新时期提高企业网络安全管理能力对策分析

卞闻 郭进利

摘要：企业的核心数据是保持竞争力的重要根本，但目前很多企业网络安全管理意识淡薄，导致很多重要信息被窃取，造成巨大的经济损失。本文对目前网络安全的危害、现状进行了分析，并给出了一些提高企业网络安全管理能力的建议，包括加设防火墙、引入VPN和VLAN技术、引入入侵检测、数据加密技术、提高员工自身网络安全意识。可为各类企业以后类似的管理工作提供必要的技术参考。

关键词：新时期;企业;网络安全管理;提升;对策分析

目前，全球已经进入信息化时代，计算机网络已经成为当前各类企业经济活动中不可缺少的组成部分。网络经济已经展现出其巨大的体量，凭借方便、快捷、迅速等特点被广泛应用于企业管理工作中。但从目前来看，我国众多企业的网络安全管理能力处于入门水平，应对专业的外部网络攻击几乎没有较好的应对方法，只能事后弥补，这就会造成无法挽回的损失。因此，提高网络安全管理能力已成为当前企业不容忽视的重要板块。

1、企业网络安全的分类

1.1物理层面的安全

网络物理层面安全主要是指服务器、交换机、存储器等硬件设备，这是网络安全的基础，必须要保证各类硬件在可靠性、稳定性等具有较强能力。此外，在安装这些重要计算机设备时，应当注意周边环境是否存在火灾、漏水等危险，应保持室内阴凉干燥。一旦硬件设备损坏，数据很容易丢失。此外，相关设备室钥匙应当由专人负责，24h监控、指纹锁等在必要时可以加设，以防止企业重要信息被窃取。

1.2网络系统层面的安全

网络系统层面安全主要包括网络设置、连接、子网划分、系统程序漏洞等问题，由于网络后台的开放性，且涉及到的数据传输量很大，因此一些不法分子运用专业的知识和手段来窃取企业核心机密。例如：阿里巴巴旗下的支付宝系统，平均每天被黑客攻击次数不低于1 6亿次。若不是设置有高级防护系统，给企业和用户带来的损失是无法估量的。

1.3通信及数据层面的安全

网络的应用主要就是在于通信及数据交换，而这些信息在传输过程中若没有相关保护措施，会存在被中途拦截盗取的风险。目前常用的保护措施包括添加网络密匙、增加身份验证系统、架构VPN安全通道等，以此确保数据传输的安全可靠性。而通过调查，一些中小企业通信数据保护意识淡薄，且专业知识严重缺乏。

2、企业网络安全问题危害及现状分析

2.1网络安全问题的危害

存在网络安全问题后，会使企业核心机密有遭受泄密的风险，例如：在一些重要工程的招投标事件中，若竞争对手取得招标方或其他投标方的相关信息，这就会使其掌握完全主动权。目前，网络安全问题主要危害有以下几方面：

（1）严重影响企业信誉度

产品核心数据及用户资料是企业在市场立足的基础，但如果这些信息被不法分子获取，则后果难以想象。在2018年4月份在全球蔓延的“勒索病毒”，使众多企业及个人因无意点开某网站而承受巨大损失，而犯罪嫌疑人也无从查找;201 8年3月份，美国著名社交网站Facebook因被曝泄漏5000萬用户信息而股价大跌，损失上百亿美元，用户量也出现下降，企业信誉严重受损。这些事件都说明了在信息时代里，信息泄漏对企业的打击是巨大的。

（2）企业竞争力下降

经过专业机构统计表明：企业的内部信息直接关系到70%。的核心竞争力。尤其是对一些科技公司，其知识产权直接占据到公司营收的50%以上。例如：某企业发明出一种新产品，正处于测试阶段，而相关数据被竞争对手获取，竞争对手则依靠自身资金优势快速将仿制品推向市场，直接造成该企业倒闭破产。因此，保护好内部数据是保持竞争力的基础，不然无底牌可言。

（3）日常经济活动被迫中断，影响效率

网络遭受攻击后，轻则造成企业网络中断，无法进行正常通信交流，重则全网瘫痪，数据混乱或丢失。这些都会大大影响工作效率，且会使合作伙伴或用户严重怀疑企业的能力。在市场竞争如此激烈的今天，更好的体验已经是客户做出选择的重要标准。

2.2企业网络安全问题现状分析

（1）外部的安全威胁

目前，企业网络遭到外部攻击的类型繁多，包括垃圾邮件、病毒木马、安全漏洞、恶意代码等。下图1所示是201 7年统计的全球各公司网络遭受攻击的类型及所占比重。由图中可知：垃圾邮件和虚假网站所占比重最多，均超过2 0%;木马病毒、恶意代码、系统漏洞这三类所占比均为15%左右，也是日常中较为常见的攻击途径。

黑客是目前盗取网络信息的主力军，其主要应用手段有以下几类：①口令入侵，通过专用软件来破解企业加密文件;②伪装lP，会通过篡改主机lP地址成企业内部lP来获取防火墙信任，之后便可获取内部资料;③木马病毒，可通过病毒链接、优盘等传播，一旦用户无意间点开，就会自动植入到系统中。

（2）内部的安全漏洞

网络安全问题涉及到大量专业性知识，只有相关专业技术人员才能对其有一些深入了解，而目前很多企业内部存在以下几类网络安全漏洞。

①全体员工网络安全意识淡薄

在统计的一些100-200人的中小型制造企业中，几乎超过95%的员工根本不了解网络安全知识，自我防护意识很差，以为只要数据信息不主动传送出去，就不会被窃取。即使出现数据被窃取问题，也无法第一时间察觉并报警，导致给后期侦破带来极大困难。

②缺乏维护网络安全的人员和设备

网络安全需要专业人员和设备维护，且设备价格较高，一些中小企业没有太大意向去购买。此外，市场上网络安全技术人员缺乏，大部分相关技术人员会因为薪资水平第一选择去大型城市发展，而二、三线城市相关人才缺口较大。

③缺乏网络安全管理制度

很多中小企业没有专门的网络安全管理制度，很多人员在日常上网时不会注意甄别是否存在木马链接，随意登录来历不明网站，对内部重要信息也没有强制要求必须进行加密处理。内部管理的松懈给网络安全带来极大的挑战。

3、提高企业网络安全管理能力的对策分析

企业网络安全系统在构建过程中要注意遵循整体性原则，一般从被攻击到恢复正常需要经过五个阶段：预警-攻击防范-攻击检测-应急响应一恢复，这些都是网络安全系统的有机组成，缺一不可。而提高企业网络安全管理能力可从以下几个方面人手。

3.1建立功能强大专业的防火墙

防火墙位于内部网络和外部网络之间，可以对外界网络数据进行监控、过滤，可依照特定的规则对数据传输进行限制。建立防火墙后，入侵者首先需通过防火墙后才能进入目标计算机，根据作用对象的不同，防火墙主要分为网络层防火墙和应用层防火墙。

①网络层防火墙

在最底层TCP/IP协议上运作，只允许特定lP进入，包括特定lP地址、特定来源端口号、特定服务类型等。但该类防火墙对病毒无法免疫，且规则设置一般较为宽松，所以该类防火墙目前电脑系统大部分已经内置。

②应用层防火墙

应用层防火墙运作在TCP/IP堆栈的应用层上，可对浏览网站、使用TFP的数据进行监控。该类防火墙可以对某些特定网站进行全面拦截，防止木马程序入侵。但由于市场上软件种类繁多，普通用户不适用于这类防火墙，但企业计算机对上网、娱乐等无要求，因此适合该类防火墙。

3.2引入VPN和VLAN技术

VPN是指虚拟专用、远程访问网络，出差的人员可以通过该类型网络与公司总网络连接，避免数据信息泄露。

VLAN是指虚拟信息网络技术，在交换式局域网体系中，其可划分多个子网通过交换机进行信息传递。该技术可以提高企业网络系统整体性、运行效率，也能增强整个网络系统安全性。

3.3引入入侵检测、数据加密技术

入侵检测系统能够及时发现外界侵入、异常现象，可检测出外界的入侵攻击点并报警，由此可判斷出其想要获取的数据，有针对性的采取防范措施。

目前，信息加密已经成为企业保证数据安全的最主要手段，可以通过引进和升级数据加密技术，且设置多种加密手段。数据加密方法针对一般的企业足够，加密方式简单快捷，但一次性不适合加密过大文件，可能会造成文件无法读取。

3.4提高全体员工网络安全意识

对全体员工展开网络安全培训应纳入企业的日常管理，制定明确的网络安全管理制度，禁止利用企业计算机接入其他非工作网站。企业数据信息不得允许私人拷贝，数据由专人负责，谁需要用必须登记申请。员工自身的网络安全意识是企业网络安全管理的最重要基础。

4、结语

在信息时代里，网络信息保护已成为重要内容，由于在虚拟世界中各类犯罪无法被有效追踪和制裁，导致目前网络安全环境较差，各类企业必须提高自身的网络安全管理能力，多管齐下，管理者应积极学习新的专业知识，以应对不断变化的网络科技。

参考文献

[1]朱晓琴企业网络能力、跨组织知识管理与创新绩效的关系研究[D].西南财经大学，2011.

[2]王跃华.新时期企业网络管理的现状及对策研究[J].电脑迷，2017（9）： 23-25.

[3]张巍，党兴华.企业网络权力与网络能力关联性研究——基于技术创新网络的分析[J].科学学研究，2011，29（7）：1094-1101.

[4]王瑞梁新时期企业网络管理的现状及对策研究[J].电脑知识与技术，2017，13（2）：47-48

[5]邢小强，仝允桓.创新视角下的企业网络能力与技术能力关系研究[J].科学学与科学技术管理，2007，28（12）：18 2-186.

[6]赵爽，肖洪钧.基于网络能力的企业绩效提升路径研究[J].科技进步与对策，2010，27（6）：71-75.