吳玉林
【摘要】 計(jì)算機(jī)網(wǎng)絡(luò)為人們的現(xiàn)代生活注入了新的活力,也在很大程度上提高了人們的辦公效率?,F(xiàn)如今,已有很多企業(yè)在日常辦公中引入了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),使企業(yè)的工作質(zhì)量得到了大幅度提升。但同時(shí),一些計(jì)算機(jī)網(wǎng)絡(luò)安全問題又使企業(yè)遭受了很多損失,引起社會(huì)的廣泛關(guān)注。本文闡述了目前企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主要存在的一些安全問題,并圍繞這些問題提出了一些針對(duì)性的安全防范技術(shù),希望能夠?yàn)槠髽I(yè)建設(shè)安全網(wǎng)絡(luò)環(huán)境提供一些有益的參考。
【關(guān)鍵詞】 計(jì)算機(jī)網(wǎng)絡(luò) 企業(yè) 網(wǎng)絡(luò)安全問題 安全防范技術(shù)
自進(jìn)入21世紀(jì)后,社會(huì)的發(fā)展面貌煥然一新,經(jīng)濟(jì)發(fā)展明顯提速,出現(xiàn)這一現(xiàn)象的重要原因是互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展和廣泛應(yīng)用,特別是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),已經(jīng)成為企業(yè)發(fā)展必不可少的技術(shù)性條件。在享受科技發(fā)展帶來的便利時(shí),我們需要明確認(rèn)識(shí)到現(xiàn)階段企業(yè)內(nèi)外部的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境并不穩(wěn)定,其中也存在著一些網(wǎng)絡(luò)安全問題,影響著企業(yè)的健康發(fā)展?;谶@種認(rèn)識(shí),如何對(duì)企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)作出改進(jìn),是企業(yè)更好地利用計(jì)算機(jī)網(wǎng)絡(luò)的關(guān)鍵。
一、企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在的安全問題
1.1系統(tǒng)漏洞
系統(tǒng)漏洞指的是由于操作系統(tǒng)設(shè)計(jì)存在缺陷,使不法人員得到了入侵機(jī)會(huì),利用系統(tǒng)漏洞將一些木馬和病毒植入到企業(yè)計(jì)算機(jī)中,從而獲取企業(yè)的重要文件和機(jī)密信息,對(duì)計(jì)算機(jī)程序造成破壞。處于經(jīng)濟(jì)因素的考量,部分企業(yè)會(huì)應(yīng)用盜版系統(tǒng),但是盜版系統(tǒng)本身就存在很多漏洞問題,如服務(wù)拒絕漏洞和熱鍵漏洞等等,還容易生成很多其他的新漏洞,在此情況下,企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性降低,重要信息容易被他人盜取和利用,給企業(yè)帶來不同程度的經(jīng)濟(jì)或信譽(yù)損失,反而是得不償失的。
1.2黑客攻擊
這種安全問題是指一些不法網(wǎng)絡(luò)黑客破解、更改某些軟件程序或者篡改系統(tǒng)數(shù)據(jù)。具體來說,黑客對(duì)企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊的性質(zhì)主要包括兩種,即損壞性和非損壞性攻擊;按照實(shí)施途徑劃分,主要包括網(wǎng)絡(luò)監(jiān)聽、程序后門、信息爆炸、密碼破譯以及拒絕服務(wù)等。黑客采用非損壞性攻擊多是為了對(duì)軟件系統(tǒng)造成干擾,而不是竊取系統(tǒng)軟件的信息,會(huì)擾亂企業(yè)的正常辦公程序;而損壞性攻擊則會(huì)造成計(jì)算機(jī)數(shù)據(jù)信息丟失,甚至導(dǎo)致整個(gè)計(jì)算機(jī)系統(tǒng)發(fā)生癱瘓,無法正常工作。
1.3網(wǎng)絡(luò)病毒
從目前企業(yè)中發(fā)生的主要網(wǎng)絡(luò)安全事件情況來看,網(wǎng)絡(luò)病毒是企業(yè)最為常見的安全問題之一。一般情況下,不法人員在網(wǎng)絡(luò)內(nèi)自行編制一些毀壞數(shù)據(jù)且能夠自行復(fù)制的非法指令,就可造成網(wǎng)絡(luò)病毒廣泛傳播。由于網(wǎng)絡(luò)病毒的隱蔽性、傳播力以及破壞性較強(qiáng),其對(duì)企業(yè)網(wǎng)絡(luò)安全的危害性比較大,而且病毒傳播的形式多種多樣,有些病毒還會(huì)在網(wǎng)絡(luò)重啟之后被激活,其潛伏性較強(qiáng),潛伏期也比較長(zhǎng),成為長(zhǎng)期影響企業(yè)網(wǎng)絡(luò)安全的危險(xiǎn)因素。
二、企業(yè)的網(wǎng)絡(luò)安全防范技術(shù)探討
1、加強(qiáng)網(wǎng)絡(luò)漏洞檢測(cè)。漏洞安全檢查是企業(yè)在管理網(wǎng)絡(luò)時(shí)應(yīng)該著重考慮的一種安全防護(hù)技術(shù)。具體操作方面,網(wǎng)絡(luò)管理者應(yīng)該首先檢查網(wǎng)絡(luò)系統(tǒng)的防入侵漏洞,再檢測(cè)程序安全代碼是否正確,然后掃描WEB漏洞應(yīng)用情況,最后再掃描數(shù)據(jù)庫漏洞。總而言之,在檢測(cè)過程當(dāng)中,一旦發(fā)現(xiàn)系統(tǒng)潛在的漏洞,應(yīng)該立即采取修復(fù)措施,同時(shí)在日常監(jiān)測(cè)工作中要經(jīng)常采取多種掃描方法進(jìn)行安全掃描,進(jìn)行漏洞評(píng)估和預(yù)測(cè),避免影響公司網(wǎng)絡(luò)的正常運(yùn)行。
2、應(yīng)用防火墻技術(shù)。防火墻技術(shù)也是目前企業(yè)網(wǎng)絡(luò)安全防護(hù)工作中經(jīng)常采用的一種技術(shù),防火墻由軟件系統(tǒng)和硬件設(shè)備組成,是建立在企業(yè)內(nèi)部和外部網(wǎng)絡(luò)環(huán)境中間的一道安全防護(hù)屏障。根據(jù)執(zhí)行站點(diǎn)的工作方式,防火墻可以對(duì)不相符合的外部信息予以控制,從而發(fā)揮保護(hù)企業(yè)網(wǎng)絡(luò)安全的作用。同時(shí),防火墻還可以自動(dòng)記錄通過防火墻且進(jìn)入到企業(yè)網(wǎng)絡(luò)系統(tǒng)中的全部數(shù)據(jù)和信息,因而,可以對(duì)網(wǎng)絡(luò)與軟件使用情況進(jìn)行處理和統(tǒng)計(jì)。
3、正確使用數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)屬于自主安全防護(hù)技術(shù),其防護(hù)網(wǎng)絡(luò)安全的能力較高。主要原理是通過函數(shù)加密或者其他方法把明文數(shù)據(jù)轉(zhuǎn)化為加密文件,文件的接收方需要利用函數(shù)才能解密文件。而且,只有特定的用戶以及網(wǎng)絡(luò)才能獲取文件信息,一般情況下,文件加密需要通過公開密鑰、專用秘鑰以及對(duì)稱秘鑰等幾種形式才能實(shí)現(xiàn)。這種安全防護(hù)技術(shù)能夠保證信息傳遞雙方身份真實(shí)可靠,同時(shí)還可以保證傳遞文件的完整性和隱私性,因此,已經(jīng)成為企業(yè)最可靠的網(wǎng)絡(luò)防護(hù)技術(shù)之一。
三、結(jié)束語
網(wǎng)絡(luò)安全問題不僅關(guān)系到企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)能否正常運(yùn)行,而且直接影響著企業(yè)的經(jīng)濟(jì)效益。從現(xiàn)有的條件來看,做好企業(yè)的網(wǎng)絡(luò)安全防護(hù)工作并不容易,一方面,企業(yè)自身應(yīng)該對(duì)網(wǎng)絡(luò)安全管理工作給予高度的重視,不斷地完善網(wǎng)絡(luò)安全管理體系,在日常管理工作中加強(qiáng)防護(hù)力度;另一方面,企業(yè)還應(yīng)該充分利用內(nèi)外部資源,綜合運(yùn)用多種網(wǎng)絡(luò)安全防護(hù)技術(shù),使得安全防護(hù)技術(shù)能夠真正為企業(yè)網(wǎng)絡(luò)穩(wěn)定、安全運(yùn)行保駕護(hù)航。
參 考 文 獻(xiàn)
[1]張敏.企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的安全防范技術(shù)探討[J].電腦知識(shí)與技術(shù),2014,09:1920-1921.
[2]鐘蓓.企業(yè)內(nèi)外計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)探討[J].勘探地球物理進(jìn)展,2010,04:298-302+228.