有了新的破壞手段。一些居心叵測的人利用網絡,非法入侵企業(yè)內部,盜取網絡信息或者冒充內部人員進行網絡詐騙,或者盜取網絡信息進行泄露勒索,那些非法入侵行為無處不在,成為威脅企業(yè)信息的不安全因素。
2.3 肆虐的網絡病毒
從我國出現(xiàn)的第一個網絡病毒開始,網絡病毒就不斷改變感染途徑,比如常見的下載軟件、打開文件、電子郵件等網絡行為,都有可能感染病毒,病毒以其告訴的傳染性讓人措手不及。當人們還在唏噓這個網絡病毒的危害時,比這個病毒更厲害的病毒也許正在散播中,病毒也會以看不見的形式被攜帶傳染,造成更大范圍的信息損失。
2.4 管理人員技術水平不足
網絡管理人員是直接管理企業(yè)網絡信息的技術人物,網絡管理人員的技術水平是影響企業(yè)網絡安全的關鍵因素。企業(yè)信息的運行與管理都有網絡管理人員進行,但在很多企業(yè)中,網絡管理崗位的從業(yè)人員,存在技術水平有限,專業(yè)度不足的現(xiàn)象,有的網絡管理人員職業(yè)素養(yǎng)不足,隨意泄露本公司的賬號等會造成企業(yè)信息安全受到傷害。
3 企業(yè)信息管理網絡安全措施
3.1 先進技術
先進的技術手段是應對企業(yè)信息危機的基礎,只有不斷提高技術技能,利用先進的技術手段才能對企業(yè)信息的威脅做到防范,才能提高企業(yè)信息安全管理水平。
3.1.1 信息加密技術
信息加密是針對信息泄露采取的保護性措施,能夠有效的提高企業(yè)信息數(shù)據(jù)的安全性能,防止數(shù)據(jù)泄露。就目前信息加密技術來講,主要應用在信息的存儲、傳輸以及鑒別方面。信息加密是目前企業(yè)信息安全管理的重要手段,在企業(yè)信息安全管理上作用顯著。
3.1.2 防火墻技術
防火墻技術在上文做過解釋,在企業(yè)信息管理中,防火墻能夠阻止網絡中人為產生的信息破壞與攻擊,防火墻能夠幫助企業(yè)攔截很多不良或者惡意病毒與垃圾。但是防火墻也有局限性,就是不能夠阻止來自內網的網絡病毒與惡意文件。
3.1.3 數(shù)據(jù)備份
網絡病毒很多會造成企業(yè)的重要信息數(shù)據(jù)永久失去,無法恢復,對企業(yè)造成不可估量的損失。數(shù)據(jù)備份就是通過對企業(yè)信息數(shù)據(jù)復制,作為備用,即使企業(yè)信息收到損壞,無法恢復,有了備用信息就不會造成損失。
3.2 企業(yè)管理
3.2.1 企業(yè)局域網管理
加強對企業(yè)局域網的管理是企業(yè)信息管理的關鍵。企業(yè)局域網管理不僅是對企業(yè)內部使用網絡進行隔離,同時也要對企業(yè)所接觸到的網頁進行安全把控。在企業(yè)員工工作時,要根據(jù)員工實際狀況進行內外網權限設置,隔離內外網,有效降低感染病毒的機會。
3.2.2 網絡管理人員管理
提高網絡管理人員專業(yè)素養(yǎng)是企業(yè)信息管理的核心。首先要對網絡管理人員進行專業(yè)培訓,提高管理人員專業(yè)水平與素養(yǎng),另外,要進行權責制度,按照需求對人員進行劃分,責任到人,提高網絡管理人員對企業(yè)信息安全的重視。
4 結語
通過從技術的手段與企業(yè)管理兩個方面進行企業(yè)信息管理,嚴格把握企業(yè)信息的每個關卡,責任到人,同時要不斷地對企業(yè)信息安全系統(tǒng)進行檢查,更新技術支持,完善信息防御與修復系統(tǒng),創(chuàng)造一個穩(wěn)定、安全的企業(yè)信息環(huán)境。
參考文獻
[1]翟智明.解析計算機信息管理技術在網絡安全中的應用[J].信息與電腦(理論版),2014(02).
[2]吳閱帆.計算機信息管理技術在網絡安全中的應用[J].電腦知識與技術, 2015(30).
[3]葉磊.淺談計算機信息管理技術在網絡安全中的應用[J].電子制作,2015(03).
作者簡介
莊杰(1987-),男,江蘇省南通市人。大學本科學歷?,F(xiàn)供職于正大天晴藥業(yè)集團股份有限公司。研究方向為數(shù)據(jù)庫系統(tǒng)、計算機網絡、信息管理與安全、軟件設計與理論等。
作者單位
正大天晴藥業(yè)集團股份有限公司 江蘇省連云港市 222062