小企业信息安全

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇小企业信息安全范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

小企业信息安全范文第1篇

【关键词】：信息安全 ；问题；解决方案

【引言】：在中小企业的信息管理系统中存在大量的信息和文件材料，其中有对企业发展至关重要的文件材料，一旦这些信息材料在通过网络传送时被不法分子和竞争对手窃听、泄密、篡改或伪造，将会严重威胁中小企业的发展，所以，提出中小企业信息安全问题的解决方案具有重要意义。

1. 中小企业信息安全存在的问题

1.1信息安全管理意识不强。

相对大型企业来说，中小企业信息资产方面的积累相对较为薄弱，并且很多时候这种积累并非企业的有意识行为，所以在正常的信息化应用情况下，往往会忽视对自己信息资产的保护，而只有在信息资产受到破坏，形成了实际的经济和附加损失的情况下，才会开始意识和重视这信息安全问题。

1.2信息安全管理水平较低信息安全风险较大。

目前的中小企业管理层人员虽然已经认识到了信息化的重要性，但却没有认识到企业信息化管理是需要在企业管理念上进行根本变革才能实现的。信息安全大约70%以上的问题都是由管理方面的原因造成的。他们大多是按照原有的管理模式进行改造，结果造成一种信息化的假象，致使“信息化”走向了徒有其表的误区，信息安全也没有得到足够重视。

1.3人才短缺专业人员匮乏。

中小企业一般很难有足够的吸引力留住信息化及信息安全这一领域的人才。因此，在这种人才短缺的情况下，自然影响到企业信息化的进程。主要表现为：企业一般没有自己的信息化建设人才队伍。信息技术专业人员的知识结构也不能达到要求，掌握技术的不懂管理，懂管理的又不会技术，而且信息安全往往没有专业人员进行管理。

1.4资金短缺。

中小企业的资金状况决定了其信息化投入遇到的限制相对较多。企业相对有限的资金，一般要优先投入到直接促进公司业绩增长的方向，而无形中就造成了信息资产所面临的巨大风险；特别是在当今越来越多的企业业务与互联网有密切的联系，甚至一些企业的业务完全建立在互联网之上，以平均不到企业总收入1%的信息安全投入，怎么能保障这些业务的正常运行？尽可能使投入比例接近常规，至少应该使企业核心信息资产的安全得到保证，从实际情况来讲，在良好的安全理念指导下，进行细致的规划和评估，通过适当的投入也是可以达到较好的整体效果，因为在中小企业的应用情境下，信息安全防御广度是相对容易控制的；设计出体现其规律和特点的真正适合中小企业的信息安全产品，才能从根本上满足中小企业信息安全需求。

1.5中小企业的信息伦理意识不强。

由于某些员工的信息伦理原因而带来的信息安全问题屡见不鲜。在很多时候，企业的员工都会因为某些不经意的行为对企业的信息资产造成破坏。尤其是在中小企业中员工的信息安全意识往往相对比较落后，对于互联网上存在的威胁往往缺乏足够的重视，而企业的管理层对于网络的使用也没有很好的管理手段。

2.中小企业信息安全问题的解决措施

2.1从企业的自身情况考虑

要解决中小企业网络信息安全问题，不能仅依靠企业的安全设施和网络安全产品，而应该考虑如何提高企业自身的网络安全意识，将信息安全问题提升到重视的高度，要重视“人”的因素。具体表现在以下两个方面：

2.1.1提高安全认识

定期对企业员工进行网络安全教育培训深化企业的全员信息安全意识，企业管理层要制定完整的信息安全策略并贯彻执行，对安全问题要做到预先考虑和防备。

2.2.2要求中小企业在上网的过程中要做到“一做三不要”

首先将存有重要数据的电脑坚决同网络隔离，同时设置开机密码，并将软驱、硬盘加密锁定，进行三级保护，其次不要在自己的系统之内使用任何具有记忆命令的程序，因为这些程序不但能记录用户的击键动作甚至能以快照的形式记录到屏幕上发生的一切，同时不在网上的任何场合下随意透露自己企业的任何安全信息，最后不要启动系统资源共享功能，要尽量减少企业资源暴露在外部网上的机会和次数，减少黑客进攻的机会【1】。

2.2从网络安全角度考虑

2.2.1从网络安全服务商的角度来说，服务商要重视中小企业对网络安全解决方案的需要，充分考虑中小企业的现实状况，仔细调查和分析中小企业的安全因素，开发出适合中小企业实际情况的网络安全综合解决方案。此外，还应该注意投入大量精力在安全策略的施行及安全教育的开展方面，这样才能为中小企业信息安全工作的顺利开展提供坚实的保证。

2.2.2要用防火墙将企业的局域网（Intranet）与互联网之间进行隔离。由于网络攻击不断升级，对应的防火墙软件也应该及时跟着升级，这样就要求我们企业的网管人员要经常到有P网站上下载最新的补丁程序，以便进行网络维护，同时经常扫描整个内部网络，以发现任何安全隐患并及时更改，才能做到有备无患【2】。

2.2.3企业用户最好自己学会如何调试和管理自己的局域网系统，不要经常请别人来协助管理。中小企业要培养自己解决安全问题的能力，提高自己的信息安全技术。如果缺乏这方面的人才就应该去引进或者培养相关人才。

2.2.4内部网络系统的密码要定期修改。动态的密码有助于防止黑客的攻击以及来自内部人员的泄密。

2.2.5要经常使用杀毒软件来维护局域网系统不受病毒攻击。现在国内的杀毒软件都推出了清除某些特洛伊木马的功能，可以不定期地在脱机的情况下进行检查和清除。

2.2.6同其它企业进行联合，共同抵制黑客的入侵，一旦被入侵要及时向有关部门汇报，并共同查找入侵来源，锁定黑客IP地址。将网络的TCP起时限制在15分钟以内，减少黑客入侵的机会。并扩大连接表，增加黑客填写整个连接表的难度【3】。

小结

综上所述，我国中小企业的信息安全问题日益突出。由于受到管理水平、资金、技术、 意识等几方面的制约，中小企业完全依靠自己解决所有信息化安全问题是不现实的，它们很难使用大企业中那种复杂的信息安全系统，因此迫切需要适合中小企业自身情况的综合解决措施。

【参考文献】：

【1】 杨江；周小玲； 基于企业的危机信息管理[J]；科技情报开发与经济；2009年32期

小企业信息安全范文第2篇

首先，鉴于中小企业的特点，在信息安全意识培训过程中需要考虑两个基本点。第一点，对全公司尽量培训一致的安全信息，并且这项计划要由信息技术部门负责管理。中小型企业规模往往比较小，不足以实行具有不同倾向性的多种培训计划。第二点，要清楚中小企业的大部分电脑使用者并不是专业人员，相关的培训应该简单且接近企业用户的水平。

其次，需要考虑的是中小企业信息安全方面需要培训哪些内容。一般而言，需要考虑的培训内容包括：用户管理、网络与电子邮件、移动设备与便携设备使用、对外保密、突发事件、系统操作安全等。

再次，需要根据自身特点选取适合中小企业信息安全意识的培训方法。一般来说，至少有三种途径可以用于企业进行安全意识培训：一是在公司内部寻找培训人员和培训部门，进行内部培训；二是聘请外部专业的培训公司进行培训；三是考虑依托于网络与电脑进行培训。但以上任何一种方案都有可能会超出中小型企业的能力，这时候还要根据企业自身特点来安排适当的途径进行培训。

那么，能满足规模较小的中小企业提高员工信息安全意识培训的合理途径是什么呢?有分析认为，可以在以上提到的三种途径的基础上加以改动，形成两种可用的途径：一是中小企业仍然可以使用内部资源进行范围性培训或者购买网络、电脑的培训程序。二是中小企业可以创造性地在办公室张贴些成本低的彩色安全意识海报，对员工潜移默化地培训。

从企业内部来看，如果企业的信息技术部门能提供一个内部特制的培训计划是可行的。按照美国国家标准与技术研究院(NIST)的指导方针或其他材料，策划一天或半天的课程就足以使员工认识到有关电脑安全的一些重要问题。从企业外部来看，目前市场上也有不少专门面向中小型企业、价格合理的基于网络和电脑安全相关的培训。无论如何，需要考虑企业自身承受能力与受培训者的接受能力，根据实际情况来进行选择。

小企业信息安全范文第3篇

随着互联网的飞速发展，将软件作为一种商务服务形式提供给客户的需求量迅速增加，其中最突出的就是SaaS平台模式。在SaaS平台模式给广大中小企业用户带来诸多好处的同时也存在着诸如安全性、可靠性、稳定性等信息安全隐患，有效防范这些信息安全隐患对中小企业发展和SaaS平台模式的推广都具有非常重要的意义。

2 SaaS平台模式的界定

SaaS是Software-as-a-service的缩写，中文直译过来就是软件即服务。在中国学术期刊网络出版总库中以“SaaS”或“SaaS模式”为题名进行检索，可以分别检索到893篇、256篇从2006年至今的相关学术文献，可见对SaaS的相关研究已经具有一定规模和基础。许多学者对SaaS的概念进行了界定，但仅限于措辞上的差异，基本意义相同，即：SaaS是基于互联网提供软件服务的软件应用模式。在该模式下，服务提供商将应用软件安装在自己的服务器上，用户可以根据自身需求，通过网络向服务提供商购买所需的应用软件服务，按照购买服务的数量和时间向服务提供商支付费用。目前业内平台型SaaS做的较好的服务供应商有八百客、Salesforce等。

3 中小企业应用SaaS平台模式的必要性分析

3.1 中小企业应用SaaS平台模式的必要性。根据权威统计部门数据，一家中小企业每年用于企业信息化方面的投入至少需要20万元，对于我国四千多万家中小企业而言，能够承受企业信息化年投入20万元以上的企业只占这些企业的5-10%。SaaS平台模式减少了企业购买、搭建、维护等费用，是中小企业实现信息化的最好途径。另外，SaaS平台模式具有快速实施和低维护成本等优势，充分弥补了企业资金、人才等方面的短缺。相关数据显示，截至2011年底，SaaS全球市值达到192亿美元，正在被越来越多的中小企业用户选择使用。

3.2 应用SaaS平台模式的优势。与其他传统商务模式相比，应用SaaS平台模式能够给中小企业带来的好处主要体现在以下几方面：

①风险小。SaaS平台模式主要以托管方式来提供服务，这较大程度地降低了由软件开发给企业带来的巨大投入风险。②投入少。SaaS平台模式服务提供商通常是按照企业租用平台模块的数量和时间进行收费。因此，SaaS平台模式的总体投入要比传统模式的企业信息化投入小得多。SaaS平台模式与传统模式的企业信息化预算分配对比如图1所示（图中比例仅用于表示不同模式企业信息化预算变化趋势，并不代表真实比例）。③维护费用低。应用SaaS平台模式，企业既不需要支付高额的维护费用又不需要安排专业人员对软件进行管理，这从很大程度上缓解了企业的资金和人力压力。

■

图1  SaaS平台模式与传统模式企业信息化预算对比

4 中小企业应用SaaS平台模式存在的信息安全隐患

尽管中小企业应用SaaS平台模式具有诸多优势，但同时也面临着巨大的挑战。对于中小企业特别是处于快速成长期的中小企业而言，其最核心的企业价值就是客户的数据等信息，因此信息安全是企业管理者最关心的问题[4]。由于SaaS平台模式的解决方案要求将用户的全部相关数据存放在服务供应商提供的平台上，这使得企业数据在安全性、可靠性、稳定性等方面存在较大的信息安全隐患。分析机构IDC的分析师Laura DuBois表示：“中小型企业必须非常谨慎的挑选供应商以存储他们宝贵的数据”。

4.1 安全患。安全患是SaaS平台模式面对的首要问题。对于企业来说，数据的安全性至关重要，尤其是作为企业核心机密的财务数据和客户信息。安全患主要体现在以下两方面：一方面，财务管理人员由于缺乏网络信息安全知识和对信息安全规则的认识不足而造成的数据丢失、泄露等隐患。例如，网上报账会使外界干预系统的机会增多，从而加大了更改订单、银行结算单等恶性事件发生的可能性。另一方面，由于目前SaaS 平台模式数据库缺少有效的数据加密措施，外界可以轻而易举地从外部打开数据库并进行修改，从而加大了客户信息遭到泄漏、恶意篡改，甚至被删除，造成整个网络系统瘫痪的可能性。

4.2 可靠患。可靠患主要体现在网络病毒和非法入侵两方面。一是由于企业使用SaaS平台模式必须将其局域网与互联网相连接，因此，使SaaS平台系统感染病毒的机率大大增加，病毒防范的难度加大，任何在互联网上的行为都有可能使SaaS平台系统感染病毒。二是由于SaaS平台模式采用的是公用通信线路，因此存在恶意损坏网络设备、在网络上对系统进行非法入侵活动等可靠患。

4.3 稳定患。稳定患主要是指网络延迟。由于SaaS平台模式服务提供商在数据库设计上普遍采用大型商用关系型数据库和集群技术，使许多个企业用户共享一个数据库，当用户访问量骤然增加时，势必增加响应延迟，影响平台服务的稳定性。

5 防范信息安全隐患的措施

针对SaaS平台模式存在的安全性、可靠性、稳定性等信息安全隐患，无论是SaaS服务提供商还是企业用户，都应该积极采取各种防范措施，减少信息安全隐患的发生。

5.1 增强信息安全防范意识。提高信息安全防范意识是保证SaaS平台模式信息安全的重要前提。对于SaaS平台模式服务提供商而言，要增强信息安全防范意识，首先要制定统管全局的信息安全管理制度，明确责任，使信息安全管理有章可循，有法可依;其次要加强对系统维护人员和技术支持人员的职业道德教育，使其在职业操守上能够恪守职责。

5.2 确保硬件设备安全。硬件设备安全是SaaS平台正常运营的基本保障。SaaS服务提供商应将SaaS平台服务器、通信设备等硬件设备设置在一个高度安全的场所，该场所应具有防火、防盗、防静电设施，配有温度和湿度控制设备，并且电源安全符合网络设备要求，从而确保硬件设备安全。

5.3 建立身份认证和访问控制。在认证与授权方面可以通过对信息操作人员设置不同的权限及权限组合形成多维、多层次、全方位的身份认证和访问控制，最大限度地保证SaaS平台模式的安全性和可靠性。

5.4 采用服务器双机热备份模式。在数据存储上可采用服务器双机热备份技术来对数据进行存储和备份。SaaS平台模式服务提供商同时设立两个服务器数据中心，一个服务器数据中心为主服务器，进行日常数据处理，另一个服务器数据中心作为冗余备份。当主服务器出现故障时，备用服务器将自动接管所有服务，待主服务器恢复正常工作后，备用服务器自动交还服务。这样能够减少由于服务器或防火墙故障问题而停止运行带来的信息安全隐患。

小企业信息安全范文第4篇

现任RIM公司中国区总裁。2005年，担任美国信息产业机构（USITO）北京办事处总裁兼执行董事。

2000年，服务于西门子和中国中信集团公司的合资公司，负责风险投资业务，与电子化学习、电子商务、移动数据软件及终端领域的新兴公司进行合作。加拿大英属哥伦比亚理科硕士，1987年以中国政府特邀外国专家身份来华。此后，他加入加拿大外交部，在韩国首尔和中国香港任职。

随着中国企业信息化系统的不断完善，信息化平台已经从固定互联网向移动互联网延伸。与此同时，信息安全问题也逐渐面临更多的挑战。

对大多数信息化企业而言，其经营计划、知识产权、生产工艺、业务流程、推广方案、客户资源等重要数据都将融入移动互联网，而这些数据不仅是企业发展的方向和动力，更关乎企业的生存与命运。

如何保证这些数据的安全，并且只容许那些拥有相应权限的企业员工方便地访问它们？这个问题已经不再像以往“收好保险柜钥匙”那么简单了。

无论是大型企业还是中小型企业，信息安全的建设都是信息化建设的首要任务之一。尽管如今的企业移动信息平台已经能够胜任电子邮件系统、视频通话系统、企业内网等大部分原有基于固定互联网的信息平台的工作，ERP、SCM、CRM、OA等系统也都可以顺利地向移动信息平台扩展，但是，在扩展之前，企业一定要制定好一套完整的移动安全策略。只有这样，才能让移动信息平台的安全策略与整个信息化系统保持一致。因此，配套而完整的移动安全策略非常重要，因为企业需要的不只是移动终端的安全，更需要企业所有信息的安全。

移动信息平台的安全性首先体现在后台管理系统对移动终端的控制力上。一套出色的后台管理系统应该不仅可以远程管理终端阅览信息的权限、调整终端的安全设置、控制终端可使用的功能，在必要时还能删除终端上的数据，以保证企业信息的安全。

那么，企业在制定移动安全策略时，具体应当考虑哪些方面的举措呢？根据RIM公司长期的实践经验来看，主要应注意企业防火墙、无线数据传输、移动终端、病毒及恶意软件、企业安全标准、安全策略和安全合规等7个方面。另外，合规安全也应作为重要因素考虑进企业的移动安全策略当中。

企业防火墙是防止企业网络遭受攻击的重要屏障。由于移动终端通常在防火墙外部使用，防火墙端口的保护就显得尤为重要。完备的移动解决方案不仅要确保智能手机正常连接企业内网，还不能影响企业防火墙设置中的现有安全策略，继而保证防火墙端口的安全。

基于移动互联网的无线数据传输是信息安全的重要一环，确保无线数据传输具备高度的保密性、完整性和真实性也非常关键。这要求移动安全策略不但要保证无线数据的安全性，同时还能验证无线数据的来源，从根本上保证数据传输的安全性。

长期以来，病毒和恶意软件都是企业IT管理部门头疼的问题，但现在，这个问题已经能够得到很好的解决。服务于世界500强的RIM公司研发的智能手机操作系统，具有的独特性和先进架构使其几乎不可能被病毒或恶意软件攻击。同时，该企业推出的移动解决方案（BES）的高度安全性也保证了整个企业移动解决方案不会给企业信息安全带来丝毫风险。

此外，移动解决方案还需与企业现有的信息化系统具备绝佳的兼容性，其中包括对企业安全标准的兼容。需要指出的是，方案的部署不应以改变企业的安全策略为代价，而是要能很好地支持现有标准。此外，完备的移动解决方案还能帮助企业网络管理员很方便地建立、增强及更新安全策略。RIM的移动解决方案不但对所有相关设备都具有很强的综合控制能力，还能够令企业的移动信息平台真正成为一个有机整体，确保安全策略的周全。

随着“萨班斯・奥克斯利”等国内外的公司治理法案对企业电子邮件管理提出明确且严苛的规定，企业的合规工作成本将大幅度上升。现在，黑莓的企业级电子服务系统得到了“萨班斯・奥克斯利法案”的认可，它能在企业加强移动信息平台建设时不再增加合规成本。

小企业信息安全范文第5篇

关键词：中小企业，计算机；网络信息；安全；管理

中图分类号：TU714文献标识码： A

1中小企业计算机网络信息安全现状

计算机网络信息安全指的是其计算机网络包括网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，使得系统连续、可靠、正常地运行，网络服务不中断。

而在目前中小企业中在其网络信息化不断提高工作效率随之提高的同时，基础网络安全受限于中小企业的微薄财力不得不被忽略，以至于中小企业的网络漏洞的产生、信息泄露的可能性相对较高。而计算机和网络技术却具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Internet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在很短时间内传遍全世界，这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门、Root kits、DOS和Sniffer是大家熟悉的几种黑客攻击手段。这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets。

2影响中小企业计算机网络系统安全的因素

2.1病毒攻击

目前，计算机病毒的制造者大多利用Internet网络进行传播，因中小企业防范薄弱管理规范性有待提高，所以他们很大可能要遭到病毒的攻击。病毒可能会感染大量的机器系统，也可能会大量占用网络带宽，阻塞正常流量，如：发送垃圾邮件的病毒，从而影响企业计算机网络的正常运行。

2.2软件漏洞

任何软件都有漏洞，这是客观事实。而同时中小企业在软件采用上大都以节约为本，不注重也不舍得花销来进行软件更新的后期升级服务，以至于非法用户正好通过这些需要升级的漏洞窃取用户信息和破坏信息，针对固有的安全漏洞进行攻击。

2.3职员不当操作

中小企业计算机管理人员配置少，监督管理都难以细致，其它职工在信息化系统操作中容易出现工作马虎，不细心，不按成型的规范操作，不遵守制定的相应规章制度。中小企业中很多职工信息安全意识不强，将自己的生日或工号作为系统口令，或将单位的账号随意转借他人使用，从而造成信息的丢失或篡改。

3中小企业计算机网络信息安全管理的一些策略

3.1建立企业中合理、规范的网络秩序

中小企业应建立规范的网络秩序，不断完善制度，探索网络空间所体现的需求和原则，为规范网络空间秩序确定制度框架；建立规范的网络秩序，还要在道德和文化层面确定每个职工作为使用网络者的义务，企业应让每个人必须对其网络行为承担法律和道德责任是规范网络秩序的一个重要准则；建立规范的网络秩序，需要在制度基础上建立打击各类网络不合规定的行为。

3.2加强企业入网的访问控制

入网访问控制是网络的第一道关口，主要通过验证用户账号、口令等来控制用户的非法访问。对用户账号、口令应作严格的规定，如：口令和账号要尽可能地长，数字和字母混合，避免用生日、身份证号等常见数字作口令，尽量复杂化，而且要定期更新，以防他人窃取。目前安全性较高的是USBKEY认证方法，这种方法采用软硬件相结合，很好地解决了安全性与易用性之间的矛盾。USBKEY是一种USB接口的硬件设备，用户的密钥或数字证书无需存于内存，也无需通过网络传播。因此，大大增强了用户使用信息的安全性。

3.3积极采用企业防火墙技术

防火墙技术是指隔离在本地网络与外界网络之间的一道防御系统的总称。在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域与安全区域的连接，同时不会妨碍人们对风险区域的访问。防火墙可以监控进出网络的通信量，仅让安全、核准的信息进入。目前的防火墙主要有包过滤防火墙、防火墙和双穴主机防火墙三种类型，并在计算机网络得到了广泛的应用。一套完整的防火墙系统通常是由屏蔽路由器和服务器组成。屏蔽路由器是一个多端口的IP路由器，它通过对每一个到来的IP包依据组规则进行检查来判断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项，对IP包进行过滤。服务器是防火墙中的一个服务器进程，它能够代替网络用户完成特定的TCP/TP功能。一个服务器本质上是一个应用层的网关，一个为特定网络应用而连接两个网络的网关。用户就一项TCP/TP应用，比如Telnet或者FTP，同服务器打交道，服务器要求用户提供其要访问的远程主机名。当用户答复并提供了正确的用户身份及认证信息后，服务器连通远程主机，为两个通信点充当中继。整个过程可以对用户完全透明。用户提供的用户身份及认证信息可用于用户级的认证。

3.4适当使用企业安全加密技术

加密技术的出现为全球电子商务提供了保证，从而使基于Internet上的电子交易系统成为了可能，因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道。

3.5中小企业应懂得入侵检测技术

随着网络安全风险系数不断提高，作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现攻击的发生，它扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。入侵检测系统是一种对网络活动进行实时监测的专用系统，该系统处于防火墙之后，可以和防火墙及路由器配合工作，用来检查一个LAN网段上的所有通信，记录和禁止网络活动，可以通过重新配置来禁止从防火墙外部进入的恶意流量。入侵检测系统能够对网络上的信息进行快速分析或在主机上对用户进行审计分析，通过集中控制台来管理和检测。

3.6中小企业应建立完善的备份系统

备份系统可以全盘恢复运行计算机系统所需的数据和系统信息。对系统设备的备份。备份不仅在网络系统硬件故障或人为失误时起到保护作用,也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用。

4结束语

中小企业网络信息的安全必须依靠不断创新的技术进步与应用、自身管理制度的不断完善和加强、网络工作人员素质的不断提高等措施来保障。同时要加快网络信息安全技术手段的研究和创新，从而使网络的信息能安全可靠地为企业服务。

参考文献：

【1】谢浩浩.计算机网络安全综述[J].科技广场，2009，11.

【2】瞿坦：《计算机网络原理及应用基础》华中理工大学出版社，2005年9月