公司如何做好网络安全工作

Question

如题所述

Answer 1

摘要：企业网络安全问题已成为企业的当务之急。随着网络的爆炸式发展，如果企业不能很好的解决这一问题，其必将为企业带来麻烦。企业网络业务量增大的同时，病毒、木马也不甘落后、层出不穷，网络断线、繁忙、故障、IP冲突亦是时有发生，面对如此之多的问题，网管们应当如何做好企业网络安全维护工作呢？企业网络安全存在哪些主要问题
1、人为的无意失误
如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
2、人为的恶意攻击
来自内部的攻击者往往会对内部网安全造成最大的威胁，造成的损失最大，所以这部分攻击者应该成为我们要防范的主要目标。
3、网络软件的漏洞
和“后门”网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过的黑客攻入网络内部的事件大部分就是因为安全措施不完善所招致的苦果。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，可一旦“后门”洞开，其造成的后果将不堪设想。
4、互联网络的不安全因素
国际互联网络是跨越时空的，所以安全问题也是跨越时空的。虽然我们国家的网络不发达，但是我们遭到的安全危险却是同国外一样的，这是一个很严重的问题。在不同的行业，所遭受的攻击因行业和网络服务的不同而不同。在电信或者ICP市场，进攻服务系统比较多;而在银行业，对数据系统的进攻相对更频繁;政府方面，对服务的进攻，尤其是其信息发布系统很频繁。
5、病毒入侵
现在流行的各种新型网络病毒，将网络蠕虫、计算机病毒、木马程序合为一体，发展到融和了多种技术于一体，互相利用和协同，已不仅仅是单一的攻击和漏洞利用，使系统自身防不胜防。病毒发作对系统数据的破坏性、和系统本身都将会造成很大的影响。
企业应如何做好网络安全工作
1、统一企业计算机操作系统，安装强力防火墙，及时打补丁，定期扫描修补漏洞。病毒木马随时更新，这就要求我们的计算机系统、安全补丁不能驻足不前，而且统一的操作系统利于整体防护部署，为企业网络安全管理节约成本。
2、企业应当规范上网行为，制定严格的网络管理制度。要知道再坚固的堡垒如果从内部瓦解也是不堪一击，企业员工在上网时，一些不规范的行为往往是导致病毒、木马入侵的原因，这一点不得不防。
3、做好内网行为管理和流量分析工作，对加强企业网络安全管理非常重要。加强对交换机、路由器、计算机等硬件设备的监控力度，并设置好身份识别、安全警报等手段，做到有效排除隐患，出现问题及时定位，避免漫无目的的排查。
4、重点做好数据备份工作，企业网络安全维护工作谁也不能保证万无一失，只有做好数据备份方能进退自如。
网络安全维护注意事项
1、物理安全
很多人一提到网络安全，都会想到技术、黑客，但是往往忽略了最应该注意到的方面。有的时候一个公司突然网络瘫痪，或者昨天还好好的，今天突然上不去网了，有可能就是你的网线插口掉了，或者被老鼠咬坏了。所以，在搭建网络的时候，我们就要注意做好物理保护，要注意防火，要将电线和网络放在比较隐蔽的地方，要准备UPS来确保网络能够以持续的电压运行，要防虫防鼠。
2、系统安全
我们经常看到电影或者电视剧里，信息盗窃者打开别人的电脑，拷去了所需要的信息，造成了巨大的损失。所以，在生活中，我们一定要对电脑设置密码，而且最好是数字、字母和标点符号的混合体，虽然并不能保证不被解开，但是至少可以拖延时间，减低风险。而且，在重要的文档或者程序上，我们也可以设置密码，加强防护。
3、及时打补丁
现在很多企业使用的都是微软的windows系统，由于并不像Linux那样开源，所以windows的安全系数并不高，所以要养成定时检查更新，及时对系统补丁进行更新，降低风险。
4、安装杀毒软件和防火墙
对于个人用户来讲，私人电脑如果没有什么重要文件的话，一般的免费杀毒软件就够用了。但是如果是公司的话，最好还是购买正版的杀毒软件，像江民、卡巴斯基等都是很不错的。而且，我们一定要养成定时杀毒清理的习惯，保证电脑时刻保持安全。
5、代理服务器
代理服务器最先被利用的目的是可以加速访问我们经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。
6、IDS
IDS，就是分析攻击事件以及攻击的目标与攻击源，我们利用这些可以来抵御攻击，以将损坏降低到最低限度，国内著名的IDS厂家例如金诺网安、中联绿盟、启明星辰，大家都可以进行选择。
7、分析时间日志与记录
我们要经常的来查看防火墙日志、入侵检测的日志以及查看防病毒软件的更新组件是否最新等，来保证网络的安全状态。