企业信息化与网络安全

企业信息化与网络安全

伴随着越来越多的企业逐步实现信息化的过程中，信息安全与网络安全也开始受到越来越多的

关注。企业如何保障内部的信息安全？首先我们先来看企业面临哪些信息安全隐患：概括来讲主要包含4大方面：

第一：企业内部局域网的潜在危险

第二：存储设备（服务器、终端、移动存储）的软件漏洞

第三：存储设备的硬件漏洞

第四：企业信息安全管理中存在的漏洞

如何构建企业的信息化安全体系，需要结合企业的实际情况，将企业所能够配备的先进软、硬件设备，技术与企业信息系统，信息安全管理经验等相融合，为企业信息系统及核心业务提供全面的保护，确保企业发展速度和业务的顺畅运行。

在企业信息化安全体系构建的过程中，很重要的一个方面是：企业构建好一个安全的网络环境。什么是安全的网络环境？简单来讲安全的网络环境需要具备以下 5个方面的特征：

一、保密性；二、完整性；三、可用性；四、可控性；五、可审查性。

绝对安全的网络环境是不存在的，只有在断开物理连接时才能做到，但那样已经失去了网络存在的意义，而不能称为安全的“网络”环境了。这时，我们只有采用全方位的安全体系，以尽可能地有效降低网络安全对网络性能的影响，并降低管理费用。

对企业面临的4大安全隐患，我们怎样才能尽量将这些安全隐患降至最低呢？

第一：企业内部局域网潜在风险

首先，在企业网络设计上要尽可能考虑到网络设备不受水、电、火灾害和雷击、鼠咬、被盗等事件而遭到侵害。

其次是电源问题和人为因素（误操作或盗窃等）是导致网络环境物理安全风险的主要原因，物理安全也就要从这两个方面入手。由于网络系统属于弱电工程，耐压值很低，安全的用电环境，如安装不间断电源（UPS）、防雷和抗电磁干扰、安全部门以及与网络设备接触的有关人员的相关知识培训就成了保障企业网络物理安全的重点。

再次就是网络拓扑结构设计也直接影响到网络系统的安全性。当然，企业无法改变 Internet网络的拓扑结构，这时企业内部局域网的网络拓扑结构设计就成为了安全的重点。企业局域网中常见的网络拓扑结构为总线型或星型，这容易导致企业内部网络中有一部机器与外部进行通信时，内部网络上的其他机器安全都会受到威胁，透过网络传播，并会影响到企业所连接的其他网络。因此，企业在设计内部网络结构时必须选用混合型网络拓扑结构，将一些重要的信息数据服务器与对外公开的服务器（ Web、 DNS、EMAIL等）进行必要的隔离，避免网络信息外泄。

第二:存储设备的硬件漏洞

首先要考虑我们的硬件是否质量过关，包括服务器的外壳是否坚固、散热风扇质量是否过关、CUP和主板的抗磁干扰性能是否达标，到机房的抗雷、抗地震、抗水灾等各种情况。

其次是硬件防火墙与硬件加密卡的配置安全问题。

硬件防火墙是保障内部网络安全的一道重要屏障，企业应考虑到自身的实际情况与经济实力，从性能价格比上综合考虑是否配置硬件防火墙，或配置什么价位、性能的硬件防火墙。

硬件加密卡又叫“加密狗”，因为它独立于计算机系统外，难以用软件方式模拟，使得它更具高的安全性。合理地配置安全软件和硬件，使硬件与软件的功效相结合并相互补缺，这样产生的将不仅仅是简单的叠加，而是产生倍数效应。软件系统与硬件架构的无缝融合，不仅实现了更好的兼容性，更可以有效消除传统安全解决方案的盲区和死角，使安全解决方案更加灵活、可靠、易于扩展。

第三：存储设备软件的漏洞

首先：操作系统的安全（更新系统补丁）

其次：应用程序的安全（开启防火墙和杀毒软件）

第四：建立企业信息安全管理中存在的漏洞

这个需要各企业根据自身的管理模式建立适合自身的一套企业安全管理制度。

随着网络普及和企业信息化业务的不断拓展，企业数据信息的安全问题已无可回避。许多时候，由于企业业务需要，常常以业务为优先，而将安全放在后边。企业的员工也普遍存在“重产品、重业务，轻管理、轻安全”的思想，人员整体信息安全意识不平衡，导致一些安全制度或安全流程流于形式。信息安全管理必须从企业的领导开始引起重视，这是一项长期的系统化工作，是需要全网统筹规划各相关单位部门协同、扎实推进的工作。安全、可靠的信息数据，才能为企业发展和经营管理提供有力支撑。