淺談企業(yè)計算機網(wǎng)絡信息安全體系的構建

南旭光

沈陽通利網(wǎng)絡有限公司

淺談企業(yè)計算機網(wǎng)絡信息安全體系的構建

南旭光

沈陽通利網(wǎng)絡有限公司

企業(yè)計算機網(wǎng)絡信息安全體系的構建是一項長期的系統(tǒng)化工作，是需要全網(wǎng)統(tǒng)籌規(guī)劃各相關單位部門協(xié)同、扎實推進的工作。因此，企業(yè)應全面加強對于信息安全的重視，通過加強人員培訓、完善信息安全管理制度、應用先進信息安全技術產(chǎn)品等措施，提高企業(yè)信息安全水平，實現(xiàn)主動防御式的網(wǎng)絡信息管理，以促進企業(yè)良性的健康發(fā)展。基于本文分析了企業(yè)計算機網(wǎng)絡信息安全體系的構建。

企業(yè)；計算機網(wǎng)絡信息；安全體系

1 、現(xiàn)階段計算機網(wǎng)絡存在的安全問題分析

1.1 網(wǎng)絡信息安全隱患

由于互聯(lián)網(wǎng)具有開放性特征，受不規(guī)范的資源共享行為、網(wǎng)絡自身漏洞等因素影響，其客觀存在一定的安全風險，常見問題包括網(wǎng)絡信息遭受非正常授權使用、資源共享無法精準控制共享范圍、無法有效管理U盤、移動硬盤等存儲設備以及網(wǎng)絡安全技術防護措施缺失等問題。

1.2 網(wǎng)絡信息使用人員安全意識不足

雖然近幾年計算機技術得到了較為廣泛的應用，但部分操作人員仍不具備相應的網(wǎng)絡信息安全使用意識，從而導致各種類型的網(wǎng)絡安全問題，具體包括：忽略安全口令作用，對于必要的安全防護漠不關心；計算機未安裝軟件防火墻和相關殺毒軟件；系統(tǒng)補丁更新不及時等。

1.3 網(wǎng)絡安全管理缺失

就目前企業(yè)網(wǎng)絡信息管理而言，普遍缺乏對于信息安全的規(guī)范化管理，多數(shù)企業(yè)不具備相應系統(tǒng)、完整、有效的安全管理制度及管理流程。并且，企業(yè)缺乏有效的實時網(wǎng)絡信息安全監(jiān)控手段，對于網(wǎng)絡信息安全隱患，不能滿足及時發(fā)現(xiàn)和消除的管理要求。

1.4 網(wǎng)絡惡意攻擊行為

現(xiàn)代社會逐漸趨向于向信息化方向發(fā)展，就企業(yè)網(wǎng)絡信息而言，普遍蘊含著巨大的商業(yè)價值和經(jīng)濟價值。在經(jīng)濟利益的誘導下，網(wǎng)絡上存在部分非法分子，使用惡意攻擊性軟件，竊取、損壞或篡改目標計算機信息，以獲取不正當?shù)睦妫@種惡意攻擊行為嚴重威脅著網(wǎng)絡信息的安全。并且隨著信息技術的發(fā)展，網(wǎng)絡攻擊逐漸從單一性向多樣性發(fā)展，相應增加了網(wǎng)絡信息安全保護的難度。

2 、企業(yè)計算機網(wǎng)絡信息安全體系的構建

2.1 劃分不同安全級別的安全域

劃分不同安全級別的安全域，建立安全邊界防護，設置不同的安全訪問控制策略，防止惡意攻擊和非法訪問。整個網(wǎng)絡的縱向通過防火墻來實現(xiàn)服務器安全域與終端設備安全域的劃分；在服務器與終端設備的安全域邊界部署防火墻、入侵檢測和防病毒墻等安全產(chǎn)品；通過防火墻，訪問用戶終端、被訪問的服務器及應用端口的控制、入侵檢測設備對訪問行為的檢測及網(wǎng)絡安全設備(如，防火墻、網(wǎng)絡設備)的聯(lián)動、防毒墻對傳輸中病毒過濾來加強服務器的保護，減少通過終端設備域給服務器域帶來的攻擊、病毒傳遞擴散等安全影響；整個網(wǎng)絡的橫向通過網(wǎng)絡設備的VLAN來實現(xiàn)服務器間和終端設備間不同安全級別的劃分，并通過網(wǎng)絡設備的ACL控制技術來實現(xiàn)不同級別的服務器安全域和不同級別終端設備安全域間的控制，降低不同安全域間的相互影響，保證各自安全域的安全。

2.2 以企業(yè)計算機網(wǎng)絡中關鍵業(yè)務應用系統(tǒng)及重要數(shù)據(jù)保護為核心

加強用戶訪問服務器的合法性，統(tǒng)一合法用戶和規(guī)范授權訪問，確保重要信息不被非授權訪問，保證關鍵業(yè)務應用系統(tǒng)及重要數(shù)據(jù)的信息安全。應用系統(tǒng)及數(shù)據(jù)的運行安全，可將應用服務與數(shù)據(jù)庫分開部署，數(shù)據(jù)采取統(tǒng)一集中存儲，統(tǒng)一備份的方式；重要數(shù)據(jù)采取在線(通過應用系統(tǒng)自身的備份機制，定期進行數(shù)據(jù)備份)、近線(通過備份軟件工具定期對應用系統(tǒng)的數(shù)據(jù)庫進行備份)、離線(將備份出來的數(shù)據(jù)定期寫入磁帶庫中磁帶后進行磁帶取出存檔備份)的三級備份要求。關鍵業(yè)務應用系統(tǒng)需要建立應用系統(tǒng)的自身備份系統(tǒng)，定期開展備份數(shù)據(jù)恢復測試工作。同時，通過安全NAS等安全產(chǎn)品的部署應用，對關鍵及重要數(shù)據(jù)進行加密保存。

2.3 建立信息安全管理制度，健全信息管理人員配置

2.3.1 計算機設備管理制度。(1)計算機出現(xiàn)重大故障時，應及時向信息管理技術部門報告，不允許私自處理或找非本單位技術人員進行維修及操作；(2)業(yè)務部門的計算機開啟審核功能，由信息終端維護人員定期導出系統(tǒng)審核日志。

2.3.2 信息系統(tǒng)管理制度。(1)信息系統(tǒng)管理及使用權限方案應根據(jù)崗位職責明確到人；(2)信息系統(tǒng)管理員負責各項應用系統(tǒng)的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護；(3)涉及數(shù)據(jù)整理、故障恢復等操作，須有系統(tǒng)管理上級及相關業(yè)務部門授權；(4)系統(tǒng)管理員及一般操作人員調離崗位，應及時注銷其代碼并生成新的操作員代碼；(5)一般操作員不得使用他人帳戶進行業(yè)務操作。

2.3.3 密碼與權限管理制度。(1)密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設的密碼，操作密碼是進入各應用系統(tǒng)的操作員密碼。系統(tǒng)應有檢驗密碼安全強度的設置；(2)密碼應設定定期修改設置，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應立即聯(lián)系管理人員進行修改，并記錄用戶名、修改時間、修改人等內容；(3)服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人(不參與系統(tǒng)開發(fā)和維護的人員)設置和管理。

2.4 嚴格控制傳播途徑

如果是在不使用網(wǎng)絡傳輸?shù)那闆r下，一定要將傳播的途徑切斷，進而有效地避兔不明U盤或者是程序傳輸，能夠使網(wǎng)絡可疑的信息被嚴格控制在用戶系統(tǒng)之外。另外，這種方法也能夠避兔硬盤受到感染，確保計算機殺毒處理工作的有效性。

總之，從目前企業(yè)網(wǎng)絡信息安全中存在的問題入手，構建信息安全體系，具有十分重要的現(xiàn)實意義，需要引起我們的重視。

[1]張文婷.淺談計算機網(wǎng)絡的信息安全體系結構[J].東方企業(yè)文化，2012，20：207.

[2]劉智能.淺談構建計算機網(wǎng)絡安全的管理體系[J].電腦知識與技術，2013，29：6517-6518.

[3]尉韜.計算機網(wǎng)絡信息安全和防護體系構建[J].數(shù)碼世界，2015，09：35-36.