1、企業(yè)網絡安全風險分析及可靠性設計與實現(xiàn)研究 摘 要：現(xiàn)今，伴隨信息、通信技術的完善，網絡攻擊技術的革新，網絡安全問題日益顯現(xiàn)。網絡安全的管控，可以從側面反映網絡的安全狀態(tài)，確保企業(yè)的網絡安全。網絡的安全性，關系企業(yè)的長遠發(fā)展問題，同時也會間接影響社會的發(fā)展，作為企業(yè)的管理者我們應確保企業(yè)網絡的安全，進而提高企業(yè)的經濟效益。因此，本文就從網絡安全風險分析、網絡可靠性設計、企業(yè)網絡安全的實現(xiàn)幾方面進行一定的探討，期望可以為企業(yè)的正常運行提供一定的幫助。關鍵詞：企業(yè)；網絡風險分析；可靠性設計與實現(xiàn)現(xiàn)今，伴隨信息、通信技術的完善，計算機網絡中信息與數據的匯聚，都給人們的生活帶來了極大的便捷性。經由網絡

2、系統(tǒng)，不僅提高了企業(yè)信息保存、傳輸的速度；提高了市場的反映速度；還帶動了企業(yè)業(yè)務的新發(fā)展。企業(yè)內部中的網絡信息，在現(xiàn)實運用中都實現(xiàn)了資源共享1。但是，在資源共享的前提下，就存在企業(yè)內部機密的安全性問題，尤其是現(xiàn)今的網絡安全問題頻發(fā)，我們更應提高對于企業(yè)的網絡安全問題的關注度。因此，本文就對企業(yè)網絡安全進行一定的探討，期望可以對企業(yè)的正常運行提供有效幫助。1網絡安全風險分析1.1安全威脅的分類網絡安全威脅，具體就是指潛在的、會對企業(yè)資產形成損失的安全問題。導致安全威脅的因素諸多，具體分類為：惡意攻擊；系統(tǒng)軟件問題；自然災害；人為因素等2。1.2網絡系統(tǒng)安全影響因素31.2.1缺乏完善的管理體系完

3、善的網絡管理體系，不單需要投入大量的網絡設備，同時也要求有技術的支持。網絡安全建設，其主要因素還應建立規(guī)范的網絡安全管理機制。在任何企業(yè)，為了有效的保證網絡的安全性，都應注重管理與技術的結合。在企業(yè)中，應注重員工的安全教育，同時管理者應依據現(xiàn)實狀況，不斷的完善企業(yè)的管理制度。1.2.2缺乏網絡安全知識企業(yè)中的員工，其安全防范意識欠缺，對于網絡安全知識認識較少，常會因個人信息的丟失，導致公司機密文件的泄漏。企業(yè)的網絡安全，關系到企業(yè)的長遠發(fā)展策略，因此公司應增強員工的安全知識教育，從根本上確保公司的網絡安全。首先，企業(yè)員工在獲取資源時，應該警惕病毒的侵入，防患于未然。其次，企業(yè)員工應該對于網絡程

4、序的安全性，有自己的初步判斷能力，同時安裝防病毒軟件，并定時進行更新。第三，企業(yè)員工中對于文件的管理，應該注重文件的安全問題，應由員工自己管理文件，并設置權限。1.2.3網絡擁塞網絡擁塞，具體講就是指當用戶對網絡資源的需求量，超過了網絡固有容量的時候，出現(xiàn)的一種網絡過載的狀況4。企業(yè)員工的訪問時間；交換機與路由器的端口傳輸速率等，都是造成網絡擁塞的原因。當企業(yè)中出現(xiàn)網絡擁塞的情況，就會出現(xiàn)數據不能進行轉發(fā)，進而影響正常的網絡運轉工作，因此，企業(yè)在網絡管理中，應依據這一情況制定合理的規(guī)劃。1.2.4系統(tǒng)漏洞的問題現(xiàn)今，多數企業(yè)都是應用TCP/IP 協(xié)議，但該協(xié)議對于網絡安全的考慮較為欠缺。黑客、

5、病毒等攻擊，常常都從網絡協(xié)議處入口，找到系統(tǒng)的漏洞問題，進而攻擊整個網絡系統(tǒng)，進而影響系統(tǒng)的穩(wěn)定性與安全性5。因此，企業(yè)應注重防御系統(tǒng)的建立，及時的修補與升級系統(tǒng)的軟件，減少攻擊者的攻擊機會。2網絡可靠性設計現(xiàn)今，對于企業(yè)網絡的安全性的重視度逐年提高，網絡安全的系統(tǒng)設計，應該依據以下幾點進行6。2.1逐步實施伴隨聯(lián)網規(guī)模的增加，網絡系統(tǒng)范圍的擴大，網絡風險逐漸提升。現(xiàn)今的網絡安全問題，必須依據逐步實施的措施，逐漸的解決網絡安全的問題。逐步實施的措施，可確保企業(yè)數據安全、網絡系統(tǒng)的根本需要。2.2整體性措施網絡安全體系的建構，應具有整體性。安全方面應確保不受惡意軟件；木馬；病毒的侵害。當網絡在遭

6、到惡意的攻擊時，可以快速的恢復系統(tǒng)功效，將損失降至最低。安全恢復機制；安全防護機制；安全檢測機制共同構成了網絡安全系統(tǒng)。安全恢復機制，主要用于恢復主要數據；安全防護機制，是為了免受損害，所采取的諸多風險的防護措施；安全檢測機制，是對網絡運行的狀態(tài)監(jiān)控，可以及時阻止對于系統(tǒng)的破壞。2.3多層次防護企業(yè)的網絡安全，應通過多層次的深層保護來完成，除了具備常規(guī)的設備防火墻外，還應設置多種防御手段，諸如VLAN 劃分技術；數據備份、恢復；入侵防御系統(tǒng)；虛擬專網加密等措施，用于抵抗木馬；病毒；惡意軟件的侵害。經由多重保護，可以顯著提高信息安全的程度。2.4消除企業(yè)網絡的薄弱點網絡安全的防護，應重點關注企業(yè)

7、中的薄弱環(huán)節(jié)，盡量的避免惡意攻擊者從漏洞處入侵網絡。因此，在進行安全系統(tǒng)的設計之初，就應該有效的檢測與評估，企業(yè)中的網絡漏洞，進而進行有效的規(guī)避，提高整體的網絡安全性。3企業(yè)網絡安全的實現(xiàn)73.1先進技術的運用企業(yè)網絡安全性，應使用先進的技術措施加以保證。而當前，企業(yè)網絡安全的控制，主要是經由交換機加以實現(xiàn)。交換機可以對設備進行認證操作，進而檢查主機的安全性能。當檢查結果符合要求的情況下，就可以允許接入內部網絡，對不滿足需求的，則可將其進行隔離操作，進而確保網絡安全。3.2企業(yè)應制定規(guī)范的網絡使用制度企業(yè)的辦公網絡的安全，很大程度上與員工的工作關系緊密。對于企業(yè)員工，應該制定有效的規(guī)章制度，嚴

8、格要求網絡終端人員，注重企業(yè)網絡的保密性。同時對于網絡制度的后續(xù)管理，進行系統(tǒng)的管理，確保網絡安全規(guī)范操作，降低企業(yè)內部管理發(fā)生的風險。3.3互聯(lián)網出口的統(tǒng)一性對互聯(lián)網出口的統(tǒng)一，首先就是在互聯(lián)網的出口上，進行了防火墻的設置，對于訪問的權限也進行了規(guī)定。其次，可以在一定的制度上，對內網客戶端連接互聯(lián)網的需求進行阻擋操作。企業(yè)進行統(tǒng)一出口后，可以防止網絡訪問混亂的狀況；可以使企業(yè)依據不同點進行崗位權限的設置；可以有效的管理互聯(lián)網的訪問，提高訪問的安全性。4結語現(xiàn)今，伴隨網絡攻擊技術的革新，網絡安全問題日益顯現(xiàn)。網絡安全新的研究熱點，就是網絡的風險評估；風險預測；風險控制8。網絡安全的管控，可以從側面反映網絡的安全狀態(tài)，確保企業(yè)的網絡安全。網絡的安全性，關系企業(yè)的長遠發(fā)展問題，同時也會間接影響社會的發(fā)展，作為企業(yè)的管理者我們應確保企業(yè)網絡的安全，進而提高企業(yè)的經濟效益。參考文獻：1聶亞偉.企業(yè)網絡安全解決方案研究與設計D.河北工程大學碩士學位論文，2014.2陽麗.企業(yè)網絡安全分析與實現(xiàn)D.電子科技大學碩士學位論文，2010.3于治新.企業(yè)網絡安全風險分析及可靠性設計與實現(xiàn)D.吉林大學碩士學位論文，2013.4石淑華. 計算機網絡安全M. 北京：人民郵電出版社，2005.5張曉偉. 信息安全策略與機制M.