楊茜
摘要:新時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)達(dá)給企業(yè)的發(fā)展提供了新方向,高效強(qiáng)大的數(shù)據(jù)處理能力和信息分析能力逐漸成為推動(dòng)企業(yè)內(nèi)部發(fā)展的新動(dòng)力,企業(yè)的運(yùn)轉(zhuǎn)越來(lái)越離不開(kāi)計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)的支持。但計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)機(jī)制不完善企業(yè)內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)安全隱患出現(xiàn)得越來(lái)越頻繁,本文根據(jù)企業(yè)發(fā)展實(shí)際和內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的主要問(wèn)題進(jìn)行分析,對(duì)完善企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)機(jī)制提出具體應(yīng)對(duì)策略。
關(guān)鍵詞:企業(yè);計(jì)算機(jī);安全維護(hù)
計(jì)算機(jī)網(wǎng)絡(luò)給人們的生活帶來(lái)了極大便利,但聯(lián)結(jié)方式多樣和終端分布的不均勻等特點(diǎn),也給網(wǎng)絡(luò)黑客和惡意軟件的供給提供了機(jī)會(huì),所以網(wǎng)絡(luò)安全和保密對(duì)于企業(yè)利益十分重要,加強(qiáng)網(wǎng)絡(luò)安全建設(shè)直接關(guān)系到企業(yè)的整體形象和利益。企業(yè)內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)主要從物理和邏輯兩方面入手,加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)設(shè)備硬件和軟件的管理維護(hù),為其安全保障奠定堅(jiān)實(shí)基礎(chǔ)。
一、企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)與安全面臨主要問(wèn)題
1.企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全管理機(jī)制不完善
管理和使用問(wèn)題是企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全最常見(jiàn)的問(wèn)題,由于企業(yè)管理者對(duì)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全缺乏認(rèn)識(shí),沒(méi)有建立相應(yīng)的維護(hù)機(jī)制和使用規(guī)范,缺少監(jiān)管人員。員工在使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)缺乏約束,過(guò)于隨意和不規(guī)范的操作極易導(dǎo)致病毒入侵,常見(jiàn)的登錄私人賬號(hào)、下載游戲軟件等,最普遍的還是用于短期儲(chǔ)存和傳播資料的U盤(pán),是企業(yè)內(nèi)部人員日常工作中的常見(jiàn)工具,也是病毒感染率最高的傳播方式。
2.計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員素養(yǎng)有待提高
國(guó)內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展較晚,企業(yè)運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)協(xié)助運(yùn)營(yíng)的經(jīng)驗(yàn)也就相對(duì)不足,在初期階段,計(jì)算機(jī)網(wǎng)絡(luò)的利與弊尚未深度挖掘,很多企業(yè)管理階層和運(yùn)營(yíng)人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)了解較少,計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)意識(shí)薄弱。很多企業(yè)花費(fèi)大量資金購(gòu)買計(jì)算機(jī)設(shè)備和硬件,但認(rèn)為安全軟件的購(gòu)買是一種不必要的浪費(fèi),高質(zhì)量的硬件設(shè)備即使在運(yùn)行水平和質(zhì)量上有所提高,但一旦受到病毒和黑客的侵襲,只會(huì)加速企業(yè)內(nèi)部網(wǎng)絡(luò)癱瘓,因此,企業(yè)管理者應(yīng)當(dāng)重視網(wǎng)絡(luò)安全管理在企業(yè)經(jīng)營(yíng)與發(fā)展中的重要性,加強(qiáng)對(duì)內(nèi)部網(wǎng)絡(luò)維護(hù)人員的培訓(xùn),提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人員的技術(shù)能力、危及預(yù)防能力和應(yīng)對(duì)能力,整體提高企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員的工作素養(yǎng)。
3.計(jì)算機(jī)網(wǎng)絡(luò)安全和防火墻問(wèn)題嚴(yán)重
現(xiàn)代企業(yè)內(nèi)部的計(jì)算機(jī)大多與網(wǎng)絡(luò)連接,其高效便捷對(duì)企業(yè)內(nèi)部工作效率的提升具有重要意義,但網(wǎng)絡(luò)這把雙刃劍也給企業(yè)內(nèi)部的運(yùn)轉(zhuǎn)與發(fā)展帶來(lái)隱患,很多單位內(nèi)部的計(jì)算機(jī)會(huì)安裝一些殺毒軟件,但遠(yuǎn)趕不上計(jì)算機(jī)病毒的發(fā)展迅猛,且除了受到層出不窮的新型病毒侵?jǐn)_之外,還存在諸如不同系統(tǒng)來(lái)源的網(wǎng)絡(luò)連接和線路的物理?yè)p傷等問(wèn)題影響系統(tǒng)正常運(yùn)行,保守地看,限制計(jì)算機(jī)訪問(wèn)網(wǎng)絡(luò)數(shù)量對(duì)維護(hù)計(jì)算機(jī)安全具有一定作用。此外,防火墻作為企業(yè)網(wǎng)絡(luò)安全區(qū)域和隔離風(fēng)險(xiǎn)區(qū)域之間的屏障,能夠保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)信息不受非法用戶的侵犯,控制和防止網(wǎng)絡(luò)中的無(wú)用垃圾和有害數(shù)據(jù)流入企業(yè)內(nèi)部網(wǎng)絡(luò),是保障企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全的重要手段,然而由于管理不規(guī)范等各種因素的影響,有些企業(yè)內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)工作不規(guī)范,存在各種非法訪問(wèn)和越權(quán)訪問(wèn)的現(xiàn)象,嚴(yán)重威脅企業(yè)內(nèi)部數(shù)據(jù)信息的安全,給計(jì)算機(jī)網(wǎng)絡(luò)安全埋下隱患。
二、如何完善企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全與維護(hù)機(jī)制
1.完善企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)機(jī)制
大數(shù)據(jù)網(wǎng)絡(luò)的時(shí)代背景下,要深入完善計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)機(jī)制,必須建立健全的規(guī)章體制加以保障,首先企業(yè)的管理者應(yīng)當(dāng)樹(shù)立正確的計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)意識(shí),重視對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù),然后根據(jù)企業(yè)內(nèi)部的具體狀況和特點(diǎn),主動(dòng)建立完善的規(guī)范機(jī)制。同時(shí)將相應(yīng)部門劃分到安全管理,建立管理和使用監(jiān)管部門,通過(guò)相關(guān)部門的通力協(xié)作增強(qiáng)網(wǎng)絡(luò)的安全性,加強(qiáng)對(duì)企業(yè)內(nèi)部機(jī)密文件和信息的安全保障,定期對(duì)員工做內(nèi)部網(wǎng)絡(luò)安全培訓(xùn),提高員工的計(jì)算機(jī)常識(shí)和網(wǎng)絡(luò)安全意識(shí)。此外,企業(yè)還應(yīng)吸收防火墻技術(shù),扶持系統(tǒng)完成隔離,用防火墻的加密技術(shù)、身份驗(yàn)證和防病毒技術(shù)保證企業(yè)內(nèi)部的隱私。加密技術(shù)主要是利用秘鑰保證信息傳輸過(guò)程中的安全,在發(fā)送信息是便對(duì)信息進(jìn)行加密處理,企業(yè)內(nèi)部人員在解讀時(shí)再度使用密碼解除讀取信息;身份驗(yàn)證能夠在企業(yè)內(nèi)部網(wǎng)絡(luò)環(huán)境中建立起相對(duì)安全的信息傳輸通道,對(duì)內(nèi)部網(wǎng)絡(luò)用戶使用權(quán)限進(jìn)行授權(quán),防止非法用戶介入;防病毒技術(shù)需要預(yù)設(shè)控制并分析IP地址,為內(nèi)網(wǎng)和外網(wǎng)之間的信息和數(shù)據(jù)傳輸構(gòu)建安全屏障。制定管理準(zhǔn)則、使用規(guī)范、定期檢測(cè)更新操作系統(tǒng)對(duì)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全與維護(hù)管理人員的工作十分必要。
2.提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平
提高企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù),做好內(nèi)外網(wǎng)和局域網(wǎng)的安全方案,需要提高企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平并做好網(wǎng)絡(luò)安全技術(shù)防護(hù)體系的建設(shè)。首先需要建立好網(wǎng)絡(luò)行為監(jiān)控系統(tǒng),監(jiān)督內(nèi)部用戶的網(wǎng)絡(luò)行為遵循企業(yè)內(nèi)部規(guī)定、符合網(wǎng)絡(luò)要求;其次完善入侵檢測(cè)系統(tǒng),以企業(yè)內(nèi)部最重要的計(jì)算機(jī)為主機(jī),智能分析鎖定主機(jī)網(wǎng)絡(luò)的鏈接和系統(tǒng)的操作日志,確定可疑主體,及時(shí)排查,消除安全隱患;最重要的,選用合格的網(wǎng)絡(luò)管理員和技術(shù)人員,針對(duì)性地安排技術(shù)人員的招聘、培訓(xùn)和管理,在日常管理中設(shè)置合格的獎(jiǎng)勵(lì)制度激勵(lì)技術(shù)人員工作的積極性,強(qiáng)調(diào)終身學(xué)習(xí),增強(qiáng)技術(shù)人員學(xué)習(xí)企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)知識(shí)和研究的動(dòng)力,除了薪金獎(jiǎng)勵(lì)外,還可以設(shè)置專業(yè)培訓(xùn)講座和對(duì)外交流學(xué)習(xí)等方法,提升技術(shù)人員的個(gè)人成就感。
3.制定危機(jī)預(yù)防和應(yīng)對(duì)方案
企業(yè)發(fā)生計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題和信息數(shù)據(jù)泄露等現(xiàn)象時(shí),需要一套適應(yīng)該企業(yè)的危機(jī)應(yīng)對(duì)方案,此外,為防患于未然,對(duì)企業(yè)常見(jiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題應(yīng)當(dāng)采取一定額的預(yù)防措施。如利用評(píng)估技術(shù)及時(shí)查殺病毒,整體性評(píng)估企業(yè)系統(tǒng),明確風(fēng)險(xiǎn)存在情況,在用戶瀏覽網(wǎng)頁(yè)訪問(wèn)網(wǎng)站時(shí)掃描外來(lái)文件,切斷病毒來(lái)源,提高計(jì)算機(jī)免免疫力?;蛘哂枚鄻踊氖侄吾槍?duì)企業(yè)特定資源設(shè)置網(wǎng)絡(luò)陷阱,如蜜罐系統(tǒng)等,在應(yīng)用中模擬漏洞誘騙入侵者,將入侵者引入受控范圍內(nèi),從而有效保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全,這種方式不僅能夠避免計(jì)算機(jī)網(wǎng)絡(luò)受到侵害,還能保證用戶的主導(dǎo)位置,及時(shí)控制入侵者,排除安全隱患,營(yíng)造良好的網(wǎng)絡(luò)環(huán)境,為用戶提供良好體驗(yàn),給企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行提供保障。
結(jié)束語(yǔ)
單純依靠技術(shù)難以完善實(shí)現(xiàn)企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全與維護(hù),提高管理者和用戶的安全防護(hù)意識(shí)十分關(guān)鍵,在瀏覽網(wǎng)頁(yè)時(shí)注意判斷信息窗口的安全性??傊?,計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)是一項(xiàng)十分復(fù)雜的工作,但對(duì)于企業(yè)內(nèi)部資源共享十分重要,因此,對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題和影響因素的研究十分重要,明確危險(xiǎn)因素后采取針對(duì)性地防范技術(shù),重視開(kāi)發(fā)安全防護(hù)軟件和產(chǎn)品,促使計(jì)算機(jī)網(wǎng)絡(luò)在企業(yè)發(fā)展中發(fā)揮最大積極作用。
參考文獻(xiàn)
[1]榮春陽(yáng).對(duì)企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全與維護(hù)機(jī)制完善研究[J].數(shù)字技術(shù)與應(yīng)用,2017,(05):216.
[2]吳煒楠.企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全與維護(hù)機(jī)制完善探討[J].電腦迷,2016,(09):78.
[3]耿會(huì)娜.企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)安全與維護(hù)機(jī)制完善[J].科技展望,2016,26(05):15.
(作者單位:北海市城市建設(shè)投資發(fā)展有限公司)