网络安全问题探讨.doc

网络安全问题探讨.doc网络安全问题探讨摘要: 随着我厂信息化建设的不断深入, 信息网络安全已成为信息化高效建设的重要因素。文章针对我厂目前网络信息架构的特点, 系统地分析了网络安全存在的问题, 结合当前国际网络信息的前沿技术, 提出我厂今后信息网络安全的对策。关键词:网络安全;技术措施;安全风险;安全防范中图分类号: 文献标识码:A 文章编号: 1006-8937 ( 2015 ) 30-0069-02 1 网络安全的重要性网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科, 是指网络系统的硬件、软件及其系统中的数据受到保护, 不受偶然的或者恶意的原因而遭到破坏、更改、泄露, 系统连续可靠正常地运行, 网络服务不中断。具体而言,网络安全就是保护个人隐私,控制对网络资源的访问, 保证商业秘密在网络上传输的保密性、完整性及真实性, 控制不健康的内容或危害社会稳定的言论,避免机密泄漏等。 2 我厂网络安全措施 统一出口,便于管理将三地的网络进行了配置更改, 两地间增加了高性能的路由器, 建成了企业内部局域网络。此局域网的建成就像给企业网络系统安装了一个“保护壳”,使企业内部网络的使用更加方便、快捷的同时保证了数据采集、传输的安全性,加强了计算机信息和网络的保密性。 企业防火墙,外围墙在企业局域网的统一出口安装了 Interne t 防火墙, 负责管理 Interne t 和企业内部网络之间的访问。在没有防火墙时, 内部网络上的每个节点都暴露给 上的其它主机,极易受到攻击。这就意味着内部网络的安全性要由每一个主机的坚固程度来决定, 并且安全性等同于其中最弱的系统。 生产和办公物理和虚拟相结合隔离为了保证生产网的安全稳定运行,采取了生产网和办公网逻辑隔离, 两网通过防火墙相连,高度融合,进一步强化了生产网的安全性。 病毒扫描评估通过专业软件扫描分析全厂的网络系统, 检查网络系统中存在的弱点和漏洞并生成相应的报告, 提出修补方法和应实施的安全策略, 增强了网络安全性。 行为管理引进了国内先进的“网康”网络接入管理设备, 对企业网络进行优化管理,实现了对网络的整体流量分配与控制,加强了网络数据流量分析, 优化了网络流量调整工作。 区域 WLAN 的划分将企业办公、生产区域网络用户按照单位、区域和楼层等细化管理, 通过划分不同的 WLAN ,从逻辑上阻隔网段,彻底阻隔广播域,缩小区域, 减小网络异常的影响范围。 3 目前存在的主要问题 认识上的误区①安装最新的杀毒软件就不怕病毒了。安装杀毒软件的目的是为了预防病毒的入侵和查杀系统中已感染的计算机病毒, 但这并不能保证就没有病毒入侵了,因为杀毒软件查杀某一病毒的能力总是滞后于该病毒的出现。②在每台计算机上安装单机版杀毒软件和网络版杀毒软件等效。网络版杀毒软件核心就是集中的网络防毒系统管理。网络版杀毒软件可以在一台服务器上通过安全中心控制整个网络的客户端杀毒软件同步病毒查杀、监控整个网络的病毒。同时对于整个网络而言, 管理非常方便, 对于单机版是不可能做到的。③不上网就不会中毒。虽然不少病毒是通过网页传播的,但像 QQ聊天接发邮件同样是病毒传播的主要途径, 而且盗版光盘以及 U 盘等也会存在着病毒。所以只