企业网络信息建设中网络安全的探讨

◆张成挺 丁男哲

企业网络信息建设中网络安全的探讨

◆张成挺 丁男哲

（浙江中烟工业有限责任公司 浙江 315000）

随着社会主义市场经济的不断繁荣发展，企业作为最具活力的参与者，在当前的市场经济发展中具有重要的作用。为了更好地发挥企业的经济带动作用，在当前的企业发展中，就要加强自身的内部建设和内部健全。企业网络信息建设中网络安全问题，是影响企业持续性长远发展的重要因素。在信息化和网络化的大背景下，做好信息安全管理工作十分重要。针对企业网络信息建设中网络安全的有关内容，一定要采取有力且全面的措施，合理地应用相关的技术手段，保护企业信息系统的正常运行，不断优化当前企业网络安全建设的新局面。

企业；网络；信息建设；网络安全

本文主要通过介绍网络安全有关概述，了解现阶段企业网络信息建设中网络安全的主要技术代表，明确当前企业信息安全发展及现状分析，探究现阶段企业网络信息建设中网络安全存在的主要问题，掌握现阶段加强企业网络信息建设中网络安全的重要性，以及现阶段提高企业网络信息建设中网络安全的主要措施。

1 网络安全的有关概述

网络安全是当前推进企业网络信息建设的重要环节，主要是指在现行的网络系统之中，借助相应的技术手段和技术操作，对企业内部的网络信息进行分类处理，最大限度地保障企业内部网络信息的安全。在日常的网络信息建设管理之中，难免会存在外来的网络攻击，此时，网络安全就能够发挥其自身的效用，通过迅速且高效地运行自身的系统配置，抵挡外来的网络攻击，从而保护企业内部的信息数据，进而保障企业整体信息系统运行的平稳、持续。

2 现阶段企业网络信息建设中网络安全的主要技术

2.1 入侵检测技术

目前，越来越多企业关注网络信息建设中网络安全问题。为了更好发挥网络安全系统自身的优势，进一步体现网络安全在企业网络信息建设中的重要性，就需要合理地应用专业的网络安全技术。入侵检测技术是目前进行网络安全维护工作时，所运用的主要技术之一。在网络安全维护的过程中，为了防止黑客入侵，需要针对计算机系统当中存在的漏洞进行全面检测。入侵检测技术在应对上述问题时，能够通过运行其自身的内在配置，及时发现计算机网络在运行当中的各种危险因素，像目前最常见的网络病毒，DOS劫持等。此外，当检测的过程中出现任何问题时，该技术能够启动应急处理装置，对检测过程中出现的异常现象及时进行报警处理，与此同时加强系统的预防装置。

2.2 防火墙技术

防火墙技术在目前的网络安全维护中应用较为广泛，其应用的原理与网络安全维护工作高度契合。为了有效避免黑客入侵和未授权访问现象的产生，计算机用户可以在网络运行过程当中使用防火墙技术。防火墙技术的应用原理就是建立一堵网络安全保护的围墙，当出现危险因素时，防火墙技术可以快速地建立起保护的屏障，阻挡外来危险因素的入侵，保护企业网络信息系统的正常运行。针对不同的安全防护需要，防火墙技术可细分为不用类别，不同类别的防火墙技术发挥的效用有所差异，在实现基本防护作用的基础之上，加大了筛查、鉴别和隔离等功能。通过运用防火墙技术，能够对企业网络信息建设中存在的不可控危险因素，及时地进行安全维护工作。

2.3 病毒查杀技术

病毒查杀技术是企业网络安全维护工作中不可或缺的关键技术，其发挥的效用和功能是其他技术所不可替代的。现如今，网络病毒的种类千变万化、形式多样，面对海量的网络病毒，引入病毒查杀技术就显得尤为关键。在进行企业网络安全运行维护工作的过程中，通过使用病毒查杀技术，可以成功阻挡网络病毒的入侵。此外，当病毒查杀技术发挥作用时，其功能的释放是贯穿于软件运行的始终的。网络用户在进行下载软件或者收发邮件以及进入相关链接的时候，病毒查杀软件就可以对其进行有效监测，一旦发现有相关的病毒信息入侵，就会阻止其进行电脑系统，进而保护电脑系统不受侵害。由此可以看出，病毒查杀技术具备一定的灵敏性和快速性，在使用的过程中带有一定的追踪功能。合理地应用病毒查杀技术，可以为当前企业信息网络建设工作提供更多的便利。

3 现阶段企业网络信息建设中网络安全存在的主要问题

3.1 企业缺少信息安全管理制度

目前在推进企业网络信息建设中，网络安全维护工作依旧存在着亟待解决的问题。主要问题之一是部分企业缺少信息安全管理制度，制度的缺失对于措施的执行和延续是十分不利的。缺少必要的信息安全管理制度，一定程度上从侧面反映出部分企业管理者，对于网络安全维护工作的不重视。现如今，企业信息安全工作与企业网络信息建设有着千丝万缕的联系，做好基础的网络安全维护工作，才能够更好地发挥企业信息网络建设的整体效用。必要的制度体系，能够在一定程度上推动企业网络安全维护工作的常态化和正规化。

3.2 员工缺少安全管理的责任心

当前，在推进企业网络安全运行维护工作的过程中，相关的技术人员是主要的参与者。由于企业网络信息建设中网络安全维护是一项全面而系统的工作，任何细小的环节不到位，都会对整体的工作成果带来直接的影响。部分工作人员在进行网络安全维护工作时，缺少安全管理的责任心，对于网络安全工作的具体内容和工作规范要领掌握不到位，无法第一时间应对和处理网络安全维护工作中的突发事故。在当前的企业内部网络安全维护工作中，人为事件造成损失的概率远远大于系统本身抗风险能力。在实际的操作运行环节，工作人员自身的大意和疏忽，都会对企业网络信息安全运行带来直接的影响。此外，企业内部工作人员之间是有所差异的。员工是企业信息系统的直接使用者，内部人员的泄密给企业带来的损失是致命的。因此，在当前的企业网络安全运行维护工作管理过程中，就需要加强对于工作人员的培训教育工作，从思想意识等方面提升员工的自觉性、自律性。

4 现阶段加强企业网络信息建设中网络安全的重要性

4.1 有利于加强企业网络安全发展的实力

关注企业网络信息建设中网络安全的发展问题，就是将发展的立足点放在企业的可持续性发展角度上。通过加强企业网络信息建设中网络安全管理工作，大大地提升了当前企业的网络安全维护的全面性，将企业的信息建设工作逐渐转型，与现代化的信息网络技术相结合。充分利用现代化信息技术，通过合理地使用相应的安全技术，更加针对性地处理和解决企业信息管理过程中出现的漏洞和缺陷。在此基础上做好后期的维护和保障工作，将企业网络信息建设中网络安全维护工作建设得更为全面，关乎企业信息管理的方方面面。

4.2 有利于推广网络安全技术的应用

现如今在推进企业网络信息建设的过程中，网络安全维护工作至关重要。网络安全维护并不是简单的一部分，而是要贯穿于企业网络信息建设的各个环节，因此，辅助专业的技术手段是必不可少的。通过加强企业网络信息建设中网络安全维护工作，有利于推广网络安全技术的应用，让更多的企业看到网络安全技术的优势，并结合自身企业的网络安全建设需求，选择合适的网络安全技术。在一定程度上，提高了企业管理人员对于企业网络安全维护工作的重视度，全面提升企业的发展竞争能力。

5 现阶段提高企业网络信息建设中网络安全的主要措施

5.1 网络信息安全架构体系建设

运用现代化技术手段辅助网络安全建设，是当前的主流方向。以IP技术为代表，寻求IP技术与网络安全建设之间的联系。地面移动通信网络中3G、4G以及下一代网络（NGN）均依赖于IP 技术，几乎所有通信网络设备以及移动终端都将支持>TCP/IP协议。作为通信连接的基础，IP技术比ATM发展得更为成熟。目前，正在推进构架体系建设工作，重点是针对网络管理中的各类病毒威胁进行防控和抵御。以架构体系方式进行设置，威胁检测架构中描述了威胁攻击过程的各个阶段。在这个过程中，融入了云计算、大数据等有力的现代化技术手段，最大限度为企业输出精准的检测结果。

5.2 实现网络安全动态感知

加强网络安全建设工作，不能忽视过程类的工作内容。针对网络信息数据的深入管理和监控，应当引起相关工作人员的重视。可通过引入图像通信技术，实现全过程的监管与防控。图像通信技术与目前广泛使用的声音通信方式不同，能够将可视信息通过图像通信设备变换为电信号进行传送，在接收端再把它们真实地再现出来。以大数据为基础，加入图像通信技术，对多元日志进行的收集或针对异构量信息进行的收集，利用关联分析或威胁情报技术或可为企业的安全运营提供网络安全态势的感知，在这个过程中，实现了层层把控、环环监察的良好成效。关于风险感知，这里提及了基于移动Agent而进行的NSSA建设思路。

5.3 提升网络安全整体把控力

推进网络安全工作的过程中，任何环节都要做到精准把握。构建整体的框架体系，要细化内部的系统，做到衔接。基于Agent的NSSA在进行态势量化的过程中，主要针对的是整个网络，其感知的是知识库中被提取出的安全事件信息。在这其中，主要运用数据通信技术。该技术是通信技术和计算机技术相结合的新型通信方式，实现了信息通信的新高潮。从数据的采集到数据的预处理、从态势的量化到态势预测，Agent改进模式的NSSA架构体系让当下的网络安全得到了进一步的提升。充分发挥系统内部各子系统的优势，让技术的力量发挥到最大，并时刻监管技术的应用情况。采用分域式的处理方式来提升网络安全态势感知的效果，与企业整体的管理工作相协调。

6 结束语

企业的发展繁荣所依赖的条件较多，而从企业内部的建设出发，关注企业建设的网络信息是重中之重。海量的数据信息是企业发展的重要资源，而如何对这些数据信息进行高效全面保护，是企业现如今需要重点思考的方向。目前为了更好地实现企业网络信息的安全维护工作，合理地应用相关技术手段，是实现企业网络信息安全管理的重要举措。

[1]中国电力科学研究院. 电力企业信息安全培训系列丛书信息安全基础知识[M]. 中国电力出版社，2012.

[2]张媛媛. 计算机网络安全技术在网络安全维护中的应用探讨[J]. 消费导刊，2020（48）：96.

[3]熊立春.计算机网络安全技术在网络安全维护中的应用思考[J]. 网络安全技术与应用，2020（4）：3-4.

[4]汤佐天.计算机网络安全技术在网络安全维护中的应用[J]. 数字化用户，2019，25（28）：43.

[5]Stuart McClure，Grorge Kurtz，等. 黑客大曝光：网络安全机密与解决方案[M].北京：清华大学出版社，2006：140.

[6]张丽娜.基于大数据背景浅谈计算机信息安全及防护策略[J]. 通讯世界，2017（24）：12-13.