隨著社會(huì)的發(fā)展，科技的進(jìn)步，計(jì)算機(jī)融入到了千家萬戶，公司也步入到了無紙化辦公，無紙化辦公降低公司成本，提高辦公效率。吉林市熱力集團(tuán)有限公司也逐漸步入了無紙化辦公。目前有門戶網(wǎng)站、客戶服務(wù)報(bào)修系統(tǒng)、熱網(wǎng)監(jiān)控系統(tǒng)、視頻會(huì)議系統(tǒng)、收費(fèi)系統(tǒng)、熱計(jì)量系統(tǒng)等等。由于是信息化管理，網(wǎng)絡(luò)安全越來越重要。計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展速度快，各種攻擊手段枚不勝舉，一旦遭受攻擊，容易導(dǎo)致網(wǎng)絡(luò)癱瘓，因此提高網(wǎng)絡(luò)信息化安全迫在眉睫。

一、不安全因素

（一）自然環(huán)境因素

企業(yè)信息化有服務(wù)器、網(wǎng)絡(luò)設(shè)備、系統(tǒng)平臺(tái)、網(wǎng)絡(luò)信號(hào)的收發(fā)裝置及其網(wǎng)絡(luò)信號(hào)等構(gòu)成。這些設(shè)備的正常運(yùn)轉(zhuǎn)才能保證信息的安全。但是，在生產(chǎn)生活中存在著很多不可預(yù)知的因素，如：地震、水災(zāi)、火災(zāi)等。這些惡劣的形勢(shì)下會(huì)導(dǎo)致很多不可抗拒的損失、如突然停電導(dǎo)致硬盤的損壞；雷電導(dǎo)致網(wǎng)絡(luò)設(shè)備癱瘓，致使數(shù)據(jù)損壞和丟失。

（二）網(wǎng)絡(luò)內(nèi)部因素

計(jì)算機(jī)病毒無孔不入，在日常工作中讓人防不勝防，工作流通中經(jīng)常使用到U盤、移動(dòng)硬盤等存儲(chǔ)設(shè)備，病毒容易在公司辦公設(shè)備上傳播、繁衍。由于公司內(nèi)部為局域網(wǎng)，病毒更容易傳播和繁殖，出現(xiàn)網(wǎng)絡(luò)風(fēng)暴。多數(shù)員工的電腦知識(shí)薄弱，對(duì)于攜帶病毒、木馬、盜號(hào)程序等未知程序不了解，在辦公操作中一些錯(cuò)誤操作導(dǎo)致病毒程序容易傳輸蔓延。很多系統(tǒng)平臺(tái)口令簡(jiǎn)單，容易泄露；用戶權(quán)限無正確設(shè)置，容易出現(xiàn)漏洞導(dǎo)致用戶信息的刪除修改。

（三）網(wǎng)絡(luò)硬件故障

企業(yè)信息化正常運(yùn)轉(zhuǎn)是建立在網(wǎng)絡(luò)設(shè)備、通訊線路正常的前提下。如果硬件設(shè)備出現(xiàn)問題，整個(gè)企業(yè)可能無法正常辦公。辦公樓外光纖折斷，公司平臺(tái)無法登陸，不能辦公。服務(wù)器硬件如主板、硬盤網(wǎng)卡、網(wǎng)絡(luò)設(shè)備如防火墻、交換機(jī)這些設(shè)備出現(xiàn)問題都可能導(dǎo)致系統(tǒng)癱瘓。

（四）網(wǎng)絡(luò)安全因素

網(wǎng)絡(luò)防護(hù)有一定的應(yīng)用范圍和應(yīng)用環(huán)境。防火墻是一種有效的安全工具，它可以通過建立VPN限制外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的訪問。但是對(duì)于內(nèi)部網(wǎng)絡(luò)之間的訪問，防火墻往往是無能為力的。因此，對(duì)于內(nèi)部網(wǎng)絡(luò)之間的入侵行為和內(nèi)外勾結(jié)的入侵行為，很多硬件設(shè)備很難發(fā)覺和防范的。

（五）管理因素

內(nèi)部網(wǎng)絡(luò)缺乏管理員的跟蹤檢查，系統(tǒng)管理員對(duì)操作日志和用戶信息沒有足夠認(rèn)識(shí)，多數(shù)公司將精力用在了硬防和系統(tǒng)殺毒軟件方面，缺少對(duì)局域網(wǎng)內(nèi)網(wǎng)絡(luò)安全清醒認(rèn)識(shí)。很多網(wǎng)絡(luò)管理人員水平低下，業(yè)務(wù)水平低，網(wǎng)絡(luò)安全意識(shí)淡薄都會(huì)導(dǎo)致系統(tǒng)癱瘓。

（六）資金因素

網(wǎng)絡(luò)信息安全需要可網(wǎng)管的網(wǎng)絡(luò)硬件設(shè)備及其網(wǎng)管軟件。但多數(shù)公司領(lǐng)導(dǎo)對(duì)此方面認(rèn)識(shí)不清，認(rèn)為只要系統(tǒng)正常運(yùn)轉(zhuǎn)即可，不需投入大量金錢。

二、安全防范措施

為了保證公司信息網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)，減少網(wǎng)絡(luò)安全造成的損失，必須采取相應(yīng)的網(wǎng)絡(luò)安全措施，來對(duì)網(wǎng)絡(luò)進(jìn)行全面保護(hù)，從而把危害降到最低。

（一）嚴(yán)格管理

首先提高思想認(rèn)識(shí)，計(jì)算機(jī)網(wǎng)絡(luò)安全不只是技術(shù)問題更是管理問題，更要從思想上轉(zhuǎn)變認(rèn)識(shí)，制定完善安全制度。定期進(jìn)行系統(tǒng)軟件、硬件檢查，做好維護(hù)記錄。對(duì)計(jì)算機(jī)硬件和軟件可能出現(xiàn)的故障，應(yīng)有防范、補(bǔ)救和排除等措施。機(jī)房管理人員認(rèn)真填寫機(jī)房記錄，關(guān)注機(jī)房的防火、防水、防盜問題。對(duì)系統(tǒng)使用人員定期培訓(xùn)。

（二）技術(shù)管理

為了保證正常工作，各個(gè)員工大力學(xué)習(xí)計(jì)算機(jī)病毒防護(hù)措施，從而有效防止網(wǎng)內(nèi)計(jì)算機(jī)病毒的傳播。由于計(jì)算機(jī)病毒可以導(dǎo)致網(wǎng)內(nèi)辦公文件損壞，系統(tǒng)癱瘓，設(shè)備損壞，因此在接收發(fā)送文件前需要對(duì)文件進(jìn)行殺毒，不去下載安裝一些帶有安全隱患的文件。公司之間內(nèi)部網(wǎng)絡(luò)通過構(gòu)建安全的VPN，該VPN隧道進(jìn)行加密。

（三）系統(tǒng)漏洞修補(bǔ)

定期對(duì)門戶網(wǎng)站查看工作日志、更換密碼，對(duì)網(wǎng)站進(jìn)行備份；系統(tǒng)口令不要設(shè)置太簡(jiǎn)單，不要外傳，系統(tǒng)管理員對(duì)操作人員定期進(jìn)行培訓(xùn)；系統(tǒng)廠家對(duì)系統(tǒng)進(jìn)行優(yōu)化，修補(bǔ)系統(tǒng)漏洞。

（四）網(wǎng)絡(luò)病毒的防范

采用賽門鐵克服務(wù)器版殺毒軟件，對(duì)網(wǎng)內(nèi)病毒防護(hù)、防火墻、VPN、風(fēng)險(xiǎn)管理、入侵檢測(cè)、互聯(lián)網(wǎng)內(nèi)容及電子郵件過濾、遠(yuǎn)程管理技術(shù)及安全服務(wù)等。

三、結(jié)語

對(duì)每個(gè)企業(yè)來說，如何最大限度地發(fā)揮網(wǎng)絡(luò)效益，同時(shí)防止企業(yè)信息泄露與破壞，是企業(yè)管理者、企業(yè)網(wǎng)絡(luò)管理者和企業(yè)用戶都非常關(guān)注的問題。本文從技術(shù)上探討了企業(yè)網(wǎng)絡(luò)安全的問題，提出了一種具有普遍意義的網(wǎng)絡(luò)安全模型。實(shí)際上，企業(yè)網(wǎng)絡(luò)安全建設(shè)是一個(gè)復(fù)雜的系統(tǒng)工程，在強(qiáng)調(diào)技術(shù)應(yīng)用的同時(shí)，不能忽視網(wǎng)絡(luò)安全管理的建設(shè)工作。在加強(qiáng)對(duì)企業(yè)用戶的安全制度教育的同時(shí)，應(yīng)該考慮建立完善的內(nèi)網(wǎng)安全防范日志，對(duì)內(nèi)部網(wǎng)絡(luò)監(jiān)測(cè)過程中出現(xiàn)的重要事件進(jìn)行記錄，便于管理員從中發(fā)現(xiàn)網(wǎng)絡(luò)上的不安全因素、網(wǎng)絡(luò)上的潛在威脅及網(wǎng)絡(luò)中的可疑分子，同時(shí)也為事故后責(zé)任的追查，對(duì)案件的偵破都是很好的依據(jù)，并且是對(duì)有不良動(dòng)機(jī)者也是一個(gè)很好的警示。

總之，網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)工程，一個(gè)企業(yè)或單位的計(jì)算機(jī)網(wǎng)絡(luò)安全需要通過在內(nèi)部網(wǎng)絡(luò)中的每臺(tái)服務(wù)器上部署防病毒、防火墻、入侵檢測(cè)、補(bǔ)丁管理與系統(tǒng)監(jiān)控等；通過集中收集內(nèi)部網(wǎng)絡(luò)中的威脅，分析面對(duì)的風(fēng)險(xiǎn)，靈活適當(dāng)?shù)卣{(diào)整安全管理策略，同時(shí)兼顧使用環(huán)境，提高管理人員和工作人員素質(zhì)，將人和各種安全技術(shù)結(jié)合在一起，才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。

參考文獻(xiàn)：

[1] 張濤. 信息系統(tǒng)安全與漏洞[M] 國(guó)防工業(yè)出版社2006.

[2]謝建全.計(jì)算機(jī)與外部設(shè)備維修技術(shù)（第1版）[M].北京：電子工業(yè)出版社，2000，（3）.

[3] 郭群. 校園局域網(wǎng)的規(guī)劃與管理[J]. 電大理工， 2000，（01） .

[4] 陸麗娜，軟件工程，經(jīng)濟(jì)科學(xué)出版社，2000