首页 > 文章中心 > 企业网络信息安全建设

企业网络信息安全建设

前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇企业网络信息安全建设范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

企业网络信息安全建设

企业网络信息安全建设范文第1篇

[关键词]企业;信息化建设;网络安全管理

引言

在互联网时代,企业应用网络信息技术和计算机技术,逐步建立了网络信息化平台,以对海量信息数据进行有效收集,为企业的运行和发展提供有效依据。但是企业在信息化建设中还存在一些问题,其中一个严重的问题就是,企业信息数据容易遭受到网络攻击或窃取,即网络安全问题。这些问题的存在,非常不利于企业的信息化建设,不利于企业的进一步发展。因此,相关人员需要对企业在信息化建设中存在的网络安全管理问题以及解决方法进行研究和分析,以全面提高企业信息化建设的质量和水平,更好地推进企业的进步与发展。

1企业在信息化建设中存在的网络安全管理问题

1.1外部因素

时代的发展和社会的进步使网络信息安全问题日益严重。例如,企业在进行市场竞争时,需要获得大量准确的信息并保证其安全,但一些不法分子应用网络攻击和非法链接等方式获取企业内部大量信息,并将此类信息在市场中出售牟利,这种情况的出现加剧了企业网络信息安全问题的程度。

1.2内部因素

企业在信息化的建设过程中,没有对自身的网络信息安全问题给予足够的重视,因此,没有采用高质量的信息安全管理模式,进行有效的网络信息防护,使网络黑客应用网络病毒和信息窃取手段,轻易获取企业内部的各种信息数据。同时,企业内部工作人员也没有受过良好的网络信息安全培训,在应用中存在操作不规范等问题,导致企业的信息安全受到严重威胁。

2提高企业网络安全管理水平的方法

2.1加强企业信息化系统的管理

企业需要在信息化建设中加强对信息化系统的管理质量和水平,提升企业网络安全管理的效率。具体来讲,首先,企业需要树立起网络安全管理的意识,对工作中存在的网络安全问题及时处理,建立完备的网络安全管理平台,对企业运行发展中的重要信息数据进行集中性保存。其次,定期对企业员工开展网络安全培训工作,提升员工信息化系统规范操作的能力,对重要信息进行加密处理,并做好多重备份工作。最后,企业员工应定期使用网络安全软件对操作环境进行检查,有效处理和抵御各类网络病毒的攻击和入侵。

2.2应用有效的数据信息加密技术

企业需要应用有效的数据加密技术,提升网络信息管理质量和水平,保障网络信息的安全,更好的开展企业信息化建设工作,为企业的进步和发展打好基础。第一,企业需要有效的应用链路加密、节点加密、端对端加密等多种技术,提高企业网络信息加密的强度,为重要的业务数据和信息做好保护。第二,企业需要在应用网络信息数据加密技术的同时,对重要数据信息进行切实有效的存储,使其具有完整性,为提升企业数据信息安全水平打好基础。

2.3部署高质量的安全防护软件

企业需要合理应用各类的防护软件,提升自身网络信息安全的强度。例如现在已经普遍应用的360安全卫士、腾讯电脑管家、金山毒霸等,合理应用可以提高企业整个网络信息安全管理的质量,同时对外部的非法链接进行有效抵制,对网络病毒攻击和入侵进行有效预防。

2.4设置必要的安全管理权限

企业需要依据自身的需求,建立严密、分层的安全管理权限系统,对登录到系统中的用户进行严格的管理权限设定。通过这种方式,使操作系统或应用系统的用户,需要掌握不同的权限密码才能进行不同权限的操作、进行数据信息的获得,然后进行这些数据信息的应用。

2.5配置防火墙和访问控制模式

企业在信息化建设中需建立高效的防火墙系统,设置专业化访问控制模式,提升网络信息安全能力,有效抵御各种网络风险,保障企业的内部网络安全。

2.6信息隐藏模式的有效应用

企业可以有效应用信息隐藏技术,提高网络信息安全质量和水平,保障信息及数据安全。例如,采用高效的编码修改方法进行数据嵌入,如矩阵编码,其可减少修改幅度;扩频嵌入,其使编码更加专业化、高级化、复杂化,很难进行破译,降低密文信号的能量,使其不易被检测到,增强信息的安全性和保密性。这些模式有利于企业对各种网络攻击进行有效抵御,保障企业信息化建设的稳定性和安全性,实现企业应有的经济效益和社会价值。

3结语

对企业信息化建设中网络安全管理问题进行分析,有利于企业应用各种有效的方法,提高企业网络安全管理的质量和水平,保障企业网络和信息管理的安全性,最终为企业实现良好的信息化建设做出重要贡献。

主要参考文献

[1]程华.对企业信息化建设中的网络安全管理问题探讨[J].民营科技,2016(1).

[2]李永湘.企业信息化建设中的网络安全问题研究[J].科技资讯,2016(8).

[3]王静.当前我国企业信息化建设中的网络安全问题研究[J].行政事业资产与财务,2014(6).

企业网络信息安全建设范文第2篇

关键词:企业信息化 网络安全 安全分析

中图分类号:F270.7 文献标识码:A 文章编号:1672-3791(2016)03(b)-0024-02

随着网络信息化时代的到来,互联网的快速发展,如今网络化已经成为企业信息化发展过程中的重要推动力量,网络信息化使得全球两百多个国家的信息资源可以得到最大程度上的共享。对于中小企业而言,企业信息化的发展是必经之路。但是凡事都有两面性,都不可能一直顺风顺水,这一进程必将遭受大大小小的挫折和考验;随着企业信息化的高速发展,企业信息化网络安全问题也渐渐变得突出,网络安全问题已经成为阻碍企业发展难以逾越的一条鸿沟。

1 企业信息化与网络安全

1.1 企业信息化概述

企业信息化即企业建设一个良好的资源平台,收集各种各样的信息,建立一个网络数据库。在一定程度上利用计算机互联网技术,控制企业的经济发展,将企业收集到的信息高度集成化,以此达到企业实现资源共享的目的。其种种行为,都是为了提高企业的经济效益,提高企业市场竞争力。为了达到之一目的,这就意味着要对企业的管理流程进行变革和优化、管理理念的创新和改善、管理团队的重组以及管理手段进行创新。

1.2 网络安全概述

网络安全的通用定义:就是在网络运行过程中,网络系统的硬件和软件系统都可以得到很好的保护,不会因为偶然间的原因而遭到恶意的破坏和泄漏,系统的连续十分可靠,在正常情况下都可以稳定运行,网络服务器不会因为其他原因而中途中断。在如今的信息时代下,网络安全问题层出不穷,在目前的公共通信网络存在着千奇百种的安全漏洞和威胁。

从企业和单位个人的角度来看,这一群体希望自己的个人隐私和商户利益在进行网络传输时受到保护。要求这种保护真实完整,保密系数高,可以做到避免不法分子的窃取和侵犯。保证用户的利益和隐私不受到损害和侵犯。同时这一群体也希望主机上的个人信息不受到其他用户的干扰和破坏。从网络运行管理者的角度来看,这一群体希望对本地网络信息的安全做出有力的保证。保证用户的个人信息、商业机密、生活隐私不受到侵犯和威胁。避免出现病毒的传染、网络资源的非法占用、非法存取、拒绝服务,对黑客的网络攻击进行制止和防御。

1.3 网络安全的基本特征

保密性:保密性指的是不将用户的个人隐私、商业机密、生活隐私等信息向外界透露,不泄密给非授权的个人,法律规定的除外。

可控制性:简言之,可控制性就是指对企业信息的传播方式,传播途径都可以很好的掌握,必要时,可以及时控制企业信息的发出。可以在授权范围内对文件的流向以及方式进行控制。

可用性:可用性是指保证用户在合法的情况下,可以及时访问到所需要的信息资源。具体是指:可用性合法用户访问信息并能够按要求顺序使用信息的特性。

2 网络安全问题分析

2.1 内部因素

企业在安全意识方面注意度不够。即使目前已经有了相当大一部分企业加快了企业内部信息化建设的步伐,但是企业管理者往往看到的只是企业信息化带来的经济效益和社会效益。却忽略了信息化建设发展中存在的一些问题,对信息化的建设发展没有引起高度重视。

管理者在管理制度上存在一定的缺陷,存在着管理制度不够完善的情况。由于管理制度的整体缺失,加上管理者可能出现操作上的疏忽,这在一定程度上就给了黑客和不法分子趁虚而入的机会,从而造成企业信息被窃取,导致企业蒙受不必要的损失。

国内软件制作技术相对落后,软件安全得不到高度保障。自信息化时代以来,尤其是近几年软件技术发展十分迅速。即便如此,但是我国在软件制作技术发面和发达国家在软件制作技术方面还是存在着一定差距。

在企业信息化管理人员方面,尤其是具备这方面的高素质管理人才,我国还很缺乏。在企业信息化安全策略制定的前期,日常安全系统的维护及日后安全系统的升级,都需要这方面的高素质人才进行操作。由此可见,企业高素质管理人才的缺乏将直接影响到企业的信息化建设。其次,我国的相关法律法规及制度还不够完善。法规的不够具体和空白现象,必然直接影响到信息化的建设,阻碍企业未来的发展效益。

2.2 外部因素

企业在信息化建设过程中受到的影响有很大一部分来自外部因素。随着社会经济的发展,加上市场经济的推动,在市场竞争中,信息的准确性已经显得十分重要。有很大一部分不法分子靠窃取商业机密来牟利,想尽一切办法和手段来窃取企业信息达到目的。与此同时,还存在着竞争对手用不良手段窃取其他企业商业秘密,获得经济利益。目前黑客可以通过传播病毒和攻击用户防护系统等手段入侵企业的信息化网络,攻击企业信息系统。

3 信息化网络安全问题的研究对策

加强对网络安全的保护,在对建设企业信息化的问题上,起到了至关重要的作用。不仅为企业提供了一个良好的网络安全环境,还为企业信息化工作提供了一个很好的网络信息传输平台。下面是一些加强对网络安全的保护对策。

3.1 数据加密技术

数据加密可以用来提高信息系统的安全性,对用户数据的保密性也有着十分明显的作用。数据加密手段对保护数据外泄有着非常好的效果。数据加密具体通过对数据的传输、数据的存储、数据的完整性这几个方面来加强对企业数据的防护,以此来提高企业整体上的安全系数,达到保障企业信息化建设顺利进行目的。

3.2 主机安全技术

主机安全技术主要控制系统用户能否进入系统和进入系统后可以访问哪些资源。这对保护用户的安全可以起到一定的防范作用。同时他还具备操作系统安全,数据库安全,应用软件程序安全等方面的应用。

3.3 树立安全意识

企业在信息化发展进程中,必须要意识到企业发展环境的重要性,如果企业的发展过程中没有一个良好的网络环境。那么在企业的发展过程中,企业的商业机密和部分信息资源就很有可能被泄露。那么对于企业而言,这种打击无疑是毁灭性的,很可能导致企业经济效益下降。因此树立良好的安全意识不仅可以让竞争对手找不到下手的机会,打消其作案念头和使得其不具备作案条件。与此同时,还可以为企业的后续发展打下良好的基础。

3.4 选择安全性能高的防护软件

世界上的任何一款软件都可以被破解,没有绝对破解不了的信息化软件。但是要明白的是,一些好的信息化软件比起那些次的信息化软件,其性能方面是不可比拟的。无论是在操作性能上还是在破解难度上,高性能的防护软件,都有着其独特的性能优势。

3.5 要时刻加强对企业内部信息化的系统管理

为了加强企业的信息化管理,可以采用一些必要的技术手段。例如:采取数据加密技术、防火墙技术和访问控制技术。当然,加强对企业的安全意识,对企业信息化管理也有着一定程度上的帮助。只有加强对企业的信息化管理,才能为企业的系统安全打下良好的基础。

4 结语

企业在信息化建设过程中,遇到的网络问题涉及面非常广,我国企业信息网络安全技术的研究仍处于起步阶段,对一些网络安全方面遇到的问题,需要人们去深入研究和进一步的探索,实时保障企业信息化网络的安全,对企业经济的快速发展起着重要作用。

参考文献

[1] 何晓晗.企业信息化建设中的安全分析[J].科技信息,2008(26):67-68.

企业网络信息安全建设范文第3篇

【 关键词 】 电力系统;信息安全;负面影响;安全机制;建设

1 引言

信息技术当前在各行各业都发挥着重要作用,尤其是随着电力系统的逐步市场化,建立庞大的数据调度网和综合信息网络服务于电网管理成为了必然要求。虽然信息技术有着多种优势,但是同时也带来了安全方面的一系列问题,比如威胁电力生产、传输与运营的各个领域,所以加强网络与信息安全管理,建立完善的安全机制服务于电网运营成为了关键。

2 网络与信息安全影响分析

电力系统因自身的特殊性质在信息技术应用方面十分复杂,所涵盖的信息源十分庞大,因此无论是操作系统还是应用软件需求都较高,致使风险漏洞隐患较多。网络与信息安全对电力系统的最大影响来自于安全方面,安全措施不到位会带来诸多负面影响,比如病毒的传播、木马恶意入侵、网页破坏和代码控制隐患等,带来诸多弊端。

计算机本身防御能力较差,作为通信设备其存在着严重潜在恶意入侵可能性,这对于系统安全和信息安全而言都十分不利,尤其是现在系统网络中存在着大量的保密数据,一旦发生恶意入侵现象,可能会造成信息丢失、盗窃或者破坏等,威胁电网运营管理。

网络和信息安全的一个典型特征就是来自于网络病毒的安全威胁,不仅对软硬件造成破坏,甚至还通过自我复制导致系统崩溃,引发危机连锁反应。信息网络的开放性和共享性使得电力系统内各种各样的信息都可能流入到网络世界,不少违法分子通过故意编写恶意程度木马植入浏览器漏洞形成网页病毒,轻者造成崩溃严重者导致格式化,致使信息丢失或者被盗窃。

对于电力部门而言,其办公所使用的众多系统和服务器,商业性质较为突出,源代码不公开意味着自身不能对软件源代码进行独立控制,无形中就给自身的信息安全带来了众多隐患。电力系统作为自成一系的系统,一般只有内部员工使用或者访问,在权限管理不严格的情况下有时会因为操作失误、缺乏保密意识等因素带来网络安全威胁,针对内部管理和访问情况,做好授权等级授予工作,将是保护网络内部信息安全的硬性举措。

3 网络信息安全机制建设探讨

对当前电力企业网络安全建设而言,安全措施不到位,安全机制建设不完善,已经成为了信息安全的最大问题。面对这些安全隐患和问题,通过加强安全机制建设防范信息犯罪,消除安全隐患,全面走上信息化建设的道路,促使电力系统完成转型是关键。

加强对电力系统内部职工的网络安全信息教育,从客观上根本深化信息安全意识是电力企业内部建设的首要举措。促使员工从自身做起,自觉维护企业网络安全和信息安全,定期举行学习培训,加强技术锻炼学习,提高安全技术水平,可有效为安全机制的完善建设和贯彻实践提供保障。完善网络信息安全管理制度建设是促使信息安全到位的有效措施,从制度建设上予以完善,做到权责明晰,对需保密的信息进行登记审批实施地址绑定策略,对信息访问、应用做出严格管理,将会从制度领域为信息安全保驾护航。

对电力系统而言,对自身网络和信息安全面临风险做出正确评估确保安全机制完善并落实的必要举措。面对这么一个技术要求高、内容庞大复杂的系统,以多种手段来消弭脆弱性造成的隐患,是把风险控制在最低限度的必然要求,所以,加强风险分析和评估,分析系统面临的多种风险,将其降低到可控的程度,是迫切要求和客观需要。

网络信息安全的防护技术举措有多种,但是主要要从防火墙技术、入侵检测技术、数据库安全建设三方面入手,建立信息安全中心和技术联合服务中心,构建多层次的安全防护体系。防火墙技术要以防御为核心构建多技术层次体系,以提高自身的综合防护能力,在顺利为电力系统服务的同时规避来自网络的各种攻击。入侵检测技术的具体工作原理是ITDB(Integrated Testing DataBase,综合测试数据库)通过命令的形式通过管理系统实现对可疑行为的隔离,并且对疑似攻击的行为进行自我判定收集信息以配置相应部件来规避误操作和攻击命令对系统所产生的负面影响。TDB在数据库的防护中发挥着重要作用,它能对有可能造成破坏的可疑命令或恶意行为进行发现并隔离,通过对攻击行为进行容忍来保障运行的安全。防火墙逻辑位置示意图见图1。除此之外,电力企业本身也要积极加强技术升级改造,做好自主研发和技术创新,掌握核心科技,让系统全方位为自己服务,保证电力系统的信息安全和健康发展。

4 结束语

总之,电力企业想要健康发展,网络与信息安全的保障必不可少,针对自身存在的安全隐患,做好风险分析和评估,从各个方面入手完善安全机制建设,解决存在的隐患与问题,是为电力企业信息安全保驾护航的关键举措,也是促使其良性发展的关键。

参考文献

[1] 周伟.计算机网络安全技术的影响因素与防范措施[J].网友世界,2012(1).

[2] 余志荣.浅析电力企业网络安全[J].福建电脑,2011(7).

[3] 张鹏宇.电力行业网络安全技术研究[J].信息与电脑(理论版),2011(1).

[4] 闫斌,曲俊华,齐林海.电力企业网络信息安全系统建设方案的研究[J].现代电力,2003(1).

企业网络信息安全建设范文第4篇

关键词:计算机网络;企业网站;安全;防护

中图分类号:TP393.18

企业信息安全中的企业网站安全一般较为薄弱,企业信息的门户往往最为容易受到攻击,或者直接把其作为攻击的目标。企业在企业网站遭受攻击以后,肯定会遭受巨大的经济损失[1,2]。世界性的互联网瘫痪时有发生,最近大规模的网络安全事故也经常出现,包括数据破坏、泄密以及所造成的相关业务不能正常进行,这样的巨大经济损失就不可避免。数据在网站入侵后经常被篡改,病毒泛滥和黑客猖獗司空见惯,企业网站的安全防范工作显得尤为重要。所以,只有保护好企业网站的安全,才能发挥其积极作用而真正为企业服务,这就要求紧密结合信息技术与企业的生产流程、管理体系和商务活动等方面。本文在分析企业网站安全存在的各种风险的基础上,结合实际情况,提出相应的防护策略。

1 企业网站安全风险分析

各种安全风险都应该在进行企业网站信息建设中考虑到。为了更好取得攻击效果,黑客往往将各种网络信息程序、技术、工具相互结合起来使用,所以,应该充分了解企业网站的安全风险,以及黑客的常用基本技术手段。分析目前的企业网站安全问题存在以下几种[3]:第一,操作系统的安全性问题,不论何种操作系统,Unix、Windows还是Linux操作系统,都存在许多威胁着网络安全的漏洞;第二,利用系统的漏洞,或是网站设计上缺陷而制作的病毒和木马往往能够进行一定的破坏和传播。目前,网络病毒频频爆发,网络发展速度飞快,黑客软件和病毒相互结合扩大这种对于网络破坏的程度;第三,黑客技术能够在没有代价的前提下,通过系统的控制获得资源的使用。系统或者数据安全性受到重大影响,包括典型的恶意毁坏数据和修改页面内容或链接等。在互联网业户广泛开展的今天,盗取任何有价值的东西都是有可能的;第四,密码过于简单、长时间不进行修改以及管理系统使用默认的账号和密码等等,这些都是常见的管理疏漏,应该尽量避免这个漏洞,保证不给企业造成相关的负面影响。

企业在建设网站过程中,由于存在重建设、轻管理,再加上没有完备的管理规章制度等等,容易出现这种由于安全意识淡薄而造成的安全问题,从而成为企业网站的安全隐患。

2 企业网站防护策略

2.1 网站安全防护保障策略。“防范”和“管理”是在企业信息安全建设中的两个重要问题,为做好企业安全工作,应该在应用安全设备的基础上,进行相关的安全技术辅助,从而完成安全管理工作。安全设备主要包括桌面防病毒、防垃圾邮件、防火墙、服务器加密等等方面,为保证网站正常运行,利用安全设备组成具有深度防御能力的信息安全保证体系。

网站安全保政策路主要包括以下几个方面:一是路由控制建立安全的访问路径应该在网站业务终端与网站业务服务器之间设置;二是恶意代码进行检测和清除工作应该在网络边界处与终端主机上完成;三是纵深防御的安全体系应该建立;四是在直接连接外部信息系统位置以及网络边界位置,应该尽量避免部署重要网段,可靠的技术隔离手段在重要网段与其他网段之间采用;五是应该努力进行安全主机打造,不断加固网站业务服务器脆弱的服务;为了更好防止威胁的扩散,应该在区域内进行威胁的隔离操作。

2.2 网站状态可视化策略。监控、管理、响应和防范等方面的内容应该在企业网站的安全建设中有所体现,在信息系统和组织体系中也应该进行一定的规划设计。应该从全局角度思考安全问题,安全事件处理决策能够及时制定并执行,满足实时监控网络健康以及设备使用的要求。另外,为保证网站业务状态可视化特点,网站业务还应该统一响应和处理安全事件。

对于网站状态可视化策略主要分为以下几方面内容:一是能够对于重要服务器的入侵行为进行监测,同时记录相关的参数,包括攻击目的、类型和时间等等,同时,还能提供入侵的警报功能;二是监视重要服务器本身工作情况,包括建设服务器的硬盘、CPU、网络资源、内存等等使用情况;三是为能对网络系统安全漏洞进行及时修补工作,应该定期对网络系统进行扫描;四是设定系统服务水平的最小值,当达到此值以后则进行检测或者报警;五是能够满足管理网络行为的需求,使得网站业务操作流程更加规范,尽量避免意外事故而导致对于网站业务的影响,这就需要建议一套系统的网站业务保证体系;六是为了更好进行全面监控安全管理体系建立,还应设置高效和统一的管理视图。

2.3 网站流程可控化策略。为保障网站正常运行,应该监视与控制网站业务数据的整个处理流程,在信息安全建设过程中,网站业务及数据的访问应该采取一定的措施来保证合法的用户可接入到网络中来访问所需资源,比如通过严格的用户身份认证、授权、审计等等来保证用户对于资源的访问权限。网站流程可控化策略主要包括以下几个方面的内容:第一,隔离不符合安全标准的用户,安全检查用户终端;第二,为更好提升网站安全防御能力,应该合理控制用户的网络行为;第三,用户的访问权限往往根据需要进行配置;第四,及时分析网络记录数据,生成审计报表;第五,及时记录网络系统中的相关的网络设备运行状况、网络流量以及用户行为等等。

3 企业安全防护措施

3.1 网站威胁防御措施。为保证正常运行企业网站业务,应该结合多重安全技术以及相关产品进行防御。比如,防火墙及入侵防护系统应该在网络出口以及重要服务器进行配置,这样能够保证应用的安全性;在网站的DDOS/DOS等攻击方面,应该部署抗拒绝服务系统,这样能够保证网站还能被及时访问;网页防篡改系统能够有效防止恶意修改网页的风险发生。一般选择采用的是入侵防御,或是防火墙和入侵检测系统两种方式的组合。

3.2 网站健康管理措施。预防、监控和防御则是对于网站业务健康管理方面的有效措施。首先,检测网站业务系统中所存在的漏洞,通过漏洞扫描工具进行,为更好预防网络安全威胁,应该及时发现并修复漏洞;其次,应用安全管理系统应该对于重要的网站业务服务器进行部署和监控;第三,为了保证对于网站业务的访问和处理,还应该实时监控网站业务服务器和数据库服务器;第四,统一收集分析设备管理平台的相关设备日志,实现集中管理的要求。

3.3 网站访问管理措施。要想满足用户访问的安全和简便,应该通过部署安全设备得以实现。这样,网站编辑人员的访问行为能够在部署终端安全防护产品进行有效控制,只有合法的用户才能接入网络,能够实现资产管理、终端保护以及应用监控的实现。为了保证网站系统的维护工作都是经过堡垒机进行,应该部署堡垒机系统来保证集中统一的访问权限控制,以及相关的全程审计用户的所有操作。为确保有效利用网站服务器资源,应该部署负载均衡设备。最后,要想更好为责任认定以及故障恢复提供依据,还应该安全审计相关的用户访问请求和资源访问情况等。

4 结语

企业网站安全则是企业信息安全的重要内容,为更好提高网站防御能力,应该要求相关技术人员和管理人员去不断关注信息技术发展,使得安全策略不断得以优化。为更好保证网站安全,还应该做好网站安全的预防工作,确保企业信息化建设的顺利开展。为了更好促进企业网站安全健康发展,我们还应该不断落实安全管理,进一步加强安全制度建设。

参考文献:

[1]樊程,戴洪,瞿新吉.基于JSP网站安全的案例分析与解决方案[J].青岛大学学报(自然科学版),2011,24(3).

[2]林宁思,赖建华.电子政务网站群安全防护体系研究[J].福建电脑,2011,27(8).

企业网络信息安全建设范文第5篇

关键词:3G网络 IP通信 IP存储

中图分类号:F26 文献标识码:A 文章编号:1007-9416(2012)02-0191-01

1、通信技术和市场发展前景分析

3G网络在中国已经进入全面建设阶段。2009年1月15日,TeliaSonera宣布华为和爱立信将承接全球首个4G网络。在企业网市场,随着网络建设的不断深入,各种业务开始广泛应用,“标准、融合、开放、增值”成为网络建设的主导思想,存储、安全、无线、多媒体应用等基于IP架构的产品大规模应用,将网络建设带入了全IP行用的新阶段。

2、国家电子信息产业振兴计划解读

按照国家的信息产业振兴计划,其中新一代移动通信(TD-SCDMA)产业完善、计算机和下一代互联网应用、软件及信息服务培育三项都需要大量的IP通信专业人才。下面我们从运营商和企业网两个市场方面分析一下。

2.1 运营商市场3G建设大规模上马

工业和信息化部2009年1月22日称,2009年中国3G建设总投资为一千七百亿元,三年内投资将达到四千亿元。

工业和信息化部称,中国电信正在对CDMA网进行网络升级和优化,2009年首期投资约三百亿元,计划三月底将在共100个大中城市提供3G服务。中国联通2009年首期投资三百亿元左右,计划今年上半年在56个省会城市及经济比较发达的大中城市提供3G试商用服务,年底将服务范围扩大到282个城市。中国移动准备2009年投资588亿元,新建TD-SCDMA基站约六万个,年底将在238个地级城市提供3G服务,占全国地级城市数量的70%以上,其中东部省(市)的地市将实现全覆盖。

根据三家企业3G网络建设规划,三年内3G建设投资预计约四千亿元,基本覆盖全国所有地市、大部分县城和发达乡镇,中国电信、中国移动和中国联通3G用户计划发展目标均要达到五千万户左右。

2.2 企业网市场IP应用增长强劲

2.2.1 IP存储

市场研究机构IDC针对中国存储市场的研究报告报告显示,2007年中国的磁盘存储市场年增长率达到了24.2%,收入为11.418亿美元,收入年增长率达27.5%,磁盘容量达149.3PB。同时IDC预计,2011年中国存储市场总市场价值将达到112.4亿元,从2008年到2011年的市场价值年均复合增长率为17.0%。

2.2.2 网络安全

尽管金融危机和经济增长放缓影响到中小企业的成长,但是这种影响对于政府和大型企业则小得多。尤其是政府和大型企业对于信息安全意识不断提高,加强信息安全建设成为一个迫在眉睫的任务。同时,为了拉动经济增长,尤其是出口市场放缓的影响,中国政府将加大基础设施投资,在信息行业,政府信息安全、研究机构信息安全、运营商、金融等机构安全都将成为网络安全建设投资的重点,从而拉动政府与大型企业的需求。

2.2.3 无线城市建设

在中国互联网协会蓝海沙龙第36期活动(主题:移动互联网业务已准备就绪)上,有关专家透露,我国大陆已经有十大城市明确了无线城市计划,正在建设当中。这十大城市是,北京、天津、青岛、武汉、上海、南京、杭州、广州、深圳、扬州,庄梓新称为“若干有代表性的无线城市”。实际我国还有更多城市都在实现无线覆盖。

2.2.4 IP多媒体应用

IP多媒体应用包括IP监控、IP视频、IP语音等方向,近年来增长迅速。以IP监控为例,据CCID数据统计,从2006年起中国监控市场的实现了整体快速增长,预计2012年其市场规模将达到491.6亿元,比2007年增长近1.76倍,其中IP网络视频市场的增长最为显著,将占据整个视频市场的66%。

3、移动通信技术专业IP通信方向学生就业方向及前景分析

根据上面的市场分析,我们不难看出,大规模的3G网络建设和企业网IP行用的持续高速增长,必然会需要大量研发、生产、销售、服务、维护等专业技术人员。反观现在的高校课程设置,3G内容几乎没有涉及,网络专业仅仅局限于基础网络建设,无法满足未来市场对专业高素质人才的需求。

增设的IP通信方向,致力于培养具备IT通信相关企业员工的基本素质和专业技能的高规格人才。

在3G网络建设方面,主要培养WCDMA、CDMA2000、TD-SCDMA网络的基站建设工程师、网规网优工程师等。

在企业网方面,主要培养存储、安全、无线、监控等具备数据网络基础的专项工程师。

下面我们对学生的就业前景做个简单分析

3.1 3G网络前景

我们打开互联网各大招聘网站,可以发现3G设备安装、调试、网规网优、建站等岗位大量出现。我们再搜索3G人才培训,可以发现所有的培训机构都集中在嵌入式软件开发方向,工程方面的培训几乎没有。从这两方面,不难看出,3G工程人员的就业前景是“钱途光明”。

3.2 企业网方向前景

我们以存储工程师为例:

目前国内网络存储市场发展蓬勃,应用、维护等存储岗位不断升温,人才紧缺。据国际数据公司(IDC)统计结果显示,全球网络存储技术领域人才2007年的需求量为120万左右,中国市场今年需求大约为15-20万人。又据权威部门统计,国内现在能达到存储工程师资格的技术人员不到2,000人,人才缺口尤为突出,高薪聘人已是不争的事实。

目前,在51job、智联招聘等网站搜索企业系统管理员等职位,都明确提出熟悉存储系统的要求。而在智联招聘网站已“存储“为关键字搜索近期所有相关职位,职位数达2156,招聘职位有存储专业服务工程师、存储顾问工程师等。

参考文献