企业网络安全的重要性

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇企业网络安全的重要性范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

企业网络安全的重要性范文第1篇

二、数据库课程在网络安全与执法专业能力培养中的重要性分析

1.地位及其与其他课程的联系。网络安全与执法专业融合计算机科学与技术、信息通信工程、信息安全以及公安管理等专业学科知识，旨在培养信息时代的优秀网络安全管理与执法人员。作为计算机科学与技术专业的主干课程，数据库同样应该成为网络安全与执法专业的重要课程之一，通过教授数据库设计和数据库管理，结合当前技术发展前沿，讲授数据库原理及其应用，对完善网络安全与执法专业建设具有重要意义。数据库课程作为专业基础课程，为后续的网络犯罪现场勘查与取证、电子物证分析、网络犯罪侦查、信息安全技术、恶意代码分析、数据挖掘等课程提供基础。

2.信息时代数据管理在公安工作中的重要性。公安信息资源以数据形式存在，而数据驱动警务变革成为现代警务发展趋势，这对整个公安工作提供了机遇、提出了挑战，使数据库管理、维护和运用显得尤为重要。首先，全球网络化使人与人、人与物之间的联系无所不在，促成了数据的爆发式增长，数字世界疆域扩大和数据内容纵深发展，数据挖掘等非传统手段的使用能力，极大地体现了公安战斗力的强弱。其次，数据间各种联系对公安工作蕴藏着巨大价值，结构化数据与非结构化数据收集、整理、分析、挖掘将为公安工作提供巨大助力，极大地影响着公安工作模式。第三，网络安全与执法工作中，网上“打、防、管、控”办案，网络犯罪现场勘验，发现、收集、固定、保全电子数据证据和分析检验，开展网络犯罪案件侦查、情报研判工作，也都离不开数据处理和数据管理。

3“. 互联网+”时代的公安工作新特色。简单地说，“互联网+”就是“互联网+XX传统行业=互联网XX行业”，对于公安工作“互联网+”意味着将互联网的创新成果融入公安工作中，要求公安工作者转变思想，顺应信息化潮流。近年来，各地公安机关相继以互联网、行业网为基础搭建了云计算大数据平台，整合获取各类信息资源形成数据资源池，围绕这些数据资源的管理和利用，建立了自己的网络应用系统，以提高公安工作效率，其中，数据的有效性是公安应用成效的核心。

三、公安工作数据库应用能力需求分析

数据库是可以表示信息的数据仓库，在数据库中可对这些数据按照组、列规则存放，并对其进行安全、规范、去冗余等集成化管理，最重要的是数据库管理系统强大的数据处理能力，几乎超过任何一门语言处理能力。理解数据库存储原理和应用是数据处理相关工作之必备能力，也是网络安全与执法工作人员的必备能力。数据库课程是培养数据综合应用能力、提高教学对象信息素养的有力工具。为使网络安全与执法专业毕业生能够更快、更好地融入工作，有必要将该专业的数据库课程教学与公安实际工作能力需要结合起来，创新改革教学方法，输出满足网络安全与执法工作需要的合格人才。

四、以培养能力为核心进行数据库课程实践教学改革

1.数据库课程实践教学中存在的不足。《数据库原理及应用》是网络安全与执法专业开设的数据库技术课程，旨在培养学生主动利用数据库解决实际问题的能力。课程本身具有较强的理论性和工程实践性，通过教学实践经验，我们发现在该课程的实验教学中存在若干不足。

（1）教学内容方面。该课程教学内容包括计算机基础知识、数据库设计理论（数据库设计范式）、关系代数和集合运算数学理论基础、结构化查询语言等，内容繁杂且有较大跨度，但实验实训中实际结合的案例少，导致课程与实际解决问题脱节。

（2）教学方式方面。课程内容繁杂导致理论学习较困难，而学生具有思维活跃、动手能力强的特点，二者相比，学生提出理论知识多且不好学，这说明传统的教学方式不适应该课程。

（3）考核方式方面。数据库课程兼具强理论性和强实践性特点，导致传统的考核方式反映不出真正的掌握情况。

2.以培养能力为核心进行数据库课程实践教学改革。为了提升数据库课程教学质量，解决数据库课程教学中存在的问题，我们以培养能力为核心向导，进行了相应的课程教学改革实践工作。

（1）调研并确定课程能力培养目标。在调研阶段，主要依据学院网络安全与执法专业人才培养方案，对网络安全与执法工作对数据库技术需求进行调研分析，结合数据库教学中存在的上述问题，从我院学生具体情况出发，确定本课程的教学目标是：传授数据库基本知识和技术，培养学生实际动手写的能力以及分析、解决问题能力，提高学生的综合信息素质。

（2）组织合理的教学内容。围绕着上述不同层次目标，从简单到复杂递进构建数据库课程教学体系内容，进行教学内容的组织，可将网络安全与执法的数据库课程分为两个阶段进行，一个是在大二阶段进行《数据库原理》课程教学，主要教学内容为结合一个具体的数据库管理系统进行数据库基本原理和基本操作学习。之后，可在大三或大二下学期开设《数据库应用实践》课程，具体学习内容为开发简单的数据库应用系统，通过实践掌握数据库应用技术，达到毕业后在工作中能够迅速上手的教学目标。

（3）设计教学方案并落实教学。根据数据库教学内容及课程性质，数据库课程的实践教学在巩固基础知识、加强实际动手能力及提高综合素质方面尤为重要。依照课程能力培养目标和课程内容的分析，本课程的实践教学包括课程实验和工程实践两部分。课程实验目标、内容和方案主要是针对理论知识的巩固和吸收设置，工程实践教学则为培养创新能力而设置，要求学生在原有理论基础上，参与到实际问题解决中，了解前沿数据库技术、解决实际问题，在实战演练中将锻炼和提高能力。

（4）实践总结并改进方案。教学过程中，通过课堂讲解中进行代码分析，利用演示加提问、讨论等方式，鼓励学生用数据思维方式思考问题和自己动手解决问题，养成创新思维习惯和能力，在实践中通过动手解决实际问题来培养和锻炼学生，实现三个层次能力的培养。鼓励学生参加计算机软件水平考试，测试课程学习效果。根据学习效果，对教学方案进行调整改善。

企业网络安全的重要性范文第2篇

[关键词] 企业网络信息安全信息保障

计算机网络的多样性、终端分布不均匀性和网络的开放性、互连性使联入网络的计算机系统很容易受到黑客、恶意软件和非法授权的入侵和攻击，信息系统中的存储数据暴露无遗，从而使用户信息资源的安全和保密受到严重威胁。目前互联网使用TCP/IP协议的设计原则，只实现简单的互联功能，所有复杂的数据处理都留给终端承担，这是互联网成功的因素，但它也暴露出数据在网上传输的机密性受到威胁，任何人都可以通过监听的方法去获得经过自己网络传输的数据。在目前不断发生互联网安全事故的时候，对互联网的安全状况进行研究与分析已迫在眉睫。

一、 国外企业信息安全现状

调查显示，欧美等国在网络安全建设投入的资金占网络建设资金总额的10%左右，而日韩两国则是8%。从国际范围来看，美国等西方国家网络基础设施的建设比中国完善，网络安全建设的起步时间也比中国早，因此发生的网络攻击、盗窃和犯罪问题也比国内严重，这也致使这些国家的企业对网络安全问题有更加全面的认识和足够的重视，但纵观全世界范围，企业的网络安全建设步伐仍然跟不上企业发展步伐和安全危害的升级速度。

国外信息安全现状具有两个特点：

(1)各行业的企业越来越认识到IT安全的重要性，并且意识到安全的必要性，并且把它作为企业的一项重要工作之一。

(2)企业对于网络安全的资金投入与网络建设的资金投入按比例增长，而且各项指标均明显高于国内水平。

二、 国内企业网络信息安全现状分析

2005年全国各行业受众对网络安全技术的应用状况数据显示，在各类网络安全技术使用中，“防火墙”的使用率最高(占76.5%)，其次为“防病毒软件”的应用(占53.1%)。2005年较2004年相比加大了其他网络安全技术的投入，“物理隔离”、“路由器ACL”等技术已经得到了应用。防火墙的使用比例较高主要是因为它价格比较便宜、易安装，并可在线升级等特点。值得注意的是，2005年企事业单位对“使用用户名和密码登陆系统”、“业务网和互联网进行物理隔离”等措施非常重视。其他防范措施的使用也比2004年都提高了一定的比例，对网络安全和信息的保护意识也越来越高。生物识别技术、虚拟专用网络及数字签名证书的使用率较低，有相当一部分人不清楚这些技术，还需要一些时间才能得到市场的认可。

根据调查显示，我国在网络安全建设投入的资金还不到网络建设资金总额的1%，大幅低于欧美和日韩等国。我国目前以中小型企业占多数，而中小型企业由于资金预算有限，基本上只注重有直接利益回报的投资项目，对于网络安全这种看不到实在回馈的资金投入方式普遍表现出不积极态度。另外，企业经营者对于安全问题经常会抱有侥幸的心理，加上缺少专门的技术人员和专业指导，致使国内企业目前的网络安全建设情况参差不齐，普遍处于不容乐观的状况。

三、 企业网络信息系统安全对策分析

“三分技术，七分管理”是技术与管理策略在整个信息安全保障策略中各自重要性的体现，没有完善的管理，技术就是再先进，也是无济于事的。以往传统的网络安全解决方案是某一种信息安全产品的某一方面的应用方案，只能应对网络中存在的某一方面的信息安全问题。中国企业网络的信息安全建设中经常存在这样一种不正常的现象，就是企业的整体安全意识普遍不强，信息安全措施单一，无法抵御综合的安全攻击。随着上述网络安全问题的日益突显，国内网络的安全需求也日益提高，这种单一的解决方案就成为了信息安全建设发展的瓶颈。因此应对企业网络做到全方位的立体防护，立体化的解决方案才能真正解决企业网络的安全问题，立体化是未来企业网络安全解决方案的趋势，而信息保障这一思想就是这一趋势的体现。信息保障是最近几年西方一些计算机科学及信息安全专家提出的与信息安全有关的新概念，也是信息安全领域一个最新的发展方向。

信息保障是信息安全发展的新阶段，用保障(Assurance)来取代平时我们用的安全一词，不仅仅是体现了信息安全理论发展到了一个新阶段，更是信息安全理念的一种提升与转变。人们开始认识到安全的概念已经不局限于信息的保护，人们需要的是对整个信息和信息系统的保护和防御，包括了对信息的保护、检测、反应和恢复能力。为了保障信息安全，除了要进行信息的安全保护，还应该重视提高安全预警能力、系统的入侵检测能力，系统的事件反应能力和系统遭到入侵引起破坏的快速恢复能力。区别于传统的加密、身份认证、访问控制、防火墙、安全路由等技术，信息保障强调信息系统整个生命周期的防御和恢复，同时安全问题的出现和解决方案也超越了纯技术范畴。由此形成了包括预警、保护、检测、反应和恢复五个环节的信息保障概念。

所以一个全方位的企业网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，增加了恶意攻击的难度，并增加审核信息的数量，同时利用这些审核信息还可以跟踪入侵者。

参考文献:

[1]付正:安全――我们共同的责任[J].计算机世界，2006，(19)

[2]李理:解剖您身边的安全[N]．中国计算机报，2006-4-13

企业网络安全的重要性范文第3篇

网络技术的迅猛发展在带来信息交流沟通便利的同时，也加剧了网络安全的威胁。因此做好对网络安全的关注与管理成为企业管理的重要内容。文章就常见的网络安全威胁因素进行了总结，并提出了有效的网络安全维护技术。

关键词：

网络安全；企业网；安全技术；安全威胁

1网络安全技术概述

21世纪信息时代到来，网络充斥于生产与生活，在带来网络便利的同时也引发了网络安全性的思考。网络安全技术的研发成为世界性课题。网络安全技术与网络技术密切相关，其中网络技术起源于20世纪60年代，美国国防部高级研究计划署在1969年提出网络技术概念，形成以ARPANET为主干的网络雏形，并迅速衍生出互联网。进入到21世纪，网络技术飞速发展，网络环境更加复杂与多样，网络安全漏洞、网络黑客入侵层出不穷，网络技术面临物理安全、网络结构、系统安全、管理安全等多个层面的安全考验，网络安全技术应运而生。企业网作为企业的网络组织，是伴随企业发展建立起来的网络组织，可以更好地展示企业产品与形象，是企业文化建设、产品推广、内部管理的重要载体，以期满足企业各方面的发展需求，员工借助企业网获取企业通信资源、处理器资源及信息资源，提升员工对企业价值的认同。但在复杂的网络环境与无处不在的网络黑客攻击下，企业网络岌岌可危，如果缺乏对企业网安全性的高度关注，缺乏有效的网络安全加固措施，企业信息被盗取，企业网络框架被摧毁，给企业带来巨大的经济损失。网络安全技术的重要性也伴随企业网的建构逐渐凸显，因此做好企业网络技术安全管理十分必要。

2我国企业网安全维护现状

信息时代的到来，企业对网络的依赖越来越强，通讯工程与电子信息技术使得互联网的优势更加凸显，企业网建设成为企业发展到一定阶段的必然产物，渗透到企业设计、企业管理、企业宣传的方方面面。由此产生的企业网安全问题也伴随而生，带来的网络安全隐患越来越多，企业网网络安全建设与维护成为世界性话题。纵观企业网安全管理现状，首先企业网络软硬件设施参差不齐，不同的经济实力与产业发展潜力决定企业的网络建设水平及安全性能。企业也不约而同地借助一些网络安全技术满足企业网站安全运行需求，比较常见的网络安全技术有防火墙技术、数据加密技术、入侵检测技术、虚拟局域网技术等。基于网络维护经费的差异，经费不足的企业只能满足基本的网络使用需求，网络安全维护需求难以得到关注与满足。因此总体上来说，我国企业网的安全建设投入不足。此外企业之间技术管理水平也具有明显差异，经济实力强的大型企业聘请专业的网络维护专员参与网站安全管理，而实力较弱的中小企业则缺乏专业网络安全技术人员。网络问题的频发更提出了网络安全管理制度建构的需求，但我国网络立法及管理方面稍显薄弱，企业员工普遍缺乏网络安全意识，网络安全管理制度的落地还有一段距离，整个网络环境亟待健全与完善。

3企业网安全影响因素

3.1来自于网络协议的安全缺陷

网络本身具有自由开放与共享性，网络协议是信息共享的关键与前提。目前最为常用的网络协议有TCP/IP协议，IPX/SPX协议等，以网络协议的达成为前提使得网络信息同步与共享，而网络协议也不可避免地存在安全隐患，其安全与否与整个企业网络息息相关，多数协议在设计时对自身安全性关注不多，因此其很容易受到外界恶意攻击，安全性缺乏保障，使得企业网络安全受到威胁。

3.2来自于软硬件层面的安全缺陷

企业网的正常运行除了安全的网络协议，更需要软硬件的支持。而网络软硬件作为互联网的主要组成，其自身安全性却十分脆弱。软硬件层面的安全缺陷比比可见：网络与计算机存在电磁信息泄露风险，软硬件通讯部分具有一定的脆弱性；通讯线路多数为电话线、微波或者电缆，在数据信息传输的过程中，信息更容易被截取；计算机操作系统本身存在缺陷，影响网络稳定及网站正常运营。而软件的缺陷影响也显而易见。软件缺陷因为其先天特征为主，因此无论是小程序还是大型的软件系统都有这样或那样的设计缺陷，而这些设计缺陷则为病毒黑客的入侵提供了便利，网络病毒以软件形式在企业网中传播，对企业网安全带来威胁。

4企业网安全主要威胁因素

4.1计算机系统设计缺陷

计算机系统是企业网的核心，而计算机系统功能的正常发挥得益于计算机系统程序设计的合理，计算机系统程序设计相对简单，但难点在于后期的维护与定期的升级优化。网络建设不能一蹴而就，网络建构是从不系统不完善到系统完善逐渐过渡的过程，网络建构初期就应该树立系统维护与管理意识，将网络安全融入网络建构的每个环节。通过定期的网络检测，优化程序设计，弥补系统程序设计漏洞，及时发现潜在的系统安全隐患，制定升级优化计划，有条不紊地完善网站，加固网站，提升企业网的安全性能，确保企业信息的妥善储存与调取。在程序优化的基础上奠定企业网系统运作的良好基础。

4.2计算机病毒入侵的威胁

对于企业网来说，除了计算机系统安全威胁外，计算机病毒入侵是来自外部的侵袭之一，计算机病毒侵入网站内部，干扰原有系统程序的正常运行，导致企业网站系统的瘫痪，导致企业重要数据信息的损毁丢失，使得正常运行的企业网产生安全漏洞，引发病毒传播，企业网站彻底瘫痪。计算机病毒具有潜伏性、隐蔽性、破坏性及传染性四大特点，往往潜伏在网站系统中达几年之久，一旦爆发带来始料未及的网络危害，而这种危害是长期潜伏量变累积的结果。计算机病毒的侵袭往往很隐蔽，网站管理人员及网站自身的抵御系统难以及时察觉，不能进行有效的抵御。其破坏性与传染性使得病毒在计算机内部迅速传播复制，波及整个网站，网站瘫痪。除了极强的破坏性与潜伏性外，计算机病毒种类多样，防不胜防，其中比较常见的有木马病毒、蠕虫病毒、脚本病毒，病毒的存在为黑客攻击及信息盗取提供便利，是企业网的巨大威胁因素。

4.3黑客入侵及恶意性攻击

网络攻击简单地理解就是黑客攻击，黑客一般具备较强的计算机识别技术，通过非法攻击计算机系统，获取计算机用户终端的重要信息。黑客网络攻击有几种常见形式，利用虚假的信息对网络展开攻击，利用计算机病毒控制计算机用户终端，借助网页脚本漏洞加强用户攻击，采用口令账号进攻网站系统，最终导致网站用户信息被窃取，重要文件资料被删除，给企业带来巨大的经济损失，而网站原有的稳定性与安全性也不复存在。

4.4借助网络开展诈骗

随着计算机网络使用环境的开放多元，一些不法分子利用网络诈骗推销，这也是企业网站安全威胁之一。部分企业管理人员缺乏必要的网络诈骗警惕心理，轻信诈骗谎言，给企业带来巨大的财产损失。网络运行的前提是操作系统的稳定，虽然现代技术已经实现网站的定期更新，但在更新过程中也不免有网络安全漏洞，这些漏洞成为黑客、病毒入侵网站的入口，企业网站安全性受到威胁。

5网络安全技术在企业网中的应用

5.1网络防火墙技术

防火墙是最常见的网络安全保护技术，在企业网安全性维护方面发挥重要作用。防火墙可以有效应对网络病毒入侵，在企业网的运用中有两种表现形式，分别为应用级防火墙技术和包过滤型防火墙技术。其中应用型防火墙可以起到服务器保护的作用，在完成终端服务器数据扫描后，及时发现不合理的网络攻击行为，系统自动断开服务器与内网服务器之间的联系，借助终端病毒传播形式确保企业网安全。而包过滤型防火墙主要工作任务是及时过滤路由器传输给计算机的数据信息，实现固定信息的过滤，将病毒黑客阻挡在企业网之外，同时第一时间通知用户拦截病毒信息，做好企业网安全屏障保护。

5.2数据加密处理技术

除了防火墙网络安全保护技术外，数据加密技术在企业网安全维护中也有积极作用。对于企业来说，伴随自身发展壮大，其企业网对安全性与可靠性方面要求更高，而加密技术则很好地满足企业上述安全保护需求。通过将企业内网的相关数据作加密处理，数据传输与信息调取只有在密码输入正确的前提下才能执行，通过文件资料的加密处理提升企业网的安全性能。目前对称加密算法和非对称加密算法是比较常见的加密形式，前者要求加密信息和解密信息需一致，后者的加密方法和解密方法则存在较大差异，这两种加密方法都很难被黑客破解，因此在企业网的安全维护中得到了广泛应用。

5.3病毒查杀处理技术

病毒查杀技术是基于病毒对企业网的威胁而产生的网络安全处理技术，其也是企业网安全维护的常用手段之一。病毒对网络的巨大威胁，该技术的安全维护出发点则是网络系统的检测与更新，最大限度降低漏洞出现频率，用户在未经允许的情况下无法下载正规软件。在安装正版病毒查杀软件后应定期清理病毒数据库。筛查用户不文明网页的浏览行为，如果用户下载不明邮件或者软件，立即进行病毒查杀，检验文件的安全性，确保文件资料安全后允许投入使用，防止病毒对企业网及计算机终端系统的损坏。

5.4系统入侵的检测技术

入侵检测技术在企业网安全维护中可以起到早发现早抵制，将病毒黑客等不良因素排斥在企业网之外。入侵检测技术具有诸多优势。其一，可以通过收集计算机网络数据信息开展自动安全检测。其二，及时发现系统中潜在的安全风险，将侵害行为的危害降到最低。其三，企业网一旦受到侵害，自动发出求救报警信号，系统自动切断入侵通道。其四，做好所有非法入侵的有效拦截。入侵检测技术是企业网的整体监督监控，检测准确，效率高，但其会在一定程度上影响加密技术的功能发挥，该技术在对企业网进行入侵检测时，不可避免存在异常检测及误测情况，异常检测面向整个网站资源用户及系统所有行为，检测范围大，其准确性必然受到影响。此外整个企业网检测要求全面覆盖，耗费大量时间，也降低工作效率。入侵检测技术在企业网安全维护中的引入更需要结合企业网运行实际。

5.5物理环境层面的应对技术

外部网络环境安全与否直接影响到企业网的安全性建设，而外部网络环境主要是网络所对应的物理环境，物理环境包括软硬件环境、通讯线路环境、网站运行环境等几个方面，其中通讯线路环境安全特指信息数据在传输线路上不被恶意拦截或者有意篡改，使得信息数据传输更流畅。建议选择安全性高的光纤作为通讯传输介质。运行环境的影响因素主要是意外断电停电。随着信息化程度的加剧，企业对网络产生巨大依赖，一旦意外断电或者停电，企业数据网络中断，信息正常传输受阻，给企业带来不必要的损失。为了提升运行环境的稳定性，企业安装不间断电源可以有效减少停电带来的损失。定期检查通讯线路，确保线路通畅，提供备选冗余线路，在某条线路发生中断时能选择备份线路连接，确保网络传输正常，降低财产损失。

5.6虚拟局域网安全处理技术

虚拟局域网是起源于国外的网络安全处理技术，其中IEEE组织在1999年颁布了虚拟局域网的标准实现协议在交换式局域网中，可以利用VLAN技术将网络设备划分为多个逻辑子网，开展虚拟工作组数据交换。虚拟局域网操作简单，技术灵活，其在OSI参考模型的数据链路层和网络层上，由单一的子网形成特定的逻辑广播域，子网通过网络层的路由器或者三层交换机转化沟通，实现多个网络设备的多层面覆盖，其灵活性体现在其允许处于不同地理位置的网络用户自由添加到逻辑子网中，这种自由并入技术使得虚拟局域网的网络拓扑结构更清晰。

6结语

企业网是社会时代及企业发展的必然产物，反映了信息社会未来发展轨迹。但与网络建设相伴而生的则是网络安全问题，涉及技术、产品及管理多个层面的内容，带有很强的综合性，仅仅依靠单一的防护体系显然不够。本文在分析网络安全技术发展的基础上，明确了当前企业网主要安全影响因素，针对几种比较重要的网络安全技术在企业网安全维护中的作用作了阐述。在分析网络安全问题时更应该从需求出发，将安全产品的研发与技术结合起来，运用科学的网络管理方法，建构更加系统、高效、安全的企业网络体系。

作者：陈张荣 单位：苏州高等职业技术学校

[参考文献]

[1]王蔚苹.网络安全技术在某企业网中应用研究[D].成都：电子科技大学，2010.

[2]何向东.网络安全管理技术在企业网中的应用[J].微型电脑应用，2013（1）：52-53.

[3]徐均，周泓宇，徐婧，等.P2DR网络安全模型在企业园区网中的研究与应用[J].中国新技术新产品，2013（16）：24-25.

企业网络安全的重要性范文第4篇

关键词：信息安全；网络；分析；参考依据

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 06-0104-01

自第三次科技革命后，信息技术在全球飞速发展，信息技术对经济的影响越来越具有引导性，也有一些完全依赖信息技术盈利的行业，这就造就了信息网络的安全问题。当今信息网络的普及也使得企业之间也存在着竞争，因此烟草行业在利用信息网络带来的成果时也出现了很多问题，其中企业网络信息安全尤为突出，加强企业网络信息安全，做好控制管理工作，首先要从网络安全管理的认识开始，再去探究存在的问题，进而解决现有或潜在的问题。

一、充分认识网络安全管理对烟草行业的重要性

网络信息既是一个分享平台，也是一个方便巨大的信息储存库。伴随着信息化的工作和生活，信息系统中储存了许多真实、有价值的私人或企业机密的信息，这些信息诱惑着一些不法之徒，因此企业网络信息就成了许多黑客的攻击对象，且攻击手段越来越复杂，隐蔽性及破坏性越来越大，使企业防不胜防，措手不及。

据我国CNCERT在2007年的统计数据表明，仅在上半年我国处理的非扫描类的信息安全时间近达2000起，其中包括病毒木马、网页篡改和假冒网站等威胁网络信息安全的行为。在我国加入世界贸易组织后，国内烟草与国外烟草行业的竞争日趋激烈，为提高竞争力有些企业不择手段，导致烟草行业的网络安全出现很多问题，近些年来，我国烟草专卖局也相继出台了一些有关烟草行业中网路安全管理的法律法规，如《全国烟草行业信息化工作管理方法》、《烟草行业计算机网络和信息安全技术与管理方法》、《烟草行业计算机信息系统保密管理暂行规定》等。可见，网络信息安全管理不仅在其他行业重要，在烟草行业也是相当重要的。

二、烟草行业在网络信息安全控制方面存在的问题

（一）现有制度的执行力不够，员工对保密、安全意识淡薄

在现有制度中对网络信息安全管理方面的制度不够完善，没有太引起重视，制度的制度过于简单。另外企业对制度的执行也不够严格，一般企业执行时会有没出大问题就不太追究的习惯，导致了在烟草网络信息安全方面对员工的监督不够，使整个系统的管理员及信息系统的使用者应尽的职责模糊化，行动缺乏明确性。对于烟草信息、客户资源及数据的保密做不到位，信息安全意识淡薄，使内部网络信息安全无法得到保证。

（二）网络信息安全管理人才缺乏，技术欠缺，容易造成安全漏洞

由于大部分企业对烟草行业的网络信息安全的不太重视，导致招收的信息安全管理人员的网络信息安全管理技术水平有限，基本处于满足正常维护网络平台的层面。因此，信息安全平台就存在着安全漏洞，让黑客有机可趁。如果不能对系统中比较隐蔽性的通道进行防护，这也可能成为攻击者的入侵通道，从而造成潜在的安全隐患。

在网络信息技术中，网络协议和远程性的办公服务也可能带来安全隐患。因为网络协议自身的公开性使得该协议中很容易存在许多隐患，而远程办公无法控制用户的访问行为，从而容易造成信息安全问题。

三、行业网络信息安全体系的建设方案

（一）建立网络信息安全战略体系，明确责任，进行制度规范化

在烟草行业网络信息管理中，要有系统安全全局观，考虑到安全体系中管理体系和技术体系及应运维护体系，建立明确的信息安全制度，并加大执行力度。明确工作人员的责任，使安全管理者能以安全相关规定为标准，进行定期定时的检查记录，从而使管理体系起到企业信息安全的主导作用。在技术安全体系中，将更多的技术措施相结合，做好提高预防意识，定期检测，实时监控，做好应急方案等行动。

提高员工的信息安全意识，企业对员工进行定期培训，使其真正了解到烟草网络信息安全的重要性及各自岗位职能的利害关系，使员工能在观念上有充分的认识，做好保密工作，为增加员工的维护积极性，企业还可以进行维护网络信息安全技术竞赛。

（二）重视网络信息安全管理的前提下，招聘专业、高知识水平的管理和维护人员

企业重视网络信息安全的首要体现是聘用高技能的网络信息平台管理者。构建专业的、有效的网络信息管理团队，这个团队不仅要在网络管理上体现出专业的知识水准，还要具有丰富的经验，这样才能做到对系统中统一的窗口界面安全进行监视、检查和维护，一旦发现问题与隐患能及时做出反应；在平时可以对管理平台和系统进行升级或加护，使任务高效率、高质量地完成。在网络信息迅速发展的时代，许多软件和安全管理方法不出现，管理员还要加强团队的学习，不断更新安全系统，利用科技成果优势来保护企业高价值信息，不断学习不同系统的构成及差异，了解不同平台的管理方式，并适当地应用到自己的管理中。企业也应该将这方面的人才培养计划到投资中，这样可以建立一个长期有效的信息安全管理机制，

总之，烟草行业中的网络信息安全的影响因素很多，首先企业必须重视网络信息安全在烟草行业的重要性，了解到现在行业的竞争中信息是关键。其次，烟草企业要构建自己的网络安全控制体制，组织维护团队，对自己的网络系统进行专业的加护，利用科技发展的成果优势，使网络更好地为企业服务，为企业盈利。烟草行业的网络安全问题属于一个十分重要的课题，相关企业必须牢牢把握其要点，加强相关的控制与管理，才能保障烟草行业更加稳定高速的发展。

参考文献：

[1]申志辉.浅谈烟草行业中的网络安全控制管理[J].计算机光盘软件与应用，2011，17：63-64.

[2]叶鹏华.烟草行业信息网络安全保障体系的构建[J].中国科技博览，2009，16：148-148.

企业网络安全的重要性范文第5篇

一、网络安全威胁的概念

想要应付网络安全威胁，就要先认识到什么是"安全威胁"，因为这种危险会对企业造成很大的损失，据有关调查显示，85%的被采访者表示曾经遇到网络安全问题。另外，还有70%的被采访者表示公司网络曾经被黑客访问过，有时候黑客的入侵会对企业造成潜在的威胁，因此企业网络安全性有两个最大威胁，它们是病毒侵袭和黑客入侵。

（一）病毒的侵袭。计算机只要接入网络，就有可能被病毒所侵袭，可以说计算机病毒无处不在，计算机病毒可以通过很多种形式进行传播，通常计算机病毒隐藏在文件或程序代码内，伺机进行自我复制并够通过网络、U盘等诸多媒介进行传播。计算机网络病毒传播速度快、影响面大，我们要在使用计算机时，对其网络安全意识提高，只有这样才能更有效的预防病毒的侵害，当然，杀毒软件也是对付病毒入侵的一种好办法，但杀毒软件存在的许多弊端会被病毒所利用，甚至会被病毒强制关闭，所以我们还是要提高我们的"忧患意识"，自我提高我们的安全防卫意识。

（二）黑客的入侵。一般来说，黑客入侵是通过DOS攻击和计算机漏洞入侵，dos攻击一般能使计算机瘫痪，使得计算机造成严重的破坏，甚至于可以使局域网遭到严重的破坏，黑客使用这种攻击方式进行攻击，是为了对企业造成一定的破坏，使得企业无法进行正常的商务活动。通过非法入侵的方式进行攻击，对企业造成的危害更大，一些黑客通过系统的某个漏洞，进入企业的整个系统，甚至于可以获取到企业的最高权限，然后对企业内部的数据、资料进行非法的删除、复制甚活动，对企业造成很大的损失。黑客入侵行为的这种行为，会导致公司停工、增加清除成本或数据恢复等问题形成的巨大损失。并且黑客的入侵还会对企业的品牌形象造成一定的损失，比如客户对企业的信赖度、企业市场的占有率，企业的竞争力等，都会受到潜在的影响。保障网络安全一般是通过技术和管理来实现，我们日常工作中往往是通过技术领域来进行的网络安全预防，如IDS入侵检测技术、Firewall防火墙技术、Anti-Virus防病毒技术、加密技术、CA认证技术等，这些技术对计算机网络安全性的提高起到很大的作用，但我们的网络安全除了这些技术之外，还需要每天的日常管理来预防，技术总是存在弊端和软弱的环节的，有时候，只需一个小小的环节存在问题，就可以给黑客机会可乘，我们要在利用这些技术的同时，同时也要进行正常的日常管理，来提高计算机的网络安全性。

二、对网络安全要做好如下保障

（一）规范网络行为。日常的网络行为如果能进行规范的操作，可以有效的避免一些没有目的的病毒感染和黑客攻击，这种规范的操作行为不但是对设备的保护、对数据的维护，还是对企业网络的安全负责，这就是规范企业员工网络行为的重要性之一，如果一个工作人员很随便的浏览不同的网页，下载一些无关紧要的软件或者资料，这会对企业的网络安全造成很大的隐患，网络病毒很有可能通过这些网页或者文件，进入到你的企业网络，然后会企业内部网络内传播，甚至破坏，所以这就要对员工进行严格的规范操作，通过技术设备和规章制度的相结合来指导、促使员工从根本上提高网络安全的意识。安全管理不是靠网络防火墙等技术来完成的，安全管理人才是企业安全管理的核心，一些企业为了增加企业的安全性，花掉大成本来购买最好的防火墙、IPS、病毒威胁发现设备等，想通过这些技术来实现安全性能的提高，而忽视了企业人才的重要性，这就会给黑客有机可乘，如果黑客对企业的这些预防技术了解之后，是可以通过这些技术的弊端轻松进入你的有着安全防御系统的，特别是内部员工如果由于某种原因，更可以轻松的绕过写预防技术而进入到企业网络内部，因为目前为止，没有一套绝对安全的软件存在，更没有绝对安全的防御系统存在，而企业的安全管理人才，是在借助这些技术的同时，对技术的弊端进行弥补的最佳手段，所以人才是网络安全最大的关键。企业管理人员必须为网络安全建立一套监督与使用的管理制度，并且进行实施。

（二）提高安全意识。企业员工的安全意识是企业安全防护的最佳保障，面对层不不穷的安全威胁，除了购买各种安全产品以外，企业还应做到提高员工的安全意识，把安全意识提高到重要位置，让员工共同组建一个完善的安全防御系统。安全设备的建立只是企业信息安全的第一步，设备的合理优化与配置可以有效提高安全系数的增加，并且公司指定有效的安全制度，可以更好的发挥安全设备的作用，员工安全意识的提高可以及时发现许多问题，在设备的技术更新上，更要体现员工的安全意识，提高警惕性，严格做好每天的工作，所以企业IT人员应该有安全意识，重视自己企业的安全措施。公司在加强安全意识的培训的同时，还要对专业水平进行及时的培训，随着时间的推移，安全技术也是在变化的，it人员要及时的了解这些技术的最新动态，更要及时的掌握这些技术，才能有效的提高公司的安全系数，可见员工的安全意识是很重要的。

三、提高网络安全的有效措施

现在的网络安全问题直接关系到企业的发展，IT人员是公司安全问题的直接负责人，这是他们的职责，公司的安全问题做的好与坏，IT人员都要负直接的关系，那么，IT人员应该制定什么措施来履行这个职责呢?笔者感觉IT人员必须通过以下三点来提高公司网络的安全性。

（一）力争在网络安全投入足够预算。任何一个IT人员也不可能靠自己的力量来担负起一个公司的安全责任的，这除了需要同事之间的相互协作以外，还需要资金的保障，企业要力争并确保足够资金投资于IT系统的安全项目，认真的做好网络安全的资金预算，在不浪费的情况下，做到最大效果的提高公司安全性，工作人员要密切关注公司要为网络安全划拨一定金额的预算，例如防病毒软件、防火墙服务器等成本的正常支出。对于网络安全，员工要把每一道安全技术及时的更新，把对公司有威胁的安全问题尽量的做到提前预防。

（二）定期进行网络安全检讨交流会议。网络安全并不是靠技术就可以完成的，严格的日常操作和经验交流是提高网络安全的最有效的方式，所以，我们在明确了网络安全目标之后，IT人员应当就网络安全问题定期地举行检讨与交流。一旦发现现有的业务运作存在网络安全问题，IT人员就需要在一个明确的时间段内设立一个解决网络安全的方案。经常进行安全交流和检讨会议，看起来是繁琐和多余的，特别是公司各安全团队是散布在不同的地区，更会觉得这样做很麻烦，但这样做的好处是可见的，这样做可以确保公司业务能处理日常工作。

（三）明确岗位职责，保障网络安全。岗位职责的问题，需要得到明确的肯定，公司网络安全这个岗位关系着公司的各种数据的正常运行，这是保障本公司网络的安全、完整与可用性的一个重要的岗位。这项工作不能外包出去，因此要在岗位职能上要有明确规定，工作人员在遇到与网络安全相关的行为操作时，就要有足够的权利及时的进行收集、分析与调查，正确判断行为的意图，确保安全不受到威胁。例如职责上明确规定负责安全协调，确保影响网络安全的职能是集成在业务流程过程中而不是独立的任务。

四、让网络远离病毒

虽然病毒是无孔不入，但是我们只要有心去做，按规范进行操作，还是可以保证我们的电脑不受病毒的袭击，让我们的业务系统正常运行，让我们的电脑不是三天两天就进行重装系统。让我们的数据安安全全，不会遭到病毒的破坏。

（一）进行木马、恶意插件扫描。大家上网一段时间后，都会从网上下载一些文件保存在电脑的临时文件夹中，这种临时文件，就是病毒也经常潜伏的地方，尤其是一些广告代码，恶意脚本和以及木马程序。这些文件集中在c盘的DocumentsandSettings文件夹下的子文件夹(你经常用的登陆帐号，例如admin，就是你在装机器的时候，填写的那个登陆帐户的名字)下面的localsetting里面的temp文件夹。所以要经常进行木马扫描，恶意插件扫描，看是否有异常，如果有，进行清除。

（二）及时打补丁来增强安全性。现在的微软系统有很有漏洞，所有的网民都知道，各种各样的安全漏洞给网络病毒开了方便之门，平时除了注意及时对系统软件和网络软件进行必要升级外，还要尽快为操作系统打上最新的补丁。其中一个检测漏洞的简易方法就是直接使用系统中自带的系统更新功能，让微软为你的电脑来一次“全身检查”并打上安全补丁。当然也可以使用其他软件对计算机进行安全检测(例如360安全卫士)，以便及早发现漏洞，让每台终端有一个安全防护罩。

（三）加强帐号管理，增强密码的安全性。数据库管理员在数据库系统进行典型安装之后，一般sys和system以及internal这三个用户具有默认的口令，数据库安装成功后，系统管理员作的第一件工作就是修改这些用户的口令，并加强口令的复杂程度，保证数据库的安全性。然而，还有一个用户，叫做DBSNMP的用户，许多管理员往往忽视了这一个用户的安全问题，在数据库系统采用典型安装后，只修改了前面创建的几个用户，这一个用户就没有去修改，而该用户负责运行系统的智能，非常重要的一个用户，该用户的缺省密码也是“DBSNMP”，如果忘记修改该用户的口令，任何人都可以通过该用户进行读取，修改，删除数据库系统文件。

（四）定期进行杀毒。计算机在运行中，会上网，会进行业务系统的工作，在我们的工作中，没有做到双机物理隔离，于是，在上网或进行U盘拷贝数据时，会把病毒带到计算机中，这时就要进行计算机的全盘杀毒，许多计算机人员都没有这一习惯，认为我的电脑安装的杀毒软件就万事大吉了，其实这是一种很肤浅的认识，在计算机管理中，一定要养成定期进行杀毒的习惯，而且还要把杀毒软件更新到最新的版本，病毒库也要更新到最全。