网络安全与防护在企业中的应用分析

摘 要：近年来，随着经济和社会的不断发展，计算机网络技术以及信息技术也在飞速的发展，事实上，网络的发展确实是给人类社会的科学技术、社会生活等方方面面带来了巨大的冲击，它不仅方便了人们的生活，而且打破了时间和空间对人类的束缚，加快了信息交流和传播，但是，在这些方便来临的同时，我们也不得不承认，网络信息安全越来越受到人类的关注，特别是近年来，网络信息泄露个人隐私等方面，让人们特别注意这一问题。因此，网络防护功能越来越受到人类的欢迎，特别是在企业中，因为企业的各种机密信息直接影响到企业的发展，甚至关系到企业的存亡。本文主要分析了企业中，网络安全与防护的具体应用，希望对于企业在网络安全方面，有积极的影响。

关键词：企业；网络安全；防护；具体应用

中图分类号：TP393.08

随着时代的发展，安全性已经成为计算机网络技术的应用中最为重要、最为关键的一个问题，而这一问题，也往往是我们日常生活中最容易忽视的问题，目前来说，计算机网络安全问题主要是重要信息的泄露，一般原因在于计算机的病毒、木马入侵，随着网络的普及，这些问题也在不断的出现，因此，当前，对于计算机安全方面的要求更高，不仅要被动的防止木马、病毒的入侵，主动地抵制非法黑客进入内网，窃取重要信息，同时还要保障信息在传输过程中的安全性和保密性，避免在传输的过程中被非法用户窃取。对于企业来说，一旦计算机网络安全受到威胁，那么必然会导致企业的利益受损，更有甚者，可能导致企业竞争不断地处于劣势，最终面临破产的危机。

1 何为计算机网络安全

我们日常说的计算机网络安全通常就是说为了最大程度的保护网络，避免内网遭受侵害而主动或者被动的采取的各种措施。一般来说，如果采用科学的方法，正确的采用网络安全的具体措施，那么，就能够保障网络的正常运行，同时保护个人或者企业的隐私不会泄露。计算机网络安全主要有以下几个内容，第一就是计算机网络的保密性，保密性通常就是保护系统可以组织那些非法用户或者黑客、未授权的用户获取相关的保密信息，确保信息的保密性。第二是完整性，完整性的概念主要是指传输信息、资料的完整性，即在没有授权，未经允许的情况下，保证资料不被恶意修改和删除，另外还包括软件的完整性，即确保软件的具体的运作程序不被恶意或者随意的修改，避免出现各类错误。第三就是可用性，我们所说的可用性就是指计算机网络在在遭受来自外界的恶意攻击时，计算机网络安全系统便可以确保计算机网络的合法用户依然可以正常进行访问等工作。

网络安全的基本特征如下：所谓机密性，一般来说是指不随意的将信息泄露给非法用户或者未被授权的用户。在网络中，存在着许多的层次，而每一个层次都是具有机密的，因此都需要保护，采取防范措施，例如，在运行层面，就需要保证合法用户的正常的使用，而对于那些没有被授权或者是身份不明的用户，则禁止访问和使用，同时具有一定的抗侵入功能，避免黑客的恶意攻击；所谓完整性就是指信息的完整性，主要的表现为没有经过授权的用户和身份不明的用户是不能够对信息进行修改的，这样可以防止信息不被恶意破坏。随意的插入广告和木马、不耽误信息传播的延迟，保障信息的顺序比被打乱，保障信息不丢失，完整的进行信息的传输工作；所谓可用性则是指已经被授权的用户，可以在正常运行时间内，可以正常的使用的特性，这一性能主要是为了保障使用者（合法的）正常访问。

2 计算机网络中存在的网络安全问题

2.1 病毒、木马以及蠕虫、间谍等有害软件

病毒、木马以及蠕虫、间谍等有害软件可以说是当前计算机网络中最常遇见的安全问题，病毒可以说是最容易遇见的问题了，一般来说，病毒就是一种可执行的代码，这种代码可以不同程度的破坏掉正常运作的计算机的操作系统和应用系统，一般是隐藏在合法的信息或者邮件当中，或者直接伪装成合法邮件，甚至还可能在即时消息中发送，这一点与蠕虫特别相似，蠕虫只是比病毒更为普遍，

蠕虫是可以自动进行传播的，主要是依托于文件传输功能来完成，也正是因为这样，才导致了计算机网络中的许多个人信息以及密码等隐私，被木马所截获，这样就没办法保证信息的安全性，未授权的用户甚至可以访问安装了木马的系统。间谍软件其实也是一种病毒，只不过是一种特殊的病毒，主要是恶意的病毒代码，

这些病毒代码有一种功能，是可以监控系统功能的，同时，还可以将截取的信息传输给间谍软件的操作者，成功获取信息。

2.2 拒绝服务攻击和计算机网络系统的滥用和误用

随着木马、病毒的多样化入侵，企业的计算机网络安全意识在不断的提高，但是，正所谓道高一尺魔高一丈，尽管企业的安全防护性在不断的提升，黑客的攻击手段也在不断地更新，因此就会发生拒绝服务的现象，它们的攻击可能向服务器大量的发送请求，从而使服务器因为超载而瘫痪，从而不能为合法用户提供应有的服务。当然，我们也不得不承认，在我们的公司内部，存在着许多的误用和滥用计算机网络系统及其信息、数据的现象，有时候，都是稍不注意，就已经将公司的机密泄露掉，企业员工的保护意识不够强。

2.3 安全机制和安全工具以及安全系统

在理论上，我们当前所使用的每一种安全机制和安全工具，必然都有其固定的适用范围，对于应用环境也是有要求的，例如，防火墙这种有效的安全工具，确实是可以在一定程度上隐藏企业的内部网络的结构，但是，不得不承认的事实是，对于我们企业内部的网络之间的相互访问，防火墙确实是起不到任何防范作用，因此也就达不到目标。另外，BUG是极有可能存在于我们计算机的操作系统和应用软件中，致使网络瘫痪或者某个程序不能正常运行，给企业的计算机网络系统的安全带来不便。

3 计算机网络系统的安全防护解决方案

保障信息的机密性，最主要的就是不能让信息泄露，特别是那些未经授权的用户，一旦被黑客攻击，立即采取物理隔离技术进行补救，即涉密信息系统要与外网实行物理隔离，这一技术的实现依靠隔离卡的辅助或者增加一块硬盘；保障信息的完整性，在录入、传出、收获这一过程中，必须有效的保障信息的一致性，防止被非法用户篡改、破坏，可以采用数据存储加密技术，对信息系统中存放数据进行加密，使这成为编码或者密文，用户对其进行访问需要对数据实时进行解密；对于来访者的身份、企业内部合法用户的身份的核实，需要加强访问控制技术，经对其访问系统资源的权限进行限制，一般分为自主访问控制、强制访问控制和角色控制；要保障服务的可用性，主要是防止恶性的向服务器发送请求，使服务器瘫痪而不能提供正常的服务，可以采用安全审计技术（模拟社会检察机构在信息系统中用来监视、记录和控制用户活动）它使影响系统安全的访问留下痕迹，便于锁定。

4 结束语

当今社会，信息化不断发展，计算机网络安全已经成为一个重要的问题，关系到个人的生活以及企业的正常工作，这一问题的内容覆盖面广，最为主要的就是计算机信息系统本身就存在的安全问题，同时也包括了使用单位、使用人的意识和行为问题，可以说关系重大，介于以上原因，笔者撰写论文，主要介绍了计算机网络系统的安全问题的存在，同时也提出了相应的解决方案，希望有利于企业计算机系统安全问题的解决。

参考文献：

[1]高秀娟，张海亮，庞传新.网络安全与防护在通信企业中的应用[J].中国新通信，2012（10）：31-32.

[2]张浩.浅议网络安全与防护在企业中的应用[J].现代企业教育，2010（22）：98-99.

[3]葛金隆.网络安全与防护在企业中的应用[J].价值工程，2010（11）：138-139.

[4]于治新.企业网络安全风险分析及可靠性设计与实现[D].吉林大学，2013.

作者单位：玉门油田信息中心，甘肃玉泉 735019