安全管理论文企业网络安全风险分析及可靠性设计与实现研究.doc

此材料由网络搜集而来，如有侵权请告知上传者立即删除。材料共分享，我们负责传递知识。平安治理论文企业网络平安风险分析及可靠性设计与实现研究摘 要：现今，伴随信息、通讯技术的完善，网络攻击技术的革新，网络平安征询题日益显现。网络平安的管控，可以从侧面反映网络的平安状态，确保企业的网络平安。网络的平安性，关系企业的长远开展征询题，同时也会间接阻碍社会的开展，作为企业的治理者我们应确保企业网络的平安，进而提高企业的经济效益。因此，本文就从网络平安风险分析、网络可靠性设计、企业网络平安的实现几方面进展一定的讨论，期望可以为企业的正常运转提供一定的协助。关键词：企业；网络风险分析；可靠性设计与实现现今，伴随信息、通讯技术的完善，计算机网络中信息与数据的会聚，都给人们的生活带来了极大的便捷性。经由网络系统，不仅提高了企业信息保存、传输的速度；提高了市场的反映速度；还带动了企业业务的新开展。企业内部中的网络信息，在现实运用中都实现了资源共享1。但是，在资源共享的前提下，就存在企业内部机密的平安性征询题，尤其是现今的网络平安征询题频发，我们更应提高关于企业的网络平安征询题的关注度。因此，本文就对企业网络平安进展一定的讨论，期望可以对企业的正常运转提供有效协助。1网络平安风险分析1.1平安威胁的分类网络平安威胁，详细确实是指潜在的、会对企业资产构成损失的平安征询题。导致平安威胁的要素诸多，详细分类为：恶意攻击；系统软件征询题；自然灾害；人为要素等2。1.2网络系统平安阻碍要素31.2.1缺乏完善的治理体系完善的网络治理体系，不单需要投入大量的网络设备，同时也要求有技术的支持。网络平安建立，其主要要素还应建立标准的网络平安治理机制。在任何企业，为了有效的保证网络的平安性，都应注重治理与技术的结合。在企业中，应注重员工的平安教育，同时治理者应依照现实情况，不断的完善企业的治理制度。1.2.2缺乏网络平安知识企业中的员工，其平安防范认识欠缺，关于网络平安知识认识较少，常会因个人信息的丧失，导致公司机密文件的泄漏。企业的网络平安，关系到企业的长远开展策略，因此公司应加强员工的平安知识教育，从根本上确保公司的网络平安。首先，企业员工在获取资源时，应该警惕病毒的侵入，防患于未然。其次，企业员工应该关于网络程序的平安性，有本人的初步推断才能，同时安装防病毒软件，并定时进展更新。第三，企业员工中关于文件的治理，应该注重文件的平安征询题，应由员工本人治理文件，并设置权限。1.2.3网络拥塞网络拥塞，详细讲确实是指当用户对网络资源的需求量，超过了网络固有容量的时候，出现的一种网络过载的情况4。企业员工的访征询时间；交换机与路由器的端口传输速率等，都是造成网络拥塞的缘故。当企业中出现网络拥塞的情况，就会出现数据不能进展转发，进而阻碍正常的网络运转工作，因此，企业在网络治理中，应依照这一情况制定合理的规划。1.2.4系统破绽的征询题现今，多数企业都是应用TCP/IP 协议，但该协议关于网络平安的考虑较为欠缺。黑客、病毒等攻击，常常都从网络协议处入口，找到系统的破绽征询题，进而攻击整个网络系统，进而阻碍系统的稳定性与平安性5。因此，企业应注重防范系统的建立，及时的修补与晋级系统的软件，减少攻击者的攻击时机。2网络可靠性设计现今，关于企业网络的平安性的注重度逐年提高，网络平安的系统设计，应该依照以下几点进展6。2.1逐步施行伴随联网规模的增加，网络系统范围的扩大，网络风险逐步提升。现今的网络平安征询题，必须依照逐步施行的措施，逐步的处理网络平安的征询题。逐步施行的措施，可确保企业数据平安、网络系统的根本需要。2.2整体性措施网络平安体系的建构，应具有整体性。平安方面应确保不受恶意软件；木马；病毒的损害。当网络在遭到恶意的攻击时，可以快速的恢复系统成效，将损失降至最低。平安恢复机制；平安防护机制；平安检测机制共同构成了网络平安系统。平安恢复机制，主要用于恢复主要数据；平安防护机制，是为了免受损害，所采取的诸多风险的防护措施；平安检测机制，是对网络运转的状态监控，可以及时阻止关于系统的破坏。2.3多层次防护企业的网络平安，应通过多层次的深层保护来完成，除了具备常规的设备防火墙外，还应设置多种防范手段，诸如VLAN 划分技术；数据备份、恢复；入侵防范系统；虚拟专网加密等措施，用于抵抗木马；病毒；恶意软件的损害。经由多重保护，可以明显提高信息平安的程度。2.4消除企业网络的薄弱点网络平安的防护，应重点关注企业中的薄弱环节，尽量的防止恶意攻击者从破绽处入侵网络。因此，在进展平安系统的设计之初，就应该有效的检测与评估，企业中的网络破绽，进而进展有效的躲避，提高整体的网络平安性。3企业网络平安的实现73.1先进技术的运用企业网络平安性，应使用先进的技术措施加以保证。而当前，企业网络平安的操纵，主要是经由交换机加以实现。交换机可以对设备进展认证操作，进而检查主机的平安功能。当检查结果符合要求的情况下，就可以同意接入内部网络，对不满足需求的，则可将其进展隔离操作，进而确保网络平安。3.2企业应制定标准的网络使用制度企业的办公网络的平安，特别大程度上与员工的工作关系紧密。关于企业员工，应该制定有效的规章制度，严格要求网络终端人员，注重企业网络的保密性。同时关于网络制度的后续治理，进展系统的治理，确保网络平安标准操作，降低企业内部治理发生的风险。3.3互联网出口的统一性对互联网出口的统一，首先确实是在互联网的出口上，进展了防火墙的设置，关于访征询的权限也进展了规定。其次，可以在一定的制度上，对内网客户端连接互联网的需求进展阻止操作。企业进展统一出口后，可以防止网络访征询混乱的情况；可以使企业依照不同点进展岗位权限的设置；可以有效的治理互联网的访征询，提高访征询的平安性。4结语现今，伴随网络攻击技术的革新，网络平安征询题日益显现。网络平安新的研究热点，确实是网络的风险评估；风险预测；风险操纵8。网络平安的管控，可以从侧面反映网络的平安状态，确保企业的网络平安。网络的平安性，关系企业的长远开展征询题，同时也会间接阻碍社会的开展，作为企业的治理者我们应确保企业网络的平安，进而提高企业的经济效益。参考文献：1聂亚伟.企业网络平安处理方案研究与设计D.河北工程大学硕士学位论文，2014.2阳丽.企业网络平安分析与实现D.电子科技大学硕士学位论文，2010.3于治新.企业网络平安风险分析及可靠性设计与实现D.吉林大学硕士学位论文，2013.4石淑华. 计算机网络平安M. 北京：人民邮电出版社，2005.5张晓伟. 信息平安策略与机制M. 北京： 机械工业出版社，2007.6王蔚苹.网络平安技术在某企业网中应用研究D.电子科技大学硕士学位论文，2010.7史冠祺.企业网络平安风险及可靠性设计与实现J.中国新通讯，2015，96.8刘刚.网络平安风险评估、操纵和预测技术研究D.南京理工大学博士学位论文，2013.