淺談企業網絡信息安全防護體系

國網河北信通公司 050000

摘要：在企業不斷發展過程中，企業會逐步形成屬于企業自身的信息管理系統，在該信息管理系統中會出現信息泄露、信息流失等信息安全問題，給企業帶來一定的財產流失，給企業自身發展帶來危害。本文主要論述企業如何構建安全信息管理系統。

關鍵詞：企業；網絡信息；安全防護

1.個人信息安全保護措施

在企業逐步發展過程中會形成屬于企業自身的信息渠道，為了企業發展，企業會形成信息管理系統。但在企業信息管理過程中，往往會出現信息安全問題。在這些問題中，有極大一部分是由企業員工造成的，他們往往由于一些操作不當等行為導致企業信息泄露。基于此需要企業的員工進行個人信息的安全保護措施。

1.1采用強身份認證系統

指紋驗證系統是比較安全可靠的安全管理方法，現在很多電腦都有指紋識別系統，企業可以購置含有指紋識別功能的電腦。現在市場上出現了智能USB，這類USB具有身份識別功能，企業可在內部逐步普及這類USB使用。當員工需要使用企業電腦時，首先需要插上USB，在電腦內輸入密碼，只有密碼輸入正確電腦桌面才會打開。企業可以采用這種雙重保護措施，杜絕企業員工發生企業信息泄露的現象。所有需要使用企業電腦的用戶都需要登錄USB和企業電腦雙重系統，確保企業信息管理的安全性。

1.2采用文件加密軟件保護用戶文件

企業還可使用加密文件，對企業文件進行加密，防止企業內部文件被企業的外部人員偷看。企業可根據實際情況對企業內部文件進行加密，文件密碼只有相關人員知道，根據文件等級設置不同密碼等級，對于通用文件，密碼可以對企業內部員工透露，而等級較高文件密碼只有企業高層知道，這樣可以有效保證企業內部文件的安全性。有些文件直接關系到企業內部的秘密，如果這些文件泄露出去會對企業財產安全造成極大的危害，甚至會使企業的財產流失，因此有必要對這類文件進行加密。

2.移動設備安全保護措施

企業內部電腦在使用過程中會出現病毒，許多病毒由微軟操作系統自動播放功能和圖像存儲介質傳播，這些病毒隱秘性較強，同時可以借助媒體播放文件進行傳播。與此同時，一些病毒也有一系的功能，如關閉殺毒軟件的進步，下載木馬等等。這些病毒也容易消失，只要重裝一下系統就可以消除，但是這樣對企業信息安全的影響較大。這些病毒的存在會危害企業內部信息安全，因此要采取有效措施來防止病毒的危害。

2.1制定有效的移動存儲介質防病毒策略

安裝防毒軟件，對下載的媒體文件進行自動檢測，如果發現文件有病毒，軟件可以將該類文件自動消除，這樣可以有效保證計算機內部存儲介質的安全性。

2.2對移動存儲介質進行分級保護

對計算機內部存儲介質進行不同等級的保護，既可以保證計算機內存儲介質的安全性，也可以保證計算機內部存儲介質使用的便捷性。計算機內部有效介質只有計算機所有者可以使用，因此需要對該類存儲介質進行高等級保護，防止計算機內部介質外泄，從而對企業信息進行有效的保護。

2.3不斷完善技術保密的措施

采取一定的技術手段對計算機內部信息進行有效安全管理，比如前面提到的指紋識別系統還有USB Key技術，這些保密技術使用可以有效保證企業內部網絡信息的安全，防止企業網絡信息外泄。

3.合理規劃集中管理企業共享信息

企業信息的安全與否對企業發展具有重要的影響。在企業信息鏈組成中，往往是一個“環島”的形狀，而不是一條單鏈組成，因此由于信息在傳輸過程中會變得分散而不利于信息管理。基于此企業需要采取一定計算機管理技術將信息進行集中管理。

企業可以基于網絡技術建立賬戶管理系統，對企業信息進行賬戶管理。對于企業賬戶管理，可以指定一個獨特的域帳戶，在這個領域的用戶可以登錄到企業環境和訪問域資源的任何部分。企業也可以通過賬戶管理將企業的信息高度集中，以此來對企業信息進行統一管理，將一些信息進行備份，對于一些不需要再使用的信息進行注銷，防止信息泄露。

此外，企業還可以對不同信息進行分區管理，防止信息繁雜，不利于信息管理。對于不同級別的員工進行分層管理，級別高的員工所能接觸到的信息比級別低的多，這樣也能從信息傳播途徑上有效防止信息泄露。同時，因為大多數的企業往往有多個域控制器，具有多個備份，因此默認情況下，該控制器會自動鎖定到目標信息位置以確保企業資源可以用來實現冗余信息，以確保網絡的可用性。

在Linux系統中，可以使用NIS身份驗證服務器、LDAP協議和Windows active directory技術實現網絡信息的安全性，根據用戶的不同要求來設置不同信息透明度。

4.企業網絡安全防范措施

4.1 規劃企業邊界防病毒系統

在企業電腦管理中，電腦殺毒軟件也是必備軟件之一。由于客觀實際情況的限制，企業電腦殺毒軟件無法進行正常升級。所以企業必須配備正常的防病毒系統，通常在企業和互聯網訪問網關設置一個全面的病毒保護為企業外部網絡訪問，這是一個關鍵的步驟。這樣可以有效幫助企業防治病毒對企業信息管理帶來危害。

（1）企業可以合理設置殺毒管理系統，由于企業計算機的實際使用情況不同，因此企業需要根據實際情況對電腦進行軟件升級，需要設置一個科學、有效的殺毒管理系統，以應對企業電腦不同需求。

（2）企業需要設定合理病毒管理網關，這類網關設置對企業電腦防治病毒的影響具有顯著的作用。網絡信息管理員可以根據實際情況設置不同網關，確保網關值設定的科學性。

（3）企業還需要制定科學、有效的網絡協議，只有科學的協議才能確保電腦的合理使用，并提供內容過濾，防止未知病毒、惡意代碼威脅企業網絡安全，為企業網絡資源提供更多空間，還可以節省帶寬。

（4）企業網絡管理邊界防御系統是使用網絡管理控制臺技術實現遠程管理，使企業通過企業網絡管理員和網絡上的任何節點對病毒進行管理。

4.2 規劃入侵檢測系統

企業還可以設置網絡信息入侵檢測系統，通過設置網絡信息檢測系統來篩選企業所接觸到的信息成分，防止企業接觸到不良信息，對企業信息安全造成危害。在大、中型企業中，需要保護企業核心業務安全，因此會建立大型、復雜以及安全性要求高的網絡結構。

采用先進入侵檢測系統，分析網絡信息，對網絡信息進行分類，如實時排名信息系統可以用于建立實時跟蹤和反饋。通過設置入侵檢測系統，防止不良信息對企業信息安全造成危害，保證企業健康發展。

4.3 規劃服務器防毒系統

為了保護企業網絡信息服務器，建議使用正版殺毒軟件。serverprotect保護服務器，可以為企業網絡信息安全提供高效保護。服務器采用三層架構來保護服務器網絡，包括管理控制臺（中間件）和information Server服務器。這些組件可以通過組合的方式建立一個強大的集中管理防病毒系統。這樣也降低了企業保護網絡信息安全的成本。企業還可以建立病毒跟蹤系統，防止企業信息管理系統跟不上病毒更新速度，以此及時、有效的防治病毒。

企業信息是企業文化傳播的重要媒介，企業通過構建科學、有效的信息系統來傳播企業自身的文化，通過建立濃厚的企業文化使企業在激烈的市場競爭中立于不敗之地。企業在自身發展過程中會遇到多方面挑戰，因此企業需要構建多方面系統來管理企業。網絡信息安全防護體系就是該系統中的一個重要方面，在信息時代的今天，企業信息不斷膨脹，如果企業對自身信息管理不當就會對自身發展帶來危害，因此企業要合理、有效的利用企業信息。

參考文獻：

[1]馬巨革，馬貴峰.企業網絡信息安全管理體系的構建[J].信息系統工程，2012，6.

[2]劉赤培，陳江濤，樊靜芳.信息安全管理系統構建研究[J].電力自動化設備，2015，2.

[3]林迪，林世溪.網絡安全體系發展研究[J].華東電力，2010，5.

[4]朱偉泰.網絡安全發展論述[J].科技創新導報，2012，32：32.