如何加强企业网络信息安全管理.pdfVIP

豳●l【●【

和培训，提高职工对信息安全的2．电子邮件带来的安全隐患临死亡。

重视和安全防范水平。在现在的企业中，电子邮件4．网络资源共享的安全隐患

已经成为最为常用的沟通工具。企业网络应用通常会共享网

二、企业网络信息安全每天我们都会与客户、同事、朋友络资源，比如信息共享、设备共享

I患分析之间有大量的邮件往来。电子邮等。如果缺少必要的访问控制策

上面对网络信息安全涉及件本身很容易成为特洛伊木马、略，授权管理，大家都可以随意访

的基本概念做了阐述，那么通常病毒程序等的载体，被利用来迅问共享资源，就可能会造成存储

企业在网络系统的日常运行中具速传播。并且在发送和接收电子设备中各种重要信息泄密，或者

体会存在哪些安全隐患呢?根据邮件过程中也可能被黑客跟踪截信息被有意或无意地破坏、修改、

笔者的经验，在工作、学习以及获，造成信息泄露。如果用户安全删除，造成无法弥补的损失。

研究中碰到和了解的信息安全事意识比较淡薄，又缺乏必要防护，5．操作系统的安全漏洞

例，概括地讲，企业网络般都就会给入侵者提供机会，会给系计算机操作系统是基础的计

会面临以下几种安全隐患和威统带来不安全因素。其实电子邮算机工作平台，网络中的所有计

胁：件也可以归为网络通信的一种形算机都必不可少。而任何的操作

1．网络联接、网络通信中的式，但是它大量被使用，容易被利系统都会存在安全漏洞。这些安

安全隐患用，在这里特别强调。全漏洞就可能会被攻击者利用，

网络的最基本功能就是网3．计算机病毒侵害对网络进行入侵或破坏。如果操

络通信。现代企业网络除了会在计算机病毒(ComputerVirus)作系统因本身遭到攻击，则不仅

自己企业内部实现互联互通外，在《中华人民共和国计算机信息影响机器本身而且会消耗大量的

还不可避免地会与外部公共网系统安全保护条例》中被明确定网络资源，致使整个网络陷入瘫

络，比如Intemet网进行联接，以义，病毒指“编制者在计算机程序痪。

实现随时随地与必要的人员、业中插入的破坏计算机功能或者破6．企业信息安全管理制度不

务伙伴进行快速的数据通信。网坏数据，影响计算机使用并且能健全。员工安全意识淡漠

络通信是通过网络通信协议来实够自我复制的一组计算机指令或以上1—5都是从技术角度

现的。网络通信协议有很多种，但者程序代码”。网络是病毒传播最讲企业网络信息安全面临的隐

是目前绝大部分企业网络是采用好、最快的途径之一。一旦有主机患，而网络信息安全的保障不能

TCPIP协议，同时TCPIP协议也受病毒感染，病毒程序就完全可只依靠技术手段。因为网络信息

是Internet的基础协议。这个协议能在极短的时间内迅速扩散，传安全隐患不只存在于计算机网络

本身是存在安全缺陷的。IP协议播到网络上的所有主机，可能造本身，很大程度上还存在于计算

层IP地址软件设置是IP地址假成信息泄漏、文件丢失、机器不机网络的建立者、维护者、使用

冒和IP地址欺骗的安全隐患；应能正常运行，甚至设备损坏等。者——人的身上。人的管理依靠

用层协议TELNET、兀、SMTP等在今天的互联网时代，病毒存在制度，如果管理制度缺失，管理混

协议缺乏安全认证和保密措施，于网络的各个角落，而且每天都乱，不需要外部入侵者，自己人就

为攻击者提供了截获秘密的通有很多种新病毒产生。在这样的会造成网络混乱，系统可能被损

道。如果不加以必要的防护，攻击环境下，如果不对计算机进行必坏，信息可能会丢失。同时员工的

者就可利用这些缺陷入侵企业网要的病毒防护，就像一个丧失了安全意识