时间：2023-10-27 10:41:25
导语：在企业网络安全隐患的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
关键词：网络安全；主要问题；原因分析；措施；意义
中图分类号：TP393 文献标识码：A 文章编号：1007—9599 （2012） 14—0000—02
（一）内部网络存在的主要问题
企业内部人员对信息网络形成的威胁，肆意破坏信息系统，有意或者无意泄密，非授权人员有意窃取机密信息，病毒的破坏作用，而其也是不容忽视的，它会影响计算机系统的正常运行，是影响企业内部网络安全的最主要的因素；另一方面因为企业内部网络是一个极其特殊的网络环境，随着企业内部网络的规模的不断扩大与发展，很多企业基本上实现了科室办公上网，这同时也伴随着一定的问题，内部网络的监管与控制更加困难；除此之外，企业的内部规章制度还不够完善，不能够有效的约束和规范领导和员工上网的行为，从而存在一定的安全隐患。
（二）与外部互联网的连接存在的安全隐患
与外部互联网联接时会遭到外部网络的攻击，来自外部互联网络的安全威胁主要是在进行某些业务时，要与外部互联网络进行某些连接，连接集中在存有安全威胁的外部互联网络的数据上，因为没有一定的防护设施，内部的网络会很容易被访问，内部的整个网络系统就会被攻击，另一方面，企业工作人员经常需要出差，在出差在外时与企业的连接，这种连接就使得企业的内部网络非常容易受到来自因特网的攻击。
（三）因网络黑客攻击而造成资料的泄密
黑客肆意妄为，破坏的手段也越来越多样化。企业的内部资料对于整个企业经营来说相当重要，因为它关系到整个企业的生死存完，一旦泄露定会给企业造成一定甚至是巨大的损失，在不同的环境中使用加密技术来实现对网络信息的保护，存在一定的局限性，虽然访问控制技术在某种程度上能够控制其传播的范围和信息的使用，然而当业务的效率和控制发生冲突时，企业存放的信息的安全隐患定会迅速暴露，就会因网络黑客攻击而造成资料的泄密。
（四）网络瘫痪
一般情况就是网络崩溃了，导致整体无法访问，例如广播风暴，网络环路，除此之外就是因为设备出的问题，例如某台电脑的交换坏了，也会影响到整个企业的网络系统，还有ARP病毒攻击造成网络的瘫痪，黑客会针对弊端攻击操作系统，让计算机网络系统尤其是服务器的系统立即瘫痪；也会通过控制企业网络系统，内部网络系统就会被攻击，让电脑的主机没有办法进行相关工作，系统和整个网络就有瘫痪的可能。
二、存在问题的原因分析
企业的网络要能够正常的进行，就必须保证企业的网络是安全的，企业网络安全不仅要求其单点是安全的，其整个信息网络也必须是安全的，这就要从各个方面对网络加强防护措施，确保其能正常运行，才能达到维护企业网络安全的效果。为了确保整个网络系统的安全，最重要的是要明白那些安全隐患是如何产生的，从哪里来。网络安全涉及到管理方面和技术方面，包括其网络层，管理层，系统层上等各种风险，只要任何一个方面出现问题，安全隐患问题就会很快暴露出来，而这些安全隐患问题都会造成企业的整个网络无法正常工作，下面我根据企业网络的基本情况，从网络系统的各方面进行系统地分析。
（一）操作系统存在的相关安全风险分析
电脑的系统安全的含义是指电脑的整个操作系统是安全的。操作系统是以能使电脑正常工作为出发点，很少考虑到了安全性的问题。因此在安装操作系统的时候存在很多缺省的选项，这必然会存在一定的风险。而又安装了一些没有什么作用的模块，这样不该开放的端口也会处于开放的状态，安全问题自然就会马上暴露出来，然而目前电脑的整个操作系统现在并不完善，现有的操作系统不管是UNIX还是Windows的操作系统或是其他的一些应用系统，一定会将后门运用到系统上。任何事物都不会是完美的，操作系统也一样，它也存在一定的安全隐患，运用后门就会存在很大的风险问题。而操作系统的安全度和相关的配置及系统的相关应用都有着密切的联系，一旦缺少了好的适合操作系统的安全设备，就会导致一系列的安全问题，就很容易被不法分子攻击。
（二）网络结构的安全风险分析
1.企业内部网络的安全威胁
根据有关的调查显示，网络中存在安全隐患主要是因为内部网络遭到攻击目，而会让企业内部网络有安全隐患，主要是因为企业员工的泄密，故意乱用企业的重要信息资料，通过各种途径将企业信息传播给他人。
2.外部互联网的威胁
企业的网络与外部网络有互连。由于企业的整个网络覆盖的面积很广，范围也大，其内部网络就会面临着更大更多的风险，一些不法分子会想方设法进到企业网络的相关节点。员工主机上及网络系统中的办公系统都会有一些被泄漏的信息资料。无论企业内部网络哪个电脑受到了损害，存在安全问题，企业的其他的很多系统就会受到一定程度的影响，经过不断的传播，连接到本网络的任何其他单位的整个网络系统也都会被影响，如果外部连接和内部的连接之间没有实行一些安全保护措施，内部网络就会很容易受到来自外网某些居心叵测的入侵者攻击。
3.企业网络的设备存在的安全隐患
企业网络的所有设备由防火墙，路由器和交换机等组成，这些设备很重要，因为其都有着复杂的设置程序，即使在被误解和忽略的情况下也能使用，但却没有安全保障，它的安全性很低。
关键词：企业；内网；安全防护
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 11-0000-01
Talking on How to Build Enterprise Intranet Security System
Chen Kankan
(Fuzhou Local Taxation Bureau Foreign Tax Bureau,Fuzhou350000,China)
Abstract:At present,China has been into the Internet age,is inseparable from development and construction of network system.However,because too many companies rely on network functions,and ignore the network environment information system operating risks,resulting in unnecessary losses.This will be the construction of corporate Intranetsecurity risks and protection system of the establishment of strategies to analyze and explain the problem to improve network efficiency and security applications.
Keywords:Enterprise;Intranet;Security
随着商业竞争全球化的发展趋势，企业若想得到长远发展，必须不断拓展业务并提高客户满意度，同时加强对运营成本的控制。随着信息化时代的到来，很多企业依赖网络开拓市场，加强与客户、合作商之间的沟通效率。但是应该认识到，电子商务作为一把双刃剑，既给企业带来发展便利、提高综合竞争力，同时也给企业内部及外部带来安全隐患，甚至对企业发展产生不利，对企业的运营成本、盈利水平及客户满意度等均产生负面影响。
一、网络环境下企业发展面临的安全隐患
（一）物理环境影响。在物理环境中，涉及到计算机硬件、网络设备、数据安全等问题，其中对企业网络安全产生影响的主要因素为：辐射、静电、硬件故障、自然灾害等，以及偷窃、盗用等人为因素。另外，除了光缆以外的通信介质都存在不同程度的电磁辐射，而计算机入侵者就可以通过利用电磁辐射，对各种协议分析仪或者信道检测器等窃听，通过对信息的分析，能轻易得到用户口令、账号、ID等重要安全信息。
（二）黑客攻击与非法入侵。黑客通过非法入侵及恶意攻击等行为，对企业用户的网络使用及商务活动产生破坏。黑客已经成为当前互联网业务以及企业辅助工作中最严重的安全问题之一。黑客攻击与非法入侵主要对企业产生以下影响：组织计算机系统的正常使用；通过向企业发送垃圾信息，堵塞网络正常通信；植入木马等病毒，并对企业重要数据进行监控、复制、删除或者毁坏。无论是出于什么目的的黑客入侵，最终都可能导致企业无法正常工作、数据损坏等问题。
（三）网络协议安全隐患。网络协议中多采用tcp/ip协议，目前设计的目标是互联、互通与互操作，而缺乏对安全的重视，同时由于网络处于完全公开状况下，造成协议中存在诸多安全隐患。
二、构建企业网络安全防护体系的有效策略
（一）加强防火墙技术。防火墙主要由硬件设备与软件设备组合而成，是企业或者网络计算机与外界沟通的渠道，对于外部用户对内部网络的访问产生限制，并对内部用户的访问网络权利实现管理。防火墙主要分为内部防火墙与外部防火墙两部分，其中内部防火墙用于控制内部各部门的子网之间通信安全；外部防火墙则用于隔离外部网络与内部网络，又是沟通内部网络与外部网络的通信桥梁。
另外，放置防火墙的位置也十分重要，一般建议使用出口路由器替换防火墙，可在路由形式下开展工作，以实现出口网关工作模式。这种模式可有效确保内部开放服务器与路由器自身安全，并将内部开放服务集中在DMZ区的隔离，在规则配置方面则实现差异化配置，简化了网络拓扑，便于及时监测网络故障。
（二）重视网络安全预警。在现代化企业网络安全预警系统中，主要分为入侵预警与病毒预警。一方面，入侵预警系统中的入侵检查工作可对网络传输数据的授权进行确认，如果检测到入侵信号，将会及时发出警报，避免网络威胁问题产生。通过入侵预警系统，可以对网络、系统等实现扫描，并综合实时监控与防火墙产生的安全数据，提供内部网络与外部网络的实时分析，对发现的风险源产生直接响应，并提供企业网络安全风险管理报告，报告中应包含实时风险、安全漏洞、攻击条件等内容的分析。通过入侵告警报告，可对入侵信息起到提示作用，并分析入侵趋势，最终确定网络是否在安全环境下运行。另一方面，病毒预警系统可对网络发出的数据包实现全天24小时监控及持续扫描，一旦发现病毒立即发出报警信号，通知网络管理人员，并通过IP地址定位及端口定位等手段跟踪病毒来源，同时产生扫描日志和报告，实现网络病毒跟踪。
（三）强化入侵防御系统（IPS）。入侵防御系统（IPS）通过深度感知及监测数据流量，可实现对恶意攻击的阻断，对滥用报文现象限流，以确保网络带宽资源，如果发现攻击行为，立即发出响应，主动切断连接。在部署形式上，IPS主要以串联方式接入，当监测到攻击时，会在攻击扩散到网络之前阻止，及时终止通信。因此，IPS技术更符合企业内网安全建设。
（四）充分利用数字加密与数字签名。由于网络安全很难做到完全控制，因此在企业内网中可采用一系列加密手段，尤其对重要文件实现加密存储，如重要邮件的发送及文件传输等，也可实现文件加密或者数字签名，以确保数据安全性。数据加密技术是当前保护数据传输安全与存储安全的有效方法之一，可实现对内网数据、口令、文件及控制信息的保护，避免信息被非法用户阅读、操作或者修改，防止非授权用户入网。
（五）定期备份数据。在企业网络安全防护体系中，应按照规定及时采取定期备份数据处理，完善应用程序与系统软件，并对备份的存储介质加强安全保护。一般数据应采取每天备份的形式，而应用程序与系统软件由于一般变化不大，可每周或者每月进行备份。对于整个企业网络系统的备份频率主要由信息系统读写与修改的情况决定。如果计算机系统中的操作参数或者安全控制参数等发生改变，应对整个系统进行重新备份。对于已经备份好的资料应注意维护与保存，内部审计师也应加强对其存放的检查工作，并对存放场所的安全可靠性进行评价。
由上可见，企业通过网络安全防护体系的建立，提高安全防范意识，有效保障信息系统运行的稳定性、可靠性、完整性，确保数据传输在快捷、安全的环境下运行，同时企业网络系统安全性的提高，也需要管理人员及用户等多方面的努力，主观因素与客观因素缺一不可。
参考文献：
[1]别玉玉.企业网络安全防护策略之"人工层"策略[J].硅谷,2010,17
[2]孙乐.某科技企业网络防病毒系统的设计与实施[J].北京邮电大学:软件工程,2008
[3]徐茂或.防火墙技术在企业网络中的应用[J].魅力中国,2009,28
【关键词】电力企业网络；网络安全；计算机技术
【中图分类号】 C931.6【文献标识码】A【文章编号】1672-5158（2013）07-0179-01
一、电力企业网络系统的特点
（1）电力企业网络系统的规模比较大，而且网络的终端用户比较多，用户数量每年也在快速增长，网络用户的变动也比较频繁。
（2）随着电力企业不断加深对信息化系统的建设，其使用所覆盖的范围也越来越广，几乎覆盖了生产、经营，调度等领域，随着应用范围的不断扩张，也带来了更多的安全隐患问题。
（3）在网络安全维护方面投入有限。电力企业在进行网络建设和管理的时候，对网络安全的重视度不够，明显的不足之处就是在网络管理和维护人员的配置上面。即使有少数的人员配置，但他们既要建设和开发电力企业的网络，又要维护网络的正常运行和内部计算机的安全，这迫使他们没有更好的投入时间和精力在安全隐患的排除和规范上。
二、威胁电力企业网络系统安全的原因
（一） 带有恶意目的的入侵
在电力企业网络系统上有，有很多涉及到机密的重要信息和资料，其中不乏一些保密性极强的技术性资料，有些怀有恶意的目的的人为了得到这些信息资料，电力企业网路很容易就会成为被入侵的目标。网络攻击入侵不是一项简单的工作，而是需要较强的系统性专业知识，一般要经过分析目标、获取文档、破解密码、登录系统、截取资料和清除日志等等一系列的操作过程。由于电力企业网络系统的使用者年龄跨度比较大，为了方便一些较高年龄者对计算机的使用，因此网络系统也偏向于操作简易化设计，这也成为了电力企业网络系统容易受到恶意入侵的原因。
（二） 应用软件和系统存在漏洞
由于编程应用软件的时候，编程人员为了能够修改操作编程软件，应用软件总会预留一个“出入口”，正是这个出入口的存在成为漏洞所在，因此可以说现在没有一款应用软件是百分百没有漏洞的，特别是系统软件，由于采用的多是CGI程序，在编程时候只是修改某个部分，未对这个系统进行彻底修改，由于这些漏洞的存在，在进行网路连接的时候网络系统就很容易收到来自各方面的攻击。
（三） 网络病毒的传播
网络病毒对大多数人来说是司空见惯并不陌生的，几乎所有使用计算机的人都有过计算机遭受病毒攻击的经历，病毒可以是一个程序，也可以是一段可执行码，具有传播性、隐蔽性和破坏性，这种病毒具有特强的自我复制和传播能力，其会粘附在某些文件上，随着文件被一个用户传送到另一个用户，会迅速传染蔓延开来，导致计算机系统崩溃，对用户带来或大或小的损失，影响工作的效率。
（四） 未正确设置安全配置
有一些软件在使用之前是需要进行调试配置的，如果未进行正确的配置，就很容易成为黑客攻击网络的突破点。黑客的特点是十分了解程序编程和操作，只要发现系统存在的一丝的漏洞，他都能够运用一些专业的技术手段进行入侵，所以计算机用户在进行防火墙配置的时候要切不可以将访问权限设置的过大，设置过大将会存在安全隐患，容易受黑客攻击，对电脑严重的危害。
三、如何提高电力企业网络的安全性
（一） 设置防火墙
前几年兴起了一种叫防火墙的技术，其可以保护计算机网络安全的技术措施，它可以作为一个平展用于阻止网路中的黑客对某个机构的网络进行访问，也即是控制住进/出两个方向的通信门槛，在内部网络与外部网络的边界建立相应的监控系统以阻挡外部网络的非法入侵。针对电力企业的实际需求，笔者建议最好采取“防火墙+杀毒软件”的配置可提高拦截入侵的效率性，保证在连接端口不会出现安全漏洞，但注意必须定期进行升级处理。包过滤的防火墙要在网络层设置可以在路由器上实现，这类防火墙可以拒绝外部非法用户的访问申请；对于防火墙，由服务器和过滤器组成，属于应用层网管防火墙。在设置好防火墙之后并不意味着网络管理员就可以一劳永逸了，而是要定期进行网络信息和系统备份，以防止意外导致系统瘫痪从而造成数据丢失。
（二） 加强计算机用户管理机制
根据电力企业的实际情况，对计算机的用户实行严格的控制管理。一般来说计算机在网络中的运用有两种身份：一种是作为本地计算机，用户可以随意管理计算机的资源；另一种方式是作为网络系统中的一份子。现在的微软操作系统都支持多用户模式，对于一台计算机可以设置不同的账户给予不同的人使用，通过严格控制计算机用户，可以在域服务器上详细规定用户的权限，从源头上有效阻止非法用户的登录和入侵。
（三） 设置加密机制
作为能源部门主力军的电力企业网络，密码的设置和使用关系到谁掌握了密码，谁就掌握了资源，所以要求电力企业网络系统使用者加强密码的设置和保管显得更加重要。这里必须强调，在进行密码设置的时候，密码的组成切忌不可过于简单，最好采取多字符形式，增加密码被破解的难度，从而更好的保护密码的保密性。设置了密码之后，就可以有效的防止未授权的用户进行登录操作。
（四） 部署统一的系统安全防护和网络管理软件
电力企业内部可以根据具体的情况自上到下统一部署病毒防范系统、桌面终端防护系统、系统补丁分发系统、备份和恢复系统，明确规定网管人员的职责，专人专职，定时进行升级维护，及时发现问题，解决问题，最大限度保护客户端应用系统的安全。同时，也可以利用网段的划分来阻止广播风暴，划分好虚拟子网，部署网络监管系统监控每个网络设备的运行情况。
（五）采用物理手段隔离内外网
从网络结构的特点来看，最有效避免病毒和流氓软件入侵的办法就是将局域网和外网通过物理方式进行隔离。即是局域网内的计算机只能访问内部局域网的资源，可以连接局域网的计算机就不再连接外网，同样，可以连接外网的计算机就不再连接内部局域网，从而达到避免互联网上的病毒、流氓软件入侵到连接内部局域网的计算的目的，这样可以大大减少企业及用户个人信息和数据的被盗的几率，使电力企业的办公效率更高效。
（六） 加强网络使用管理制度
对企业内部的员工进行网络安全使用方面的知识培训，树立安全用网的观念意识，制定安全使用网络管理制度和网络建设方案、机房管理制度、安全保密规定、系统安全操作规程、安全防护记录等制度以保障网络核心部门安全可靠的运作。从内到外、层层落实，动态管理终端网络的使用情况，采用网络拓扑结构和网络安全技术对网络的安全管理策略进行调整。
四、结束语
当今社会是一个网络技术和计算机技术高度发展的社会，各行各业的办公模式基本都实现了网络化，借助于网络平台和计算机终端使用系统，能够给生活、工作带来极大的便利。但是由于网络系统存在的漏洞使信息的使用存在很大的安全隐患，作为覆盖面广泛的电力企业网络系统，更应该加大安全隐患的排查和日常的安全维护，用系统工程的观点方法，综合分析导致网络的安全问题，制定有效可行的网络安全体系结构，最大限度保障其运动的安全性和高效性，从而提升电力企业的运作效率。
参考文献
[1] 牛斐.电力企业网络信息安全的防范措施[J].科技传播，2012，（16）：73
2015年5月11日，中国领衔的互联网技术公司遭受到网络攻击，旗下包括网易云音乐、易信、有道云笔记等在内的数款产品以及全线游戏出现了无法连接服务器的情况。这一事件给整个企业造成超过1500万元人民币的损失，可谓损失惨重，但这样的一个案例仅仅是近年来企业遭受网络侵害的一个缩影。与此同时，不仅仅在中国，在世界各地，很多的大型企业，尤其是跟互联网关系密切的企业，也不同程度的遭受过来自网路的侵害。每年因此而造成的损失也十分巨大。
近年来，随着互联网的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出，因此，企业基于网络的计算机应用也在迅速增加中。
不过随着经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性也同时增强。与此同时，随着计算机网络规模不断扩大，网络结构日益复杂，计算机网络和计算机应用系统的正常运行对网络安全也提出了更高的要求。
基于网络信息系统给企业的经营管理带来了更大的经济效益，但随之而来的安全问题也在困扰着用户，在2003年后，木马、蠕虫的传播使企业的信息安全状况进一步恶化，这都对企业网络信息安全敲响了警钟。信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终。
可以说，有网络的地方就存在网络安全隐患。像病毒入侵和黑客攻击之类的网络安全事件，目前主要是通过网络进行的，而且几乎每时每刻都在发生，遍及全球。除此之外，像恶意软件入侵、攻击，用户的非法访问和操作，用户邮件的非法截取和更改等都是普遍存在的安全事实。网络安全事件所带来的危害，相信我们每个计算机用户都或多或少地亲身体验过一些：轻则使电脑系统运行不正常，重则使整个计算机系统中的磁盘数据全部覆灭，甚至导致磁盘、计算机等硬件的损坏。
为了防范这些网络安全事故的发生，每个计算机用户，特别是企业网络用户，必须采取足够的安全防范措施，甚至可以说要在利益均衡情况下不惜一切代价。但要注意，企业网络安全策略的实施是一项系统工程，它涉及许多方面。因此既要充分考虑到那些平时经常提及的外部网络威胁，又要对来自内部网络和网络管理本身所带来的安全隐患有足够的重视，不能孤立地看待任何一个安全隐患和安全措施。因为这些安全隐患爆发的途径可以是多方面的，而许多安全措施都是相辅相成的。
网络安全是企业网络正常运行的前提。网络安全不单是单点的安全，而是整个企业信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成业务网络的中断。根据国内企业网络系统的网络结构和应用情况，从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。
网络安全威胁
一、 外部网络的安全威胁
企业网络与外网有互连。基于网络系统的范围大、涵盖面广，内部网络将面临更加严重的安全威胁，入侵者每天都在试图闯入网络节点。网络系统中办公系统及员工主机上都有信息，假如内部网络的一台电脑安全受损（被攻击或者被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络有连接的外单位网络。
如果系统内部局域网与系统外部网络间没有采取一定的安全防护措施，内部网络容易遭到来自外网一些不怀好意的入侵者的攻击。
二、内部局域网的安全威胁
据有关调查，在已有的网络安全攻击事件中约70%是来自内部网络的侵犯。来自机构内部局域网的威胁包括：误用和滥用关键、敏感数据；内部人员无意或有意泄漏内部网络的网络结构；内部不怀好意的员工通过各种方式盗取他人信息传播出去。
三、网络设备的安全隐患
网络设备中包含路由器、交换机、防火墙等，它们的设置比较复杂，可能由于疏忽或不正确理解而使这些设备可用但安全性不佳。
网络安全保障
一、物理安全
物理安全是整个计算机网络系统安全的前提，是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故、人为操作失误或各种计算机犯罪行为导致的破坏的过程。
物理安全主要考虑的问题是环境、场地和设备的安全及物理访问控制和应急处置计划等。物理安全在整个计算机网络信息系统安全中占有重要地位。
1、保证机房环境安全
信息系统中的计算机硬件、网络设施以及运行环境是信息系统运行的最基本的环境。要从以下三个方面考虑：一是自然灾害、物理损坏和设备故障，二是电磁辐射、乘机而入、痕迹泄漏等，三是操作失误、意外疏漏等。
2、选用合适的传输介质
屏蔽式双绞线的抗干扰能力更强，且要求必须配有支持屏蔽功能的连接器件和要求介质有良好的接地（最好多处接地），对于干扰严重的区域应使用屏蔽式双绞线，并将其放在金属管内以增强抗干扰能力。
光纤是超长距离和高容量传输系统最有效的途径，从传输特性等分析，无论何种光纤都有传输频带宽、速率高、传输损耗低、传输距离远、抗雷电和电磁的干扰性好保密性好，不易被窃听或被截获数据、传输的误码率很低，可靠性高，体积小和重量轻等特点。与双绞线或同轴电缆不同的是光纤不辐射能量，能够有效地阻止窃听。
3、 保证供电安全可靠
计算机和网络主干设备对交流电源的质量要求十分严格，对交流电的电压和频率，对电源波形的正弦性，对三相电源的对称性，对供电的连续性、可靠性稳定性和抗干扰性等各项指标，都要求保持在允许偏差范围内。机房的供配电系统设计既要满足设备自身运转的要求，又要满足网络应用的要求，必须做到保证网络系统运行的可靠性，保证设备的设计寿命，保证信息安全保证机房人员的工作环境。
1网络安全概述
网络系统的软硬件不受破坏，确保系统中数据不因恶意攻击遭到破坏，保证数据安全和系统正常运作，这就是所谓的网络安全。网络安全具有完整性、保密性、可审查性、可控性等特点，要利用网络安全的特性为建筑企业服务。作为企业信息化标志的网络管理在建筑企业中发挥着重要作用，不仅能确保建筑工程的信息管理，确保工程顺利完工，还能提高工作效率，增加企业经济效益。
2建筑企业网络安全存在的问题
2.1操作硬件欠佳造成网络瘫痪
计算机硬件主要由控制器、运算器、输入设备、输出设备和存储器五部分组成，这些物理装置构成计算机的物质基础，是计算机软件运行的前提条件。软件主要是指计算机系统中的文档及程序。计算机软件主要包括程序设计语言处理系统、媒体工具软件、操作系统、图像工具软件等。其中，操作系统是较重要的一种软件。操作系统既是计算机与用户的接口，也是计算机软件和硬件的接口，它不需要用户进行具体操作。操作系统在计算机安装时就存在，它直接管理并控制着软硬件系统资源。操作系统的设置考虑最多的是运行便捷，安全性方面考虑的较少。操作系统在安装的时候必然要开启一些系统，安全隐患就会凸现出来，这种安全隐患是无形的威胁，不易察觉，积累到一定的程度，就容易造成网络崩溃，网页无法继续访问等问题。建筑企业需要网络进行工程计算和其它辅助工作，一旦网络瘫痪，会影响企业的各项工作进程。
2.2网络结构漏洞引发攻击入侵
网络结构是参考开放系统互联对通信系统进行的整体设计构思，它是一个复杂的结构系统。通常，企业的网络与外部网络相连接。建筑企业部门众多，网络覆盖面广，运用广泛。因此，面临的风险和威胁也大。很多入侵者利用外部网络结构存在的缺陷侵入到企业内部网络结构中，进行一些不法活动。外部网络结构一旦受到攻击，与它连接的所有单位的网络都有被入侵的危险。很多企业的管理者缺乏防范意识，办公系统未安装安全防护软件，安全措施不到位，一些不法分子利用企业内部网络结构的漏洞入侵攻击，造成企业电脑无法正常工作。企业内部只要有一台电脑被入侵，其它的电脑也会受到影响，企业的各种信息数据容易被盗取，不利于企业安全管理。如今，企业被黑客入侵的比例越来越高，企业应加强对内部网络结构的安全保护，从源头上保证网络结构的安全。
2.3网络应用不当致使信息泄露
网络应用就是利用网页浏览器进行操作运行的应用程序。要进行网络应用，首先要具备一定的计算机应用基本知识，掌握计算机工作基本原理和网络安全的相关知识。这样才能用好网络，为企业创造更大的价值。尤其是对于建筑企业来说，各种工程资料、数据、客户信息都非常重要，关系着企业的可持续发展。但在网络应用的过程中总会产生一定的风险，如在数据传输的过程中，如果员工操作不当很容易造成数据泄露或被篡改。网络病毒传播速度极快，危害巨大，有的人在网络投放病毒，致使电脑死机、造成文件丢失、信息泄露。这些不当的网络应用都会为企业带来不利影响。因此，要想保证建筑企业信息安全必须做好网络应用系统的安全防护，谨防信息外泄。
3增强建筑企业网络安全技术措施
3.1严把安装程序，完善硬件设施
若想建筑企业正常运转，必须要保证企业网络安全。网络安全不仅仅是单点安全就可以了，整个信息网络的安全也格外重要。这就要求企业从计算机操作硬件这个源头抓起，完善硬件设施，降低操作硬件带来的风险。计算机的物理装置是基础，在安装之前要进行检查，确保硬件装置的完整性。必须提高计算机的配置，特别是建筑企业，企业信息资料保密性较强，一旦泄露，影响巨大。操作系统安装的过程中不要将所用的系统都打开，这样容易引发安全问题，只开启需要的软件系统就可以。这样就避免了不必要的风险漏洞。计算机安装是一项重要工作，关系到整个企业网络运行，必须严把质量关和程序关，从源头上控制风险。软硬件系统的加强，能够有效避免因设备配置过低引起的网络瘫痪，防止黑客攻击，确保网络高效运转。
3.2建立准入控制，谨防攻击入侵
黑客攻击已成为威胁建筑企业发展的一个重要因素，网络黑客找到企业网络的漏洞和缺陷，对其进行攻击。单纯的主机防护技术只能保证主机自身的安全，无法为整个网络提供服务，要通过设立网络准入控制机制，限制访问条件，谨防攻击入侵，确保企业整个网络体系的安全。网络准入控制技术是一个动态的过程，它是通过强制执行网络访问的方式开展，具体操作流程是当主机需要接入企业内部网络结构时，准入控制系统会对主机进行相应的安全检测，检验合格就可以进入企业内部网络系统中，即使进入企业网络系统中的主机也需要再次检验，经过多次检验，主机的安全性大大提高。若检验不合格就会被系统隔离出来，并对用户进行相应的信息提示，让用户作出反映。还可以引入防火墙，它是应用较多的网络安全设备，抗攻击性强，能够根据企业的需要严控网络信息。防火墙有不同的级别保护，可以根据企业自身需要选择相应级别的保护。通过这些方式不仅能确保主机的安全性和可靠性，减少网络安全事件，还能增强企业整个网络的安全。
3.3引入检测系统，强化信息安全
入侵检测系统能够积极主动监控网络传输信息，在发现可疑传输时能够及时采取反映措施的网络安全防护设备。它具有实时性，可靠性，是一项实用型极强的安全防护技术。入侵检测系统具有较多的过滤器，通过这些过滤器进行识别和拦截。当攻击出现后，入侵检测系统的过滤器就会发挥作用，对各种数据包进行分类检查，确定安全后，数据包继续前行。未被识别的数据包还需要接受进一步的检查。通过层层筛选检查，保证数据包的安全。建筑企业的信息安全极其重要，为防止信息外泄，必须引进入侵检测系统。此外，可以禁止一些不必要的服务，开启的系统多固然好，但也存在弊端和风险，要综合考虑，禁止不必要的服务，降低建筑企业网络风险。
4结语
[关键词]油田；网络信息；安全体系
doi：10.3969/j.issn.1673 - 0194.2016.06.043
[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2016）06-00-01
近年来，中国的石油企业得到了飞速发展，石油企业的逐年增加，推动了经济的快速发展，但随着经济全球化步伐的加快，中国的石油企业也面临风险与挑战。尤其是在油田信息安全管理方面存在诸多问题。因此，加强网络信息安全建设、提高安全管理水平，成为石油企业的当务之急。
1 油田安全环保管理存在的问题
1.1 油田网络信息安全意识薄弱
大多数油田企业管理人员对安全环保不甚了解，造成网络信息安全管理不受重视。针对油田施工中存在的问题，虽然油田企业管理人员也会向施工单位提出，但是却“虎头蛇尾”，不关心问题解决的后来走向，如果施工单位实际上没有解决问题，就会造成很大的隐患。此外，一些企业缺乏对员工培训的重视，仅仅通过宣传教育向员工输送网络信息安全知识，员工对安全环保工作仍然一知半解，更不用说将网络信息安全管理意识应用于实际工作中。长久下去，员工的工作积极性与工作热情难以调动，工作效率与质量得不到提高，企业更加难以实现长久稳定的发展。
1.2 安全隐患众多
第一，一些油田企业为降低成本，不愿意更换设备，让设备处于长时间的超负荷运转中，造成使用寿命大大减少，这些都是安全隐患的组成因素；第二，油田开采中会产生较多的报废井，并且会随年限逐渐增多，对于长停井、位于环境敏感区的报废井等，油田企业缺乏重视，没有投入足够的资金进行治理或者没有封井，导致安全隐患的产生。另外，石油企业作为密集型企业，设备众多、种类复杂、更新换代快。在专用的设备和运输设备上，投入的资金比重较大。但是由于企业的特殊性，设备资金的投入是非常必要的。此外，设备具有维修难度大，维修成本高的特点，在石油设备的经济管理上，很难做到全面管理。油田安全隐患得不到解决，建设质量不佳，更加体现了网络信息安全体系建设的重要性。
2 改革油田网络信息安全体系的措施
2.1 建立专门的网络信息管理组织
对于石油企业网络信息安全体系的改革，首先，要改变以往的以部门为单位的建设组织，将任务更加细致地分配下去，落实到每一个人。对网络信息体系进行重新的定位划分，提高信息安全体系管理的效率与质量。其次，依据相关人员的能力与技术的特点，明确网络安全体系建设部门的责任，做到权责明确、权责对等。建立专门网络信息管理组织，在细微之处体现和谐发展观的理念，调动工作人员的积极性与热情，将石油开采、勘探、设备管理等方面工作完成得更加顺利、出色，促进中国石油企业不断进步与发展。
2.2 完善油田网络安全体制
油田网络安全体制包括设备采购管理制度、设备运行制度、设备维护制度、运作成本审查制度等，只有建立完善的石油企业网络信息安全体制，完善管理系统，才能在日常的油田勘探工作中，真正将网络信息安全体系建设落到实处。完善的油田网络安全体制可以提高石油企业的经济效益，提高中国石油企业管理水平，同时为中国石油企业的发展打下坚实基础。一个良好的石油网络安全体系，是石油企业长效发展的关键之处，更是推动中国石油发展事业的动力。
2.3 提高油田建设人员素质
建立专门的石油网络信息安全体系，完善设备管理制度，最终还要提高相关建设人员的自身素质。在油田网络信息安全体系建设的过程中，将任务落实到每一个人，提高其管理水平，才能保证设备管理工作的正常开展。要提高油田建设人员的素质，就要做好以下几点：首先，加强相关管理培训，一个合格的企业需要定期为员工进行相关的网络安全管理培训，在宣传与教育中，提高每个员工的实际操作能力；其次，建立奖励机制，对于一些表现出色的员工进行奖励，激发员工之间的竞争意识，提高石油网络安全建设人员工作的积极性与热情。
3 结 语
随着社会经济的变化与发展，石油企业更应重视油田网络信息安全体系的建设，在细微之处，将油田网络信息安全管理落实到实处。从一点一滴做起，践行“以人为本”的思想，以促进石油企业不断发展与进步。
主要参考文献
[1]刘锋.吐哈油田企业信息化模型与方法研究[D].北京：中国地质大学，2013.
关键词:企业网络；安全；病毒；物理
在现代企业的生存与发展过程中，企业网络安全威胁与企业网络安全防护是并行存在的。虽然企业网络安全技术与以往相比取得了突破性的进展，但过去企业网络处于一个封闭或者是半封闭的状态，只需简单的防护设备和防护方案即可保证其安全性。而当今大多数企业网络几乎处于全球互联的状态，这种时空的无限制性和准入的开放性间接增加了企业网络安全的影响因素，自然给企业网络安全带来了更多的威胁。因此，企业网络安全防护一个永无止境的过程，对其进行研究无论是对于网络安全技术的应用，还是对于企业的持续发展，都具有重要的意义。
1企业网络安全问题分析
基于企业网络的构成要素以及运行维护条件，目前企业网络典型的安全问题主要表现于以下几个方面。
1.1网络设备安全问题
企业网络系统服务器、网络交换机、个人电脑、备用电源等硬件设备，时常会发生安全问题，而这些设备一旦产生安全事故很有可能会泄露企业的机密信息，进而给企业带来不可估量经济损失。以某企业为例，该企业网络的服务器及相关网络设备的运行电力由UPS接12V的SOAK蓄电池组提供，该蓄电池组使用年限行、容量低，在长时间停电的情况下，很容易由于蓄电池的电量耗尽而导致整个企业网络的停运。当然，除了电源问题外，服务器、交换机也存在诸多安全隐患。
1.2服务器操作系统安全问题
随着企业规模的壮大以及企业业务的拓展，对企业网络服务器的安全需求也有所提高。目前诸多企业网络服务器采用的是WindowsXP或Windows7操作系统，由于这些操作系统存在安全漏洞，自然会降低服务器的安全防御指数。加上异常端口、未使用端口以及不规范的高权限账号管理等问题的存在，在不同程度上增加了服务器的安全威胁。
1.3访问控制问题
企业网络访问控制安全问题也是较为常见的，以某企业为例，该企业采用Websense管理软件来监控企业内部人员的上网行为，但未限制存在安全隐患的上网活动。同时对于内部上网终端及外来电脑未设置入网认证及无线网络访问节点安全检查，任何电脑都可在信号区内接入到无线网络。
2企业网络安全防护方案
基于上述企业网络普遍性的安全问题，可以针对性的提出以下综合性的安全防护方案来提高企业网络的整体安全性能。
2.1网络设备安全方案
企业网络相关设备的安全性能是保证整个企业网络安全的基本前提，为了提高网络设备的整体安全指数，可采取以下具体措施。首先，合适传输介质的选用。尽量选择抗干扰能力强、传输频带宽、传输误码率低的传输介质，例如屏蔽式双绞线、光纤等。其次是保证供电的安全可靠。企业网络相关主干设备对交流电源的生产质量、供电连续性、供电可靠性以及抗干扰性等指标提出了更高的要求，这就要求对企业网络的供电系统进行优化。以上述某企业网络系统电源供电不足问题为例，为了彻底解决传统电源供给不足问题，可以更换为大容量的蓄电池组，并安装固定式发电机组，进而保证在长时间停电状态下企业网络设备的可持续供电，避免因为断电而导致文件损坏及数据丢失等安全问题的发生。
2.2服务器系统安全方案
企业网络服务器系统的安全尤为重要，然而其安全问题的产生又是多方面因素所导致的，需要从多个层面来构建安全防护方案。
2.2.1操作系统漏洞安全
目前企业网络服务器操作系统以Windows为主，该系统漏洞的出现成为了诸多攻击者的重点对象，除了采取常规的更新Windows系统、安装系统补丁外，还应针对企业网络服务器及个人电脑的操作系统使用实际情况，实施专门的漏洞扫描和检测，并根据扫描结果做出科学、客观、全面的安全评估，如图1所示，将证书授权入侵检测系统部署在核心交换机的监控端口，并在不同网段安装由中央工作站控制的网络入侵检测，以此来检测和响应网络入侵威胁。图1漏洞扫描及检测系统
2.2.2Windows端口安全
在Windows系统中，端口是企业实现网络信息服务主要通道，一般一台服务器会绑定多个IP，而这些IP又通过多个端口来提高企业网络服务能力，这种多个端口的对外开放在一定程度反而增加了安全威胁因素。从目前各种服务器网络攻击的运行路径来看，大多数都要通过服务器TCP/UDP端口，可充分这一点来预防各种网络攻击，只需通过命令或端口管理软件来实现系统端口的控制管理即可。
2.2.3Internet信息服务安全
Internet信息服务是以TCP/IP为基础的，可通过诸多措施来提高Internet信息服务安全。（1）基于IP地址实现访问控制。通过对IIS配置，可实现对来访IP地址的检测，进而以访问权限的设置来阻止或允许某些特定计算机的访问站点。（2）在非系统分区上安装IIS服务器。若在系统分区上安装IIS，IIS就会具备非法访问属性，给非法用户侵入系统分区提供便利，因此，在非系统分区上安全IIS服务器较为科学。（3）NTFS文件系统的应用。NTFS文件系统具有文件及目录管理功能，服务器Windows2000的安全机制是基于NTFS文件系统的，因此Windows2000安装时选用NTFS文件系统，安全性能更高。（4）服务端口号的修改。虽然IIS网络服务默认端口的使用为访问提供了诸多便捷，但会降低安全性，更容易受到基于端口程序漏洞的服务器攻击，因此，通过修改部分服务器的网络服务端口可提高企业网络服务器的安全性。
2.3网络结构安全方案
2.3.1强化网络设备安全
强化企业网络设备的自身安全是保障企业网络安全的基础措施，具体包含以下措施。（1）网络设备运行安全。对各设备、各端口运行状态的实时监控能有效发现各种异常，进而预防各种安全威胁。一般可通过可视化管理软件的应用来实现上述目标，例如What’supGold能实现对企业网络设备状态的监控，而SolarWindsNetworkPerformancemonitor可实现对各个端口流量的实时监控。（2）网络设备登录安全。为了保证网络设备登录安全指数，对于企业网络中的核心设备应配置专用的localuser用户名，用户名级别设置的一级，该级别用户只具备读权限，一般用于console、远程telnet登录等需求。除此之外，还可设置一个单独的super密码，只有拥有super密码的管理员才有资格对核心交换机实施相关配置设置。（3）无线AP安全。一般在企业内部有多个无线AP设备，应采用较为成熟的加密技术设置一个较为复杂的高级秘钥，从而确保无线接入网的安全性。
2.3.2细分网络安全区域
目前，广播式局域的企业网络组网模式存在着一个严重缺陷就是当其中各个局域网存在ARP病毒时，未设置ARP本地绑定或未设置ARP防火墙的终端则无法有效访问系统，同时还可能泄露重要信息。为了解决这种问题，可对整个网络进行细分，即按某种规则如企业职能部门将企业网络终端设备划分为多个网段，在每个网段均有不同的vlan，从而保证安全性。
2.3.3加强通问控制
针对企业各个部门对网络资源的需求，在通问控制时需要注意以下几点：对内服务器应根据提供的业务与对口部门互通；对内服务器需要与互联网隔离；体验区只能访问互联网，不能访问办公网。以上功能的实现，可在核心路由器和防火墙上共同配合完成。
作者:李常福 单位:郑州市中心医院
【关键词】信息化技术；企业；网络安全；信息管理；影响
1 前言
在信息技术极速发展的形式下，人们的生活、工作、学习得到了迅速的发展。由于计算机网络的便捷性，计算机信息管理和网络应用被广泛地运用在各领域企业的信息管理中。但是，计算机在给我们带了诸多的便利和效益的同时，也给企业网络和企业内部信息安全带来新的挑战。在网络通讯过程中，由于受到来自黑客、病毒的恶意侵害，导致企业商业机密和用户个人隐私安全收到威胁，信息在上传和传输时机密性、完整性、和真实性得不到有效的保护。因此，计算机网络安全不论是对于企业还是用户，都是至关重要的。解决计算机网络安全是一项严峻的、长期的工程。本文基于作者多年工作经验，从企业网络安全管理存在的问题以及如何实施有效的网络安全管理措施进行深入的探讨。
2 目前企业网络安全存在的问题
2.1 管理人员网络安全意识淡薄
由于企业信息化管理是一个新型的管理方式，因此，在发展的过程中，管理人员的认识问题成为了企业网络安全管理首要面对的问题。由于部分网络安全管理人员对网络安全的认识不许，网络安全意识淡薄，不能及时完善相关网络安全管理制度，有效的规范和约束员工的上网行为，导致企业内网络用户安全防范意识淡薄，计算机对病毒的防范能力落后。
2.2 黑客恶意攻击
黑客攻击是企业计算机网络安全面临的最大威胁。恶意黑客通过计算机窃取企业商业机密，攻击企业网络系统，导致企业网络故障瘫痪，商业机密和客户信息的安全受到严重的威胁，给企业带来巨大的经济损失。黑客攻击主要有两种类型，主动攻击和被动攻击。主动攻击指的是黑客通过各种方式有选择性地通过企业网络破坏企业信息的完整性和有效性；被动攻击指的是黑客在不影响企业正常工作的前提下，截获、窃取、破译企业的重要商业机密。这两种攻击方式都会给企业网络安全和信息安全带来极大的危害，导致网络系统瘫痪，机密数据泄露，造成巨大的经济损失。
2.3 网络插件漏洞
没有一个网络软件可以达到百分百的完美，或多或少都会存在这样那样的漏洞和缺陷。正时这些缺陷，给了黑客有机可乘的机会，导致这些缺陷和漏洞往往成了黑客攻击企业网络安全的首选目标。大部分出现的黑客破坏企业网络，攻入企业网络内部的时间都是因为企业网络安全管理措施采取不当导致的。另外，还有一种重要的入侵途径，就是软件的“后门”，“后门”一般是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但一旦“后门”被破译，将会造成严重的后果。
2 企业网络安全管理有效措施
在计算机网络中，想要做好计算机网络安全管理工作，主要可以从对网络信息载体和信息处理、传输、存储、访问提供安全保护以及如何防止非法授权的使用或篡改方面着手进行。完善企业计算机网络安全管理，具体可以从技术层面出发，采取控制访问、使用防火墙技术、对网络信息进行物理隔离的措施，提高企业计算机网络安全管理水平。
2.1 访问控制
访问控制指的是按照企业内部计算机网络使用者的身份、所述部门、用户权限的某项定义限制客户对某些无关本质工作的机密信息的访问。访问控制通常被用于计算机网络系统管理员控制用户对服务器、文件、目录等企业网络资源的访问。通过控制访问，可以在企业用户使用范围内允许合法用户访问受保护的网络资源，同时还能有效防止外部非法主体对企业内部受保护信息的访问，提高内部信息的安全性和完整性。
2.2 防火墙
防火墙指的是由计算机硬件和软件组合而成、在广域网和局域网之间、专用网和公用网之间的界面上构成的一个网络安全保护屏障。通过软件和硬件结合，建立一个安全网关，保护内部网络不收非法用户的访问和入侵。防火墙是最重要的计算机网络安全屏障，能够对经过它的网络通信进行安全扫描，过滤恶意攻击，阻挡非法访问。防火墙还能封锁特洛伊木马，禁止特定端口的流出通信，保护用户账号信息安全。因此，防火墙技术也是集安全策略和安全管理的有机结合，在计算机网络安全性能方面起到较强的保护作用。
2.3 网络隔离
网络隔离也叫协议隔离，主要是通过指把两个或两个以上可路由的网络通过不可路由的协议进行数据交换，从而对网络病毒进行有效的网络隔离，达到隔离目的。通过网络隔离技术，可以有效解决企业中对机密信息对安全性的突出需求，是企业网络安全体系中不可或缺的环节，有效地防止企业网络系统被非法入侵、阻挡网络攻击，窃取机密信息。网络隔离在企业计算机网络安全和机密信息保护上起着至关重要的作用。但是由于网络隔离技术需要转换不同的协议，技术较为复杂，因此网络隔离技术还没有得到普及。
3 结束语
总而言之，计算机网络管理给企业带来了巨大的便利的同时，也带来了相应的安全隐患。随着计算机网络的普及，企业计算机网络安全形势日益严峻。加大企业计算机网络安全管理建设，是关系到企业利益和形象的重大问题。目前在各个单位中都存储这大量的保密信息、资料，其管理的有效性和完整性都需要靠计算机网络系统完成。一旦企业网络安全出现问题，造成信息丢失、损坏、篡改和切用，都将给企业带来不可弥补的损失。因此，要提高网络安全管理意识，利用现因网络管理技术，加强对企业计算机网络安全管理，提高计算机网络安全性能。
参考文献：
[1] 张雅静.计算机网络安全的影响因素及对策探讨[J].信息与电脑（理论版）.2013（15）.
关键词:安全审计系统;网络安全管理;措施
互联网时代信息技术虽然使人们的生活更加便捷，却带来了网络安全问题。尽管网络外部检测技术和防御系统已经持续建设，在某种程度抵御外部网络的入侵，保护网络数据信息的安全，但是内部网络的违规操作、非法访问等造成的网络安全问题在外部网络的防御措施得不到有效解决。因此可以利用安全审计系统进行网络安全管理，检测访问网络内部系统的用户，监控其网络行为，记录其异常网络行为，针对记录结果解决网络安全问题，对网络安全隐患的评判具有重要作用。本文主要介绍安全审计系统以及作用，阐述其在网络安全管理的必要性以及实际应用。
1网络安全管理的安全审计系统
1.1安全审计系统的组成
①事件产生器；②事件数据库；③事件分析器；④响应单元。事件产生器的作用：将单位网络获得的事件提供给网络安全审计系统；事件分析器的作用：详细地分析所得到的数据；事件响应单元的作用：根据时间分析器得到的分析结果做出相应的反映；事件数据库的作用：保存时间分析器得到的分析结果。
1.2安全审计系统的要求
1.2.1记录与再现记录安全审计系统中全部违规操作、非法行为，再现系统某种状态的主要行为。1.2.2入侵检测审计系统检查出大多数常见的系统入侵的意图，设计相应程序阻止入侵行为。1.2.3记录入侵行为审计系统记录所有的入侵企图，对于成功入侵用户，可以根据入侵记录恢复系统。1.2.4系统本身的安全性安全审计系统必须保证自身系统操作系统和软件安全以及审计数据安全才可以发挥其在网络安全管理的作用。
2网络安全审计的必要性
2.1提高企业数据安全管理绩效
高新科技技术已经渗透到社会方方面面，有利也有弊，其中企业来说，网络信息安全的问题频频出现，这对于企业网络运营和实际经营造成很大的冲击、带来经济损失。防火墙、防病毒软件、反入侵系统虽然可以解决部分内部用户的非法违规网络行为导致的网络信息安全问题，某种程度也保障了网络信息安全。网络信息外部的防卫无法抵御内部用户在没有网络监管时对网络内部的不合法操作，网络外部的安全防卫措施无法解决网络内部出现的故障。所以企业网络要正常运营、企业经营要得到持续发展，必须要建立企业内部的安全审计系统，对内部用户访问网络系统进行严格监控和审计，有必要时可以采取相应措施惩戒造成网络安全问题的人员，让网络信息安全事件不再发生。
2.2提高网络信息安全性
（1）安全审计系统采取访问控制手段对网络信息进行安全审计和监控，从而提高网络信息安全；（2）对网络信息加密实现网络信息安全审计的目的，实现网络数据私有，做到网络安全管理，为了提高网络信息安全水平要经常维护与检查安全日志；（3）安全审计网络中传输的信息，监控网络操作行为，提高网络信息安全性，提供社会组织的网络化行为安全性保障。
3安全审计系统在网络安全管理的应用
安全审计系统和基础网络病毒防护产品相互结合，共同保护网络的整体安全。企业传统的网络安全体系建设只注重网络边界的安全，重点建设针对外部网络向企业内网攻击的防护措施，没有考虑到内网自身存在的安全隐患，企业的网络信息安全无法得到有效保障。因此，借助安全审计系统对企业网络安全进行审计和评估，实现企业网络的全面安全监督。随着互联网科技快速发展，银行金融行业处于信息化时代，信息化推动银行智能化发展，银行网络信息安全对银行安全稳定发展非常重要，如银行数据集中处理有风险、网络金融服务容易受到黑客、病毒攻击等。由于银行涉及到金钱等财务利益上的交易，而且银行作为信息化时代以客户为主导的服务行业，必须严格地对客户信息进行保密，保障客户信息安全。不仅银行关系到国计民生、对社会经济发展也具有重要意义，所以控制银行信息化风险的最有效方法就是建立银行网络信息安全审计系统。网络的广泛应用给教育行业带来很大便利，目前很多高校和发达地区中小学都建立自己的校园网，但是网络问题作为信息化水平发展的附属品，给校园网安全管理造成很大困扰。虽然校园网已经加大网络外部病毒防御系统建设，但是网络内部检测和审计更需要引起重视，为了减少网络有害信息和侵权行为，规范师生上网行为，维护校园网安全稳定运行，非常有必要建立校园网络安全审计系统。
4结语
本文详细介绍了网络安全管理的安全审计系统以及功能，并且阐述了网络安全审计的必要性，安全审计系统的使用，使网络监控力度大大加强，让网络监控效率得到显著提高，为信息化建设提供了良好的保障。
参考文献
[1]付晓坤.网络安全审计技术的运用[J].中国水运,2013(09):50-51.
[2]张文颖.探讨网络安全中安全审计与监控系统的设计与实现[J].电脑知识与技术,2013(16):3738.
购物车(0)