論網絡安全在企業信息管理中的應用

摘 要：網絡是把雙刃劍，在提供便利的同時也存在著危險，如何建立安全穩定的企業信息保護系統，成為企業信息處理平臺順暢運行的保障，因此網絡安全在企業信息管理中的應用研究非常重要。文章立足于企業信息管理現狀，主要分析了“網絡安全在企業信息管理中的應用現狀與應用策略”。

【關鍵詞】網絡安全 企業信息管理 應用現狀 應用策略

現代科學技術的發展與壯大，科學技術產物不斷改變著人類社會生活，而網絡技術更甚，網絡像一個無形的網，連接著社會各個地方，便利著人類社會。現代企業的發展或多或少依賴著網絡，企業依靠網絡進行信息的傳遞與處理。有了網絡的支撐，企業的競爭力量在不斷加強。

1 網絡安全技術

就目前而言，常見的網絡安全技術包括防火墻技術、虛擬局域網技術、入侵檢測與防御技術以及計算機防病毒技術。

1.1 防火墻技術

防火墻顧名思義就是保護屏障，即通過軟件與硬件設備的組合，在內部網與外部網之間搭建一個保護屏障，通過在網絡邊界上建立網絡通信監控系統來隔絕內外網絡，阻擋外網的不良入侵。防火墻主要針對的是網絡上的不安全因素。通過利用防火墻技術，可以有效保護企業內部網的主要信息資源。

1.2 虛擬局域網技術

虛擬局域網是通過因特網將網絡設備劃分成多個子網，是對企業內部網的擴展，實現了企業在虛擬環境下的數據交換。虛擬局域網正如它的名字“虛擬”兩個字一樣，是看不見的，但是它能夠很好的防控廣播風暴，有效提高網絡的速度，增強網絡的整體性能和安全性能。

1.3 入侵檢測與防御技術

入侵檢測與防御是對防火墻技術的補充與升級，依靠設定的安全策略，對計算機系統與入侵網絡的行為進行檢測，類似于“安檢”，并對相應的檢測做出響應，以此來確保網絡信息的完整性，提高網絡監控與識別攻擊等能力，拓展了防火墻安全管理范圍。入侵防御技術是對檢測技術的又一次開拓，是一個智能且主動的防御技術，緊密的串聯在網絡邊界，對進出的數據信息進行監控與處理。

1.4 計算機防病毒技術

計算機防病毒技術應用比較廣泛，通過建立有效的計算機病毒防護系統與制度，及時準確的監控處理病毒的入侵，如果發現病毒跡象，會立刻采取相應措施阻斷病毒的破壞，同時迅速的對遭到破壞的部分進行修復，高效穩定的保障信息的安全。

2 企業信息管理中的網絡安全問題

2.1 缺乏網絡安全防范意識

網絡應用的不斷深化，辦公方式網絡化受到越來越多企業的歡迎。很多企業對網絡應用近乎癡迷，辦公自動化成為當下企業主流。由于過度的依賴于網絡辦公，往往忽視企業內部的安全防護問題。落后的網絡防御系統、充滿漏洞的安全機制，低下的網絡恢復能力等等都會造成企業信息資源的破壞，嚴重影響企業的正常運行。

2.2 非法網絡入侵現象頻發

網絡的應用，使不良居心的有了新的破壞手段。一些居心叵測的人利用網絡，非法入侵企業內部，盜取網絡信息或者冒充內部人員進行網絡詐騙，或者盜取網絡信息進行泄露勒索，那些非法入侵行為無處不在，成為威脅企業信息的不安全因素。

2.3 肆虐的網絡病毒

從我國出現的第一個網絡病毒開始，網絡病毒就不斷改變感染途徑，比如常見的下載軟件、打開文件、電子郵件等網絡行為，都有可能感染病毒，病毒以其告訴的傳染性讓人措手不及。當人們還在唏噓這個網絡病毒的危害時，比這個病毒更厲害的病毒也許正在散播中，病毒也會以看不見的形式被攜帶傳染，造成更大范圍的信息損失。

2.4 管理人員技術水平不足

網絡管理人員是直接管理企業網絡信息的技術人物，網絡管理人員的技術水平是影響企業網絡安全的關鍵因素。企業信息的運行與管理都有網絡管理人員進行，但在很多企業中，網絡管理崗位的從業人員，存在技術水平有限，專業度不足的現象，有的網絡管理人員職業素養不足，隨意泄露本公司的賬號等會造成企業信息安全受到傷害。

3 企業信息管理網絡安全措施

3.1 先進技術

先進的技術手段是應對企業信息危機的基礎，只有不斷提高技術技能，利用先進的技術手段才能對企業信息的威脅做到防范，才能提高企業信息安全管理水平。

3.1.1 信息加密技術

信息加密是針對信息泄露采取的保護性措施，能夠有效的提高企業信息數據的安全性能，防止數據泄露。就目前信息加密技術來講，主要應用在信息的存儲、傳輸以及鑒別方面。信息加密是目前企業信息安全管理的重要手段，在企業信息安全管理上作用顯著。

3.1.2 防火墻技術

防火墻技術在上文做過解釋，在企業信息管理中，防火墻能夠阻止網絡中人為產生的信息破壞與攻擊，防火墻能夠幫助企業攔截很多不良或者惡意病毒與垃圾。但是防火墻也有局限性，就是不能夠阻止來自內網的網絡病毒與惡意文件。

3.1.3 數據備份

網絡病毒很多會造成企業的重要信息數據永久失去，無法恢復，對企業造成不可估量的損失。數據備份就是通過對企業信息數據復制，作為備用，即使企業信息收到損壞，無法恢復，有了備用信息就不會造成損失。

3.2 企業管理

3.2.1 企業局域網管理

加強對企業局域網的管理是企業信息管理的關鍵。企業局域網管理不僅是對企業內部使用網絡進行隔離，同時也要對企業所接觸到的網頁進行安全把控。在企業員工工作時，要根據員工實際狀況進行內外網權限設置，隔離內外網，有效降低感染病毒的機會。

3.2.2 網絡管理人員管理

提高網絡管理人員專業素養是企業信息管理的核心。首先要對網絡管理人員進行專業培訓，提高管理人員專業水平與素養，另外，要進行權責制度，按照需求對人員進行劃分，責任到人，提高網絡管理人員對企業信息安全的重視。

4 結語

通過從技術的手段與企業管理兩個方面進行企業信息管理，嚴格把握企業信息的每個關卡，責任到人，同時要不斷地對企業信息安全系統進行檢查，更新技術支持，完善信息防御與修復系統，創造一個穩定、安全的企業信息環境。

參考文獻

[1]翟智明.解析計算機信息管理技術在網絡安全中的應用[J].信息與電腦（理論版），2014（02）.

[2]吳閱帆.計算機信息管理技術在網絡安全中的應用[J].電腦知識與技術， 2015（30）.

[3]葉磊.淺談計算機信息管理技術在網絡安全中的應用[J].電子制作，2015（03）.

作者簡介

莊杰（1987-），男，江蘇省南通市人。大學本科學歷。現供職于正大天晴藥業集團股份有限公司。研究方向為數據庫系統、計算機網絡、信息管理與安全、軟件設計與理論等。

作者單位

正大天晴藥業集團股份有限公司 江蘇省連云港市 222062