探討網(wǎng)絡(luò)安全防范體系與應(yīng)用

張 偉

（天津能源投資集團(tuán)有限公司，天津 300100）

各大領(lǐng)域企業(yè)為了能夠高效率的整合企業(yè)的現(xiàn)有資源，提高企業(yè)有限資源的利用率，不斷引入新興的互聯(lián)網(wǎng)科技，同時(shí)重視對(duì)網(wǎng)絡(luò)安全防護(hù)體系的研究與優(yōu)化，并結(jié)合企業(yè)自身的現(xiàn)實(shí)情況進(jìn)行改進(jìn)與應(yīng)用。在現(xiàn)有的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的框架上引入前沿的信息技術(shù)，高效率的提高安全防護(hù)體系的防護(hù)能力，同時(shí)有針對(duì)性的對(duì)網(wǎng)絡(luò)安全防護(hù)體系的部分模塊進(jìn)行強(qiáng)化與完善。

1 現(xiàn)階段網(wǎng)絡(luò)安全體系的主要特征與現(xiàn)狀

1.1 較高的應(yīng)用價(jià)值

對(duì)于企業(yè)內(nèi)部各級(jí)管理人員來(lái)說(shuō)，網(wǎng)絡(luò)安全防范體系是每一位管理人員日常工作中所接觸，并直接利用的主要安全體系，作為一項(xiàng)重要的安全管理工具，在傳統(tǒng)管理模式的基礎(chǔ)上，引入新興的互聯(lián)網(wǎng)科技，幫助企業(yè)在管理模式方面及運(yùn)營(yíng)模式方面進(jìn)行改進(jìn)與升級(jí)，與此同時(shí)，借助企業(yè)以往所積累的網(wǎng)絡(luò)安全方面的經(jīng)驗(yàn)，以及企業(yè)特有的管理模式與體系，構(gòu)建融合企業(yè)理念以及適合企業(yè)管理體系的網(wǎng)絡(luò)安全屏障。借助先進(jìn)的硬件設(shè)施與軟件系統(tǒng)，網(wǎng)絡(luò)安全防范體系可以為企業(yè)提供多種拓展功能。例如，部分企業(yè)可利用現(xiàn)有的攝像頭硬件，結(jié)合先進(jìn)的軟件系統(tǒng)，可以對(duì)企業(yè)內(nèi)部的人員信息進(jìn)行高效的整合，在部分區(qū)域遇到緊急狀況時(shí)，能夠及時(shí)的發(fā)現(xiàn)并制定應(yīng)急處置方案，降低企業(yè)的安全風(fēng)險(xiǎn)。同時(shí)，借助完備的網(wǎng)絡(luò)安全防范體系，可以構(gòu)建企業(yè)內(nèi)部的局域網(wǎng)系統(tǒng)，建立高速的傳輸網(wǎng)絡(luò)，為企業(yè)內(nèi)部各部門(mén)的協(xié)同辦公提供了良好的網(wǎng)絡(luò)硬件平臺(tái)。

1.2 網(wǎng)絡(luò)安全體系的應(yīng)用現(xiàn)狀

21世紀(jì)初，我國(guó)的互聯(lián)網(wǎng)產(chǎn)業(yè)處于初始起步階段，在短短的十年內(nèi)，我國(guó)逐步建立了完備的互聯(lián)網(wǎng)體系，從國(guó)家政策，網(wǎng)絡(luò)硬件基礎(chǔ)設(shè)施以及資源整合配套方面，對(duì)互聯(lián)網(wǎng)體系進(jìn)行了立體化的構(gòu)建與完善工作，為現(xiàn)如今的互聯(lián)網(wǎng)產(chǎn)業(yè)飛速發(fā)展的成果奠定了良好的基礎(chǔ)?，F(xiàn)階段，互聯(lián)網(wǎng)科技已從幾年前的初步滲入各領(lǐng)域與行業(yè)，到現(xiàn)如今的眾多領(lǐng)域的企業(yè)，全方位融合與應(yīng)用互聯(lián)網(wǎng)科技的今天，部分企業(yè)已有能力依靠自身的資源條件建立數(shù)字化的辦公模式，并針對(duì)企業(yè)自身的特征，制定并完善適合本企業(yè)的網(wǎng)絡(luò)安全防范體系。但是大部分企業(yè)由于資源與資金的問(wèn)題，以及所需的基礎(chǔ)設(shè)施較為落后的情況遲遲得不到解決，使得這些企業(yè)無(wú)法依靠自身能力建立完備的物聯(lián)網(wǎng)體系，以及網(wǎng)絡(luò)安全防范體系。為了幫助企業(yè)擺脫這樣的困境，有關(guān)部門(mén)應(yīng)根據(jù)企業(yè)的自身狀況制定扶持性政策，幫助企業(yè)實(shí)現(xiàn)穩(wěn)定可持續(xù)的發(fā)展。

2 網(wǎng)絡(luò)安全體系中存在的問(wèn)題

2.1 智能卡網(wǎng)絡(luò)系統(tǒng)在安全方面的不合理性

現(xiàn)階段許多企業(yè)為了便于對(duì)員工的整體化管理，利用企業(yè)內(nèi)部的局域網(wǎng)建立IC卡網(wǎng)絡(luò)體系，用以實(shí)現(xiàn)企業(yè)內(nèi)部人員的高效管理模式。因此，IC卡網(wǎng)絡(luò)系統(tǒng)的安全也屬于企業(yè)網(wǎng)絡(luò)安全體系的重要組成部分。由于IC卡涉及企業(yè)員工的個(gè)人信息以及特殊的證書(shū)密鑰，如果不能及時(shí)的優(yōu)化與改進(jìn)安全體系，將直接影響企業(yè)員工的個(gè)人信息安全。例如許多企業(yè)都曾遭遇過(guò)IC網(wǎng)絡(luò)系統(tǒng)倍網(wǎng)絡(luò)病毒入侵的情況，由于企業(yè)內(nèi)部的計(jì)算機(jī)之間通過(guò)局域網(wǎng)聯(lián)通，因此，各計(jì)算機(jī)之間并不是孤立的，使得IC卡網(wǎng)絡(luò)系統(tǒng)被病毒入侵的情況時(shí)有發(fā)生。與此同時(shí)，我國(guó)的網(wǎng)絡(luò)安全防范體系也在不斷完善，許多企業(yè)都從以前的實(shí)體檔案轉(zhuǎn)為了現(xiàn)如今的電子檔案，用以管理人員信息與企業(yè)內(nèi)部的資金信息，一旦遭遇不法分子的入侵與竊取，對(duì)企業(yè)的影響將是災(zāi)難性的。因此，各大企業(yè)應(yīng)重視智能卡網(wǎng)絡(luò)系統(tǒng)在安全方面的問(wèn)題，防微杜漸，不斷完善網(wǎng)絡(luò)體系。

2.2 企業(yè)無(wú)線網(wǎng)絡(luò)安全等級(jí)較低

在許多的企業(yè)中，為了提高企業(yè)的工作效率，向員工提供高速，低延遲的網(wǎng)絡(luò)資源，自行建立了企業(yè)內(nèi)部的無(wú)線網(wǎng)絡(luò)覆蓋體系，但是部分企業(yè)中的無(wú)線網(wǎng)絡(luò)覆蓋體系安全等級(jí)較低。雖然員工利用這樣的無(wú)線網(wǎng)絡(luò)大大提升了工作與生活的便捷性，但受制于部分企業(yè)資金的限制，部分網(wǎng)絡(luò)管理人員綜合素質(zhì)能力較低，無(wú)法管理并構(gòu)建等級(jí)較高的網(wǎng)絡(luò)安全防護(hù)體系，使得企業(yè)的內(nèi)部網(wǎng)絡(luò)極容易受到不法分子的入侵。由于無(wú)線網(wǎng)絡(luò)覆蓋體系與公司內(nèi)部的局域網(wǎng)為統(tǒng)一的整體，因此，一一旦不法分子通過(guò)無(wú)線網(wǎng)絡(luò)覆蓋體系入侵公司內(nèi)部的局域網(wǎng)系統(tǒng)，將對(duì)企業(yè)的大部分計(jì)算機(jī)構(gòu)成嚴(yán)重威脅。嚴(yán)重的情況下，會(huì)導(dǎo)致企業(yè)重要信息以及員工個(gè)人信息泄露情況的發(fā)生，因此，各大企業(yè)應(yīng)重視無(wú)線網(wǎng)絡(luò)安全的優(yōu)化與管理，為網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建提供積極影響。

2.3 網(wǎng)絡(luò)安全設(shè)備體系不夠完善

企業(yè)的管理人員不僅要重視網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建與完善，還需要制定與準(zhǔn)備，適當(dāng)?shù)姆婪杜e措，今近高素質(zhì)網(wǎng)絡(luò)科技人才用于維護(hù)企業(yè)內(nèi)部的局域網(wǎng)系統(tǒng)，以及構(gòu)建完備的網(wǎng)絡(luò)安全體系。部分企業(yè)發(fā)展速度較快，使得原有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施與設(shè)備無(wú)法滿(mǎn)足日益增長(zhǎng)的人員與部門(mén)需求，在降低了各部門(mén)協(xié)同工作辦公效率的同時(shí)，也為網(wǎng)絡(luò)設(shè)備帶來(lái)了重大的工作負(fù)擔(dān)。同時(shí)，如果不能及時(shí)的更新網(wǎng)絡(luò)硬件設(shè)施，還有可能發(fā)生因設(shè)施本身的系統(tǒng)性漏洞而產(chǎn)生一系列安全問(wèn)題情況的發(fā)生。因此，企業(yè)管理人員應(yīng)敦促有關(guān)部門(mén)同時(shí)協(xié)調(diào)上級(jí)組織，及時(shí)關(guān)注并更新企業(yè)內(nèi)部的網(wǎng)絡(luò)設(shè)備設(shè)施，保證網(wǎng)絡(luò)體系的安全平穩(wěn)運(yùn)行。

3 網(wǎng)絡(luò)安全體系的優(yōu)化與完善措施

3.1 優(yōu)化接入層結(jié)構(gòu)

一般情況下，網(wǎng)絡(luò)體系的接入層結(jié)構(gòu)對(duì)網(wǎng)絡(luò)整體安全性的影響占比最大。因此，擁有高效率完善的接入層結(jié)構(gòu)，對(duì)提高網(wǎng)絡(luò)體系的安全等級(jí)至關(guān)重要。企業(yè)的網(wǎng)絡(luò)管理人員，也可以利用網(wǎng)絡(luò)接入層，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)體系的立體化管理與監(jiān)控，同時(shí)，對(duì)企業(yè)各區(qū)域的網(wǎng)絡(luò)設(shè)施進(jìn)行靜態(tài)IP分配工作。保證企業(yè)內(nèi)部計(jì)算機(jī)設(shè)備與IP的惟一性，同時(shí)應(yīng)及時(shí)檢查與備案計(jì)算機(jī)設(shè)備MAC地址與IP的對(duì)應(yīng)關(guān)系，防止因IP地址沖突，影響企業(yè)內(nèi)部辦公人員計(jì)算機(jī)的日常使用。同時(shí)，定期升級(jí)交換機(jī)的內(nèi)部系統(tǒng)，用以?xún)?yōu)化局域網(wǎng)連接速度，在必要的情況下，可以升級(jí)交換機(jī)的硬件設(shè)施，以發(fā)揮整體網(wǎng)絡(luò)的最大性能。

3.2 嚴(yán)格監(jiān)控協(xié)議服務(wù)器同非法主機(jī)配置協(xié)議

一般情況下，局域網(wǎng)內(nèi)部終端所發(fā)送的IP地址需要經(jīng)過(guò)逐級(jí)請(qǐng)求環(huán)節(jié)，在各大環(huán)節(jié)中，最重要的環(huán)節(jié)當(dāng)屬動(dòng)態(tài)主機(jī)配置協(xié)議服務(wù)器環(huán)節(jié)，而在具體的使用過(guò)程中，終端設(shè)備在逐級(jí)傳遞信息時(shí)，需要經(jīng)過(guò)嚴(yán)格的識(shí)別與審核體系，用以判斷所發(fā)送的信息及設(shè)備是否合法，確認(rèn)合法的同時(shí)予以接入相應(yīng)端口，完成信息傳遞過(guò)程。

3.3 完善與優(yōu)化網(wǎng)絡(luò)安全結(jié)構(gòu)

由于許多企業(yè)會(huì)不定期更新網(wǎng)絡(luò)硬件基礎(chǔ)設(shè)施，因此，針對(duì)基礎(chǔ)設(shè)施的網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化，對(duì)網(wǎng)絡(luò)的整體安全影響重大。可以通過(guò)云計(jì)算平臺(tái)檢查網(wǎng)絡(luò)系統(tǒng)的安全漏洞，針對(duì)發(fā)現(xiàn)的問(wèn)題，及時(shí)上報(bào)解決。同時(shí)，由于企業(yè)內(nèi)部的物聯(lián)網(wǎng)設(shè)備較多，在日常的工作中，難免會(huì)發(fā)生信號(hào)干擾的情況，因此，在物聯(lián)網(wǎng)設(shè)備安裝之初，就應(yīng)該考慮信號(hào)干擾的實(shí)際情況。在網(wǎng)絡(luò)系統(tǒng)方面，應(yīng)不定期更新網(wǎng)絡(luò)防火墻的模塊化系統(tǒng)，嚴(yán)格控制企業(yè)內(nèi)部網(wǎng)絡(luò)的信息訪問(wèn)，用以實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的安全平穩(wěn)運(yùn)行。

4 結(jié)束語(yǔ)

由于我國(guó)互聯(lián)網(wǎng)科技發(fā)展速度迅速，使得我國(guó)網(wǎng)絡(luò)安全防護(hù)體系的進(jìn)步腳步與互聯(lián)網(wǎng)科技的發(fā)展速度有一定的協(xié)調(diào)性差距。因此，我國(guó)的網(wǎng)絡(luò)安全體系還處于初步建設(shè)階段，在安全體系的各個(gè)方面存在著諸多隱秘性的問(wèn)題，需要在今后的實(shí)際應(yīng)用中不斷探索與解決。為了能夠加快我國(guó)網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建速度，政府可以鼓勵(lì)企業(yè)單位的管理人員在實(shí)際的互聯(lián)網(wǎng)科技應(yīng)用中主動(dòng)發(fā)掘問(wèn)題，并根據(jù)自身情況提出建設(shè)性的解決方案。在提高企業(yè)內(nèi)部網(wǎng)絡(luò)安全體系運(yùn)行效率的同時(shí)，為建設(shè)我國(guó)總體的網(wǎng)絡(luò)安全防護(hù)體系提供了有力的實(shí)際參考數(shù)據(jù)，為我國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)的可持續(xù)發(fā)展注入了新興動(dòng)力。