关于企业网络安全探讨相关的文章
关于企业网络安全探讨相关的文章
以下是学习啦小编为大家带来的关于企业网络安全探讨相关的文章，欢迎大家阅读!!!
企业网络安全探讨相关的文章一：
计算机系统一旦遭受破坏,将给使用单位造成重大经济损失,并严重影响正常工作的顺利开展。加强企业网络安全工作,是一些企业建设工作的重要工作内容之一。本文主要分析了企业的网络结构和一些基本的安全情况,包括系统安全的需求分析、概要设计,防火墙应用等,重点针对企业网络中出现的网络安全问题,作了个介绍。对有关安全问题方面模块的划分,解决的方案与具体实现等部分.
一、网络威胁、风险分析
随着通讯技术和计算机技术的飞速发展,网络正逐步成为当今社会发展的一个主题,其改变着人们的工作方式和生活方式。网络的互连性,开放性,共享性程度的扩大,然而网络的重要性和对社会的影响也越来越大主要是Internet的出现。随着数字货币,电子现金,电子商务和政府上网以及网络银行等网络行为的出现,网络安全的问题变得越来越重要。
(一)其他网络的攻击
据数据统计,在美国网络中每400封电子邮件里就有一封可能携带病毒。电脑病毒是如今社会网络业发展的最大危害,它们往往通过电子邮件这个传播途径使用户的整个电脑系统都处于瘫痪状态。据“Security Portal”的报告,计算机病毒事件在1999年计算机安全问题上排名第一位,然而与计算机病毒相关的黑客问题也在其中占有相当大的比例。从科研人员的分析结果科研看出计算机病毒的表现有以下新特点:
当今社会电子邮件已经成为计算机病毒传播的主要媒介,它的比例占所有计算机病毒传播媒介的56%。由于电子邮件可以附带任何类型的文件,所以几乎所有类型的计算机病毒都可通过它来进行快速传播,事实上,有一些电子邮件病毒根本就没有附件,因为它本身就是一个HTML。在不久前出现的许多的计算机病毒就无需用户打开附件就会感染文件,如果用户的邮件可以自动打开HTML格式的邮件,那么该计算机病毒就会立刻感染用户的系统。
近年来由于互联网的快速发展,互联网出现了许多新一代的计算机病毒种类,比如包含蠕虫、木马、电子邮件计算机病毒、以及恶意ActiveX Control和Java Applets的网页等黑客程序。其种类、数量正在迅速激增。同时,根据最新数据统计计算机病毒的数量正在急剧增加,现在每天都有超过40种新计算机病毒出现,因此每年的新型计算机病毒就有就有1.2万种左右出现,这样的数目超过了截至1997年为止世界上计算机病毒的总数。然而最近又出现了很多专门针对掌上电脑和手机的计算机病毒。
计算机病毒造成的破坏日益严重。2000年5月“I Love You”情书病毒的影响,全球的损失预计已经高达100亿美元,而受CIH计算机病毒在全球造成的损失据估计已超过10亿美元。对于行业的用户当系统每死机一小时其损失都在650万美元以上,其包括电视机构、证券公司、国际航运公司、信用卡公司和邮购公司在内,然而对于Internet公司,尚无人能统计其损失的金额。
(二)管理及操作人员缺乏安全知识
我们认为,全面的安全管理体系是由全面的安全产品解决方案、雇员的培训、事后的安全审计、安全策略制定、安全策略架构的实施、企业系统风险评估、安全架构制定等部分有机结合,构成的完善的管理体系。全面的安全产品解决方案是包含在系统的各个方面和层次上部署相应安全产品的工具。
现代计算机网络要加强系统的总体安全级别,必须从应用业务系统、网络、计算机操作系统甚至系统安全管理规范,因为安全隐患会隐藏在系统的各个角落,使用人员应该考虑安全意识等各个层面统筹。木筒装水的多少决定于最矮的木板,然而系统的总体安全级别就象装在木筒中的水,系统安全级别的高低取决于系统安全管理最薄弱的环节。所以我们对系统安全管理应该是多方面的、多层次的,要从网络、应用系统、操作系统各个方面来提高系统的安全级别,还要把原来通过管理规定由使用人员自觉维护的安全规则用系统来自动实现,来加强系统的总体安全性。
二、网络安全总体设计
据统计,在英国50%的用户口令都是宠物名称,而在全世界销售的150,000套防火墙中有85%的防火墙没有正确的配置,60%的防火墙按缺省设置安装。然而对于系统安全的维护和管理需要各种层次的系统和安全专家才能完成。如果没有专业人员的介入,根据实际情况对安全管理产品进行详细地配置,对于企业的策略进行设计和安全管理规范,就算功能再强大的安全产品也会达不到非常好的安全防护作用。
三、安全系统的建设原则
“使入侵者花费不可接受的金钱与时间,并且承受非常高的风险才可以闯入的系统叫做安全系统。我们认为,绝对安全与可靠的信息系统并不存在。然而安全性的增加通常会导致企业费用的增长,这些费用包括系统复杂性增加、系统性能下降、操作与维护成本增加和系统可用性降低等等。安全不是目的而是一个过程。威胁与弱点会随时间变化。然而安全的努力依赖于许多因素,例如新业务应用的实施、职员的调整、安全漏洞和新攻击技术与工具的导入。
企业网络安全探讨相关的文章二：
1 加强企业安全技术可靠性建设
对于网络安全我们面前的挑战是，如何使新技术能够可靠地工作。随着顾客对技术的要求日益提高，这一点将会实现。但是，由于厂商同时加速进行产品开发，总体而言，情况没有多少变化：可靠性依然不佳。有时，进行组装的工程师缺乏经验，那些独立工作时运转良好的系统被组装到一起却常会引发一些意想不到的后果。总而言之，现在的安全系统未经标准化。诀窍是在竞争激烈的市场中找到一席之地，既要拥有激动人心的新科技，又要保持传统的乏味的可靠性。
2 加强防范意识
大多数安全风险最终牵扯到人，粗枝大叶的人或坏人，经常两者全占。到处都有人想打人系统盗取有价值的数据、搜寻机密，甚至只是制造混乱。口令、防火墙和其他障碍构成第一道防线，但由于使用者的疏忽，这些措施常常不能发挥很好的作用。同时，许多防火墙非常死板，毫无应变能力，雇员常常可以绕过它们。公司需要对人员控制进行更特殊的规定，这对管理人员来说通常较为复杂。
3 加强网络本身的安全措施
信息网络中网络操作系统和相应的服务器软件包都提供了很强的安全性保障，对于一个具有很高安全级别的网络来说，加强其本身的安全设置，是必不可少的一环。
下面以目前最常见的企业建立内部网、通过专线上网并提供信息服务为例，说明企业实现网络安全的防护措施。
假设企业是采用WindowsNT作为服务器和Web服务器平台，内部设置SQLServer7.0作为数据库服务器，并开发相应的应用系统;整个系统通过64K DDN专线与因特网连接，系统对外提供Web信息服务、电子邮件服务、FTP服务等。
内部网络的安全问题可以进一步分为网络操作系统的安全和应用系统的安全。通常采用WindowsNT网络操作系统的安全问题就变得非常重要。应用系统的安全则是用户的Web服务器、FTP眼务器和电子邮件服务器等的安全，以及用户开发的各种应用系统的安全性。下面主要对在WindowsNT系统中提高安全性，给出一些建议。
WindowsNT和IIS(Web服务)的安全模式是完全集成的。在系统中没有指定的Web客户，只有那些被WindowsNT确认在服务器上有账号的客户才能管理。如果使WindowsNT，必须考虑对将创建客户权利的每一个集合都创建一个组。另外，WindowsNT是针对域(do一main)模型的概念而操作的，这意味着对网络维持需求的权利共享和增进的控制。域是控制客户端系统如何进入服务器的基本体系结构，不论客户端系统是在用户的局域网还是因特网中。域提供了一种对系统和客户进行逻辑分组的方法来实现对系统的管理、进入服务器以及在各个系统和客户之间进行交互。
用户可以对信息进行保护，并且强制客户在服务器上进行验证，但是这需要为具有安全保护的资源建立客户账号。这是对客户进行管理的正确实现方法。应该为默认的客户提供广泛的、对大多数没有安全保护的资源的进入;但是对于那些受到保护的信息，应该不允许这种类型的进入。
4 加强“防火墙”技术控制
防火墙的技术已经经历了三个阶段，即包过滤技术、代理技术和状态监视技术。
1)包过滤技术。包过滤防火墙的安全性是基于对包的IP地址的校验。在因特网上，所有信息都是以包的形式传输的，信息包中包含发送方的IP地址和接收方的IP地址。包过滤防火墙将所有通过的信息包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，并按照预先设定的过滤原则过滤信息包。那些不符合规定的IP地址的信息包会被防火墙过滤掉，以保证网络系统的安全。这是一种基于网络层的安全技术，对于应用层的黑客行为却无能为力。
2)代理技术。代理服务器接收客户请求后会检查验证其合法性，只有那些被认为“可信赖的”服务才允许通过防火墙。它将内部系统与外界隔离开来，从外面只能看到代理服务器而看不到任何内部资源。代理服务器只允许有代理的服务通过，而其他所有服务都完全被封锁住，这一点对系统安全是很重要的，另外代理服务还可以过滤协议，如可以过滤FTP连接，拒绝使用FTP Put(放置)命令，以保证用户不能将文件写到匿名服务器。
代理服务具有信息隐蔽、保证有效的认证和登录、简化了过滤规则等优点。网络地址转换服务(NAT—Network Address Translation)可以屏蔽内部网络的IP地址，外部看不到网络结构。
3)状态监视技术。状态监视服务的监视模块在不影响网络安全正常工作的前提下，采用抽取相关数据的方法对网络通信的各个层次实行监测，并作安全决策的依据。监视模块支持多种网络协议和应用协议，可以方便地实现应用和服务的扩充。状态监视服务可以监视RPC(远程过程调用)和UDP(用户数据报)端口信息，而包过滤和代理服务则都无法做到。
5 加强开放型网络安全保障系统建设
开放型网络安全保障系统是建立在数据加密、用户确认授权机制上的，通过对网络数据(包括用户数据和保证网络正常运行所需的数据)的可靠加密和用户确认，在不影响网络开放性的前提下实现对网络的安全保障。这一类技术的特征是利用现代的数据加密技术来保护网络系统中包括用户数据在内的所有数据流。只有指定的用户或网络设备才能够解译加密数据，从而在不对网络环境作特殊要求的前提下根本上解决网络安全的要求。以数据加密和用户确认为基础的开放型安全保障技术可望成为网络安全问题的最终的一体化解决途径。
企业网络安全探讨相关的文章三：
1 计算机网络自身存在的安全缺陷
计算机网络发展十分迅速，技术也在不断地完善之中，但是由于其是一个极为庞大，且分布范围极广的网络体系结构，因此其自身必然会存在着各种缺陷，因此对于计算机网络安全会造成各种不确定的风险因素。计算机网络安全技术主要是以保护计算机上的数据以及计算机硬件与软件而形成的一种计算机技术，因此探讨网络安全技术必须从网络自身存在的安全隐患出发，网络存在的安全隐患主要可以分为以下两方面：
1.1 网络硬件存在的问题
硬件设备是计算机网络所不可或缺的组成部分，但是其自身存在的安全隐患，直接对计算机网络造成了十分严重的影响。硬件隐患主要可以分为以下几种：第一种是电子辐射隐患，所谓电子辐射隐患是指计算机上的数据一般是以电磁信息的方式存在的，这种信息在传播的过程中存在着泄密的可能性，由于其泄密的途径较为隐蔽，往往难以预防。第二种是通信方面的安全隐患。计算机在进行数据交换和数据交换的过程中，其所采用的主要载体是光缆，电话线，专线以及微波等，这些载体中只有光缆是较为安全的，其他几种传播方式都存在着被窃取和泄漏的可能性。此外，计算机的错误操作以及移动存储介质，例如U盘、移动硬盘等，都可能导致企业内部信息外泄，或是病毒对企业网络造成攻击破坏。
1.2 操作系统存在的安全隐患
操作系统作为计算机系统的主要组件，其是数据处理与数据传输的主要平台。操作系统的发展在某种程度上等同于计算机技术发展，尽管操作系统一直在不断地完善与改进，但是其自身的缺陷往往给计算机网络造成十分严重的影响。例如Windows在远程调用中存在的RPC漏洞，Linux存在的缓冲区溢出等问题。由此可见，操作系统中的某些软件如果存在安全缺陷的话，对整个系统的安全性也会造成不可估量的影响，因此必须引起高度的重视。
1.3 软件方面存在的隐患
软件一般被认为应用程序，其是数据处理的主要工具，软件在开发的过程中，或多或少会存在一些缺陷，也就是所谓的安全漏洞，这些漏洞可能会被黑客利用，成为攻击系统与网络的一个切入点。例如微软公司开发的Office系列，以及Oracle公司开发的数据库软件，近年来都出现过安全事件。因此企业应该高度重视，这些公司所发布的安全预警。软件缺陷为应用软件致命的缺陷，这些缺陷既对小程序有影响，也对大软件有着影响，因而严重的威胁了生命和财产。
2 计算机网络受攻击的主要形式
开放性、互连性是计算机网络所具有的典型特征，因此其极易受到病毒、黑客、以及其他网络程序的危害。因此，为了确保网络信息的安全性、完整性以及可用性，应该采用必要的安全技术加强网络安全防范，但是不同的问题，应该采用不同的措施，这是一个重要的基本原则，所以有必要认识主要的网络安全隐患有哪些。
2.1 针对系统漏洞的攻击
正所谓百密一疏，即便是最为精巧的计算机系统也存在着细微的缺陷，这就给一些不法之徒留下了可乘之机。黑客一般会通过恶意代码的方式，通过系统漏洞，或是所谓的后面侵入到计算机系统中，然后对主机发动攻击或是控制主机，窃取主机上的信息。作为企业应该及时更新系统补丁，采用安全扫描工具，或是购买硬件、软件防火墙等设备加强系统安全。
2.2 欺骗技术攻击
路由条目，IP地址、DNS解析地址等通常都会成为黑客攻击系统的重要目标，黑客一般会采用欺骗技术，例如虚构IP地址，冲入网关，然后对服务器发动攻击，造成服务器瘫痪，导致缓冲区的资源阻塞或，严重情况下，造成系统死机。有些攻击是将网络中的某台计算机的IP地址转换成网关地址，从而造成数据包的发送障碍，或是在局域网中发起ARP攻击等等。
2.3 “黑客”的侵犯
“黑客”是指利用系统漏洞等方式，非法植入对方计算机系统，它具有非常强的破坏性、隐蔽性和非授权性，黑客一定植入计算机，就可以完全掌控用户的主机。黑客攻击主要的目有窃取用户的账号、密码，或是阻碍用户正常使用系统，黑客往往会采取篡改主页，破坏程序等方式，对网络造成破话。由于黑客攻击是动态性的，且攻击模式无法确定，因此其给网络造成的危害，比计算机病毒更为可怕。
2.4 计算机病毒攻击
计算机病毒对网络安全的影响具有一定的特殊性，首先其具有高度的隐蔽性，用户往往无法主动察觉系统已经感染了计算机病毒，其次是其潜伏性，例如木马病毒一般长期潜伏在系统中，并不会对系统的正常运作造成影响，但是会窃取系统信息，造成破坏。因此企业应该对网络病毒引起高度重视，预防可以从硬件与软件两方面入手，在最大程度上避免和减轻病毒给个人和计算机造成危害。
3 加强计算机网络安全的对策措施
3.1 网络安全的审计和跟踪技术
网络安全审计技术与跟踪技术对于主业务流程不产生直接的影响，它主要是通过记录、检查、监控主业务，并且针对其完整性以及安全性进行审计评估。目前主要的审计与跟踪技术有入侵检测技术，漏洞扫描技术，以及安全审计技术等。入侵检测是最为基本，也是最为有效的审计与跟踪技术，一般可以分为针对主机的入侵检测以及针对网络的入侵检测。入侵检测通过采集，分析系统以及网络中的数据，从而发现其中是否存在违反安全策略或是是否收到过攻击，并且自动采取相应的安全措施，从而保护系统以及网络的安全。此外，它还可以保护内部攻击、外部攻击和误操作。
3.2 运用防火墙技术
防火墙技术是当前应用最为广泛的网络安全技术，其通过在计算机内部，或是在网络中的某个位置上设置一个相对安全的子网环境，从而阻挡针对系统或是网络的攻击，从而维护网络的安全。防火墙的主要优点在于，一是可以控制两个网络之间的访问策略，二是保护网络与互联网络之间的限制。防火墙的体系结构有下列三种：1)双重宿主主机体系结构。此结构为最基本的防火墙结构，其主机具有双重宿主功能。主机充当路由器，可连接内外网络，可将IP数据包从一个网络发送到另一个网络。此防火墙离不开主机，所以其主机需承载在较大的负担，其重要性也是不可忽略的。若只需进行IP层过滤，就只要将IP包的ACL控制插在两块网卡之间转发的模块。但是如果要代理控制应用层，就需要在这台双宿主主机上设置代理，所有的应用不需先连接后主机才能进行。2)屏蔽主机体系结构，也被称为主机过滤结构，其内部网络主机之间的服务，主要有由一个单独的路由器来提供。此体系结构中，数据包过滤系统为其提供主要的安全机制。相比双重宿主主机体系结构，此结构允许数据包从Internet上进入内部网络，所以要求其路由器的配置也比较高。
3.3 数据加密技术
数据加密技术是一种古老的数据安全技术，其主要是通过对信息重新编码与解码，从而将真是的信息内容隐蔽起来，从而不让非法用户获得真实的信息。数据加密技术对于防止非法用户获取数据具有十分明显的作用，并且其使用的范围十分广泛，例如可以应用于数据存储，数据传输中。此外，数据加密技术还可分为密文存储和存取。而数据传输加密技术的主要目的是为了加密传输中的数据流。
3.4 网络病毒的防范
网络中的病毒传播扩散速度非常快，单机防病毒产品，不能对网络病毒进行彻底清除，因此对于学校、政府机关，以及企事业单位等采用局域网的单位组织，应该采用专门的网络病毒防范工具。企业用户的防毒一般应该从硬件与软件两方面入手，在硬件方面安装硬件杀毒工具，软件方面要采用正版的杀毒程序。此外，由于系统是与互联网相连接的，有些病毒一旦与网络连接就会与远程服务器连接，从而传输大量病毒文件，因此在网关上必须要设置防病毒软件。此外，电子邮件也是极容易传播病毒的，因此必须在电子邮件系统中增加病毒过滤软件。这样可辨别电子邮件中和附近中隐藏的病毒。因此，只有使用全方位、多层次的防病毒系统的配置，且此系统可以进行定期或不定期自动升级，及时修复计算中的漏洞和补丁，彻底保障计算机免受病毒的危害。
4 结语
企业的发展离不开企业的信息的保密及安全的办公，只有建立保密、安全的企业办公软件，才能促进企业的飞速发展。所以，企业领导阶层和使用者必须重视计算机存在的各种安全隐患，并针对这些安全隐患采取相应的解决措施。由于信息数据的安全隐患既表现在局域网又表现在因特网上，而面对人为和技术的干扰，怎样实现信息数据安全的最大化，已经成为计算机网络安全技术发展的一重要问题。