企业网络安全现状和威胁

当今无论是中小企业还是大企业，都广泛使用信息技术，特别是网络技术，以不断提高企业竞争力。企业信息设施在提高企业效益和方便企业管理的同时，也给企业带来了安全隐患。网络的安全问题一直困扰着企业的发展，给企业所造成的损失不可估量。由于计算机网络特有的开放性，网络安全问题日益严重。企业所面临的安全威胁主要有以下几个方面:

1.互联网安全：

企业通过Internet可以把遍布世界各地的资源互联互享，但因为其开放性，在Internet 上传输的信息在安全性上不可避免地会面临很多危险。当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种非法入侵、病毒等活动也随之增多。例如黑客攻击、病毒传播、垃圾邮件泛滥、信息泄露等已成为影响广泛的安全威胁。

2.企业内部网安全：

企业中大量员工利用网络处理私人事务。对网络的不正当使用，降低了生产效率、消耗了企业的网络资源，并引入病毒和木马程序等。发生在企业网络上的病毒事件，据调查 90％是经由电子邮件或浏览网页，进入企业内部网络并传播的。垃圾邮件和各种恶意程序，造成企业网络拥塞瘫痪，甚至系统崩溃，造成难以弥补的巨大损失。

3.内网与内网、内网与外网之间的连接安全：

随着企业的不断发展壮大，逐渐形成了企业总部、异地分支机构、移动办公人员这样的新型互动运营模式。怎样处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中需要及时解决的问题。同时异地分支机构、移动办公人员与总部之间的有线和无线网络连接安全直接影响着企业的运行效率。

企业可采取的网络安全技术手段

1.物理措施：保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。

2.访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。

3.数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。

4.网络隔离：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。

5.其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。

企业信息安全是企业可持续发展的保障

企业的正常运作离不开信息资源的支持，包括企业的经营计划、知识产权、生产工艺、流程配方、方案图纸、客户资源以及各种重要数据等，这些都是企业全体员工努力拼搏、刻苦钻研、殚精竭虑、长期积累下来的智慧结晶，是企业发展的方向和动力，关乎着企业的生存与发展，企业的重要信息一旦被泄露会使企业顿失市场竞争优势，甚至会遭受灭顶之灾。因此，企业要保持健康可持续性发展，信息安全是基本的保证之一。

随着网络环境的日益恶化以及企业自身的发展伴随着越来越多的商业泄密事件的发生，信息安全问题逐渐被提上议事日程，信息安全建设成了企业首要任务，一些中小企业也纷纷加入到这个日益庞大的队伍中来。信息安全将更多的被企业所关注，会有更多的企业加入到安全行列中来的，这也是企业生存和发展的关键步骤之一。

参考文献：

1.欧阳法.网络安全对企业的重要性.2021

2.李彦军.基于中小企业网络安全的防火墙配置策略.太原大学学报.2006

3.王绍卜.我国中小企业网络安全研究与应用.集体经济研究.2004

4.杜向文.中小企业的网络安全.计算机安全.2006