淺析大型企業計算機網絡安全問題及其防范措施

引言：隨著計算機和網絡的高速發展，在企業的運用也越來越普及，但是隨著近幾年來金融犯罪數量的增多，計算機網絡系統成為了犯罪份子獲取利益最主要的渠道，加強大型企業計算機網絡系統的安全是企業最基本的工作，本文主要是結合自己的工作實際，對大型企業計算機網絡系統的完全防范做了簡要分析。

一、大型企業計算機網絡面臨的安全問題

大型企業計算機網絡面臨的完全問題，既有外在的因素，也有內在的因素，外面的人員利用黑客軟件等破壞計算機網絡系統，或者給企業網絡傳播某些病毒，從而造成網絡災害性的后果，另外是企業的內部人員，利用工作之便，利用網絡實施信息盜取或金融犯罪，我們只有了解企業面臨的網絡安全問題，才能從根本上預防這些問題。

（一）遭受各類黑客的侵犯和破壞

存儲和運行在企業計算機網絡系統中的信息、數據，不僅本質上代表著企業信息的存儲和資金的運動，而且從微觀上能反映某些企業的機密策劃或經濟活動，從宏觀上能折射出企業的規劃、運行情況等。因此，更多的黑客對大型企業網絡系統更加的感興趣，他們利用一定的技術，監控網絡系統的數據，從事一些秘密的間諜等工作，為企業的競爭對手，或者同行提供各類數據。有些黑客甚至修改企業網絡的系統內數據，盜取重要的資料，有的甚至惡意破壞企業的計算機系統，造成網絡堵塞，甚至系統崩潰。

（二）計算機網絡系統的設備遭到破壞

在計算機網路中的關鍵設備，包括各類計算機（工作站、服務器等）、存放數據的媒體（光盤、磁帶機、磁盤機等）、網絡通信設備（交換機、路由器、調制解調器、集線器、加密機等）、供配電系統、傳輸線路、抗電磁干擾系統等遭受破壞，從而導致整個企業計算機網絡系統出現問題，這類問題一部分是人為因素引起的，操作不當，另一方面是設備老化等問題引起的。

（三）內部人員利用網絡實施犯罪

據有關數據分析，在破獲的利用計算機網絡進行金融犯罪的人員中，內部人員占了很大的比重，他們利用工作之便，修改內部數據，盜取各種資料，出賣給同行或者企業的競爭對手，有些甚至通過網絡挪用公款。甚至一些網絡設計人員，早就預留好系統漏洞，給企業的計算機網絡帶來了很大的安全隱患。

（四）面臨名目繁多的計算機病毒的威脅

各類計算機病毒，時刻威脅著企業的計算機網絡，計算機病毒可導致計算機系統出現癱瘓，網絡的效果減低，甚至數據被監控，出現某些功能不能正常的運行，帶來的后果是非常的嚴重。但是病毒確無處不在，要做好計算機網絡不被病毒所侵犯，是個艱巨的任務。

二、大型企業計算機網絡系統的安全防范工作

筆者認為，大型企業計算機網絡系統的安全防范工作是一個極為復雜的系統工程，是人防和技防相結合的工程方案。在目前法律法規尚不完善的情況下，首先是各級領導的重視，加強工作人員的責任心和防范意識，自覺執行各項安全制度，在此基礎上，再采用一些先進的技術和產品，構造全方位的防御機制，使系統在理想的狀態下運行。

（一）加強安全制度的建立和落實工作

安全制度的建立是非常重要的。一定要根據本單位的實際情況和所采用的技術條件，參照有關的條例、法規和其他單位的版本，制定出切實可行又比較全面的各類安全管理制度。主要有：操作安全管理制度、場地與實施安全管理制度、設備安全管理制度、操作系統和數據庫安全管理制度、計算機網絡安全管理制度、軟件安全管理制度、密鑰安全管理制度、計算機病毒防治管理制度等。

制度的建立切不能流于形式，重要的是落實和監督。尤其是在一些細小的環節上更要注意。如系統管理員應定期及時審查系統日志和記錄。重要崗位人員調離時，應進行注銷，并更換業務系統的口令和密鑰，移交全部技術資料，但不少人往往忽視執行這一措施的及時性。還有防病毒制度規定，要使用國家有關主管部門批準的正版查毒殺毒軟件適時查毒殺毒，而不少人使用盜版殺毒軟件，使計算機又染上了其他病毒。

另外，要強化工作人員的安全教育和法制教育，真正認識到計算機網絡系統安全的重要性和解決這一問題的長期性、艱巨性及復雜性。決不能有依賴于先進技術和先進產品的思想。技術的先進永遠是相對的。俗話說：“道高一尺，魔高一丈”，今天有矛，明天就有盾。安全工作始終在此消彼長的動態過程中進行。只有依靠人的安全意識和主觀能動性，才能不斷地發現新的問題，不斷地找出解決問題的對策。

（二）采用先進的計算機殺毒軟件

殺毒軟件的不斷更新，并且采用世界上先進的，針對大型企業計算機網絡的殺毒軟件，是抵制病毒攻擊最有效的手段，才能從根本上預防無處不在的計算機病毒的影響。殺毒軟件在有新的病毒庫發布后，就要立即進行更新，擁有新的病毒庫才能提抗新型的病毒。

（三）重視硬件設備的改善和更新

機房建設要按照國家統一頒布的標準進行建設、施工、裝修、安裝，并經公安、消防等部門檢驗驗收合格后投入使用。重點防止計算機機房靠近各種無線電發射臺或電視轉播發射點，避免計算機信息傳遞出錯。要測量機房周圍的磁場強度對應計算機系統的硬件設備，要定期的進行檢查，必要的時候應該積極的進行更新，比如采用增加運作的內容，儲存容量的硬盤等等，而且對應硬件所處的環境也要進行改善，防止計算機收到其他的干擾，如電磁，電波輻射等，影響計算機系統的正常運行。

三、總結

在高科技發展的現代社會，計算機給大家帶來方便的同時，也會隱藏著很大的安全隱患，在安全級別要求很高的大型企業更加需要重視對網絡安全的建設。如平頂山天安煤業股份有限公司在網絡安全防范方面就做的非常好，部門領導對于網絡安全非常重視，重視人員的管理，注重硬件設備的改善和更新等，使得企業的網絡安全得到了有效的保障。

參考文獻

[1]楊崢.淺談計算機網絡信息與安全的防護策略[J].計算機光盤軟件與應用，2011（5）.

[2]劉明楊.計算機網絡安全及防護策略的探討[J].黑龍江科技信息，2011（33）.

[3]楊玉新.計算機網絡安全現狀及對策探討[J].中國科技信息，2011（17）