企業(yè)網(wǎng)絡(luò)信息安全全文(5篇)

［摘要］科學(xué)技術(shù)在發(fā)展的同時(shí)，各個(gè)行業(yè)的生產(chǎn)經(jīng)營有了明顯的改善，網(wǎng)絡(luò)技術(shù)在油田企業(yè)中加以應(yīng)用，提高了工作效率，但與此同時(shí)，也為油田企業(yè)的網(wǎng)絡(luò)信息安全提出了較大的挑戰(zhàn)。網(wǎng)絡(luò)信息的安全性直接影響著油田企業(yè)的健康運(yùn)行，企業(yè)工作人員需要高度重視，重視企業(yè)網(wǎng)絡(luò)信息安全，并且通過技術(shù)手段防范網(wǎng)絡(luò)風(fēng)險(xiǎn)。本文分析目前常見的網(wǎng)絡(luò)信息安全技術(shù)手段，并且結(jié)合油田企業(yè)的實(shí)際情況提出了相應(yīng)的防范對(duì)策，希望對(duì)相關(guān)工作有所幫助。

［關(guān)鍵詞］油田企業(yè)；網(wǎng)絡(luò)信息安全；技術(shù)防范

引言

網(wǎng)絡(luò)技術(shù)在各個(gè)行業(yè)當(dāng)中都得到了極為廣泛的應(yīng)用，各個(gè)企業(yè)與此同時(shí)也做好了網(wǎng)絡(luò)信息安全建設(shè)。網(wǎng)絡(luò)環(huán)境隨時(shí)隨地在發(fā)生變化，導(dǎo)致信息安全性問題極為突出。目前，我國對(duì)于網(wǎng)絡(luò)安全缺乏必要的保護(hù)措施，很容易出現(xiàn)信息不準(zhǔn)確或者是外漏的情況，這一現(xiàn)狀直接影響到了油田企業(yè)的發(fā)展。結(jié)合油田企業(yè)的實(shí)際情況，要針對(duì)網(wǎng)絡(luò)信息安全做好技術(shù)防范，進(jìn)一步優(yōu)化網(wǎng)絡(luò)環(huán)境，為企業(yè)的發(fā)展提供必要的外部網(wǎng)絡(luò)環(huán)境支持。

1網(wǎng)絡(luò)信息安全常見的技術(shù)手段

1.1防火墻技術(shù)

防火墻技術(shù)簡單來說就是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全訪問的控制技術(shù)手段，通過網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和服務(wù)類型的隔離處理，能夠進(jìn)一步確保網(wǎng)絡(luò)安全，也能夠有效防范來自外部的攻擊。防火墻可以看成是硬件和軟件協(xié)同組成的防守裝置，是網(wǎng)絡(luò)的第一道防線，想要訪問網(wǎng)絡(luò)的人員可以通過驗(yàn)證密碼或者是驗(yàn)證身份等方式來進(jìn)入網(wǎng)絡(luò)，而其他想要試圖侵入網(wǎng)絡(luò)的行為可以以此作為隔離來阻止外部侵入。公共網(wǎng)絡(luò)和專用網(wǎng)絡(luò)之間有明顯的隔離分界，通過檢查是否允許進(jìn)出專用網(wǎng)絡(luò)的信息通過,或者是否允許用戶的服務(wù)請(qǐng)求，從而避免一些非法訪問，或者是非授權(quán)用戶進(jìn)入專用網(wǎng)絡(luò)。（1）防火墻的數(shù)據(jù)包過濾技術(shù)是有效的安全控制手段，能夠過濾數(shù)據(jù)包，篩選一些不符合要求的數(shù)據(jù)。進(jìn)入網(wǎng)絡(luò)的所有數(shù)據(jù)包都需要對(duì)其來源、目的以及網(wǎng)際互連協(xié)議（InternetProtocol，IP）地址等參數(shù)進(jìn)行檢查核對(duì)之后與用戶預(yù)先設(shè)置的訪問控制表加以對(duì)比，從而將符合條件的數(shù)據(jù)包傳輸?shù)较鄳?yīng)的端口，而其余的數(shù)據(jù)包則直接刪除，阻擋在網(wǎng)絡(luò)之外。數(shù)據(jù)包過濾技術(shù)極為簡單，并且效率較高，借助這一技術(shù)手段能夠有效地防范一些數(shù)據(jù)侵入，但是由于這一技術(shù)手段主要是在網(wǎng)絡(luò)層實(shí)現(xiàn)，無法防范更高層的安全威脅。（2）建立應(yīng)用網(wǎng)關(guān)來保證網(wǎng)絡(luò)信息安全，針對(duì)特殊的網(wǎng)絡(luò)應(yīng)用服務(wù)協(xié)議可以過濾指定的數(shù)據(jù)，并且按照數(shù)據(jù)的過濾邏輯來過濾內(nèi)部的數(shù)據(jù)包。應(yīng)用網(wǎng)關(guān)技術(shù)能夠更好地分析數(shù)據(jù)包，并且采取相應(yīng)的手段對(duì)其進(jìn)行記錄，能夠方便后續(xù)的統(tǒng)計(jì)和分析。借助網(wǎng)關(guān)的過濾機(jī)制，需要為網(wǎng)絡(luò)提供必要的控制碼，而且每一個(gè)網(wǎng)絡(luò)都要有專門的控制碼，所以這種方法的整體效率較低，但是安全性較高。（3）服務(wù)器和過濾路由器可以實(shí)現(xiàn)服務(wù)，這也是目前常見的防火墻技術(shù)。兩種技術(shù)手段相結(jié)合，過濾路由器可以實(shí)現(xiàn)網(wǎng)絡(luò)之間的相互聯(lián)通，并且對(duì)數(shù)據(jù)進(jìn)行基本的篩選，將其傳輸?shù)椒?wù)器，服務(wù)器則是外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間的有效銜接，可以控制訪問用戶的類型以及享有的服務(wù)類型。

摘要：大數(shù)據(jù)時(shí)代一方面帶來信息井噴，另一方面網(wǎng)絡(luò)信息安全問題也日益凸顯。信息應(yīng)用的普遍需求與信息安全的脆弱性，已成為制約企業(yè)跨越性發(fā)展的重要因素?；谶@一認(rèn)識(shí)，我們?cè)讷@取信息、應(yīng)用信息的同時(shí)，必須認(rèn)真分析網(wǎng)絡(luò)信息安全的現(xiàn)狀，梳理信息安全問題的節(jié)點(diǎn)，制定相應(yīng)的對(duì)策，提高網(wǎng)絡(luò)信息安全性。

關(guān)鍵詞：網(wǎng)絡(luò)安全；問題分析；對(duì)策探討

1前言

隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算時(shí)代的到來，特別是隨著網(wǎng)絡(luò)個(gè)人信息的增多，以及公眾對(duì)網(wǎng)絡(luò)資源的依賴，網(wǎng)絡(luò)安全對(duì)用戶信息（包括個(gè)人財(cái)產(chǎn)安全）產(chǎn)生嚴(yán)重的威脅和影響，信息安全問題已成為制約企業(yè)跨越性、可持續(xù)發(fā)展的重要因素。為此，正視網(wǎng)絡(luò)信息安全，從信息安全現(xiàn)存問題入手，分析問題的成因，制定具體的應(yīng)對(duì)策略，從而營造一個(gè)安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境，是當(dāng)前企業(yè)信息建設(shè)的一項(xiàng)重要任務(wù)。信息安全涉及網(wǎng)絡(luò)通信、密碼技術(shù)、中端設(shè)備、數(shù)據(jù)傳輸與運(yùn)用等諸多學(xué)科，是一項(xiàng)綜合性應(yīng)用課題。廣義上說，有關(guān)網(wǎng)絡(luò)信息保密性、完整性、真實(shí)性、可控性的技術(shù)和理論，都是網(wǎng)絡(luò)信息安全所關(guān)注和研究的領(lǐng)域。在實(shí)際應(yīng)用中，網(wǎng)絡(luò)信息安全更多地指向構(gòu)成網(wǎng)絡(luò)閉環(huán)的硬件、終端傳輸及其系統(tǒng)中的數(shù)據(jù)，如何使這些數(shù)據(jù)資源不受偶然（或者惡意）的原因破壞、失真、更改或泄露，確保系統(tǒng)連續(xù)可靠、正常有序地運(yùn)行。

2主要問題分析

就國內(nèi)企業(yè)（包括國內(nèi)大型國企）而言，由于受到我國整體信息技術(shù)水平的限制，其網(wǎng)絡(luò)信息建設(shè)無論是硬件還是軟件，都存在嚴(yán)重依賴國外技術(shù)的問題。以通信芯片和操作系統(tǒng)為例，我國在自主創(chuàng)新上還存在較大差距。如智能手機(jī)的操作系統(tǒng)，華為雖啟用自主研發(fā)的“鴻蒙系統(tǒng)”，但國外操作系統(tǒng)的壟斷局面還較為普遍。2018年，據(jù)相關(guān)機(jī)構(gòu)的統(tǒng)計(jì)數(shù)據(jù)，我國國內(nèi)智能手機(jī)使用美國谷歌公司安卓系統(tǒng)的產(chǎn)品占了89.3%。信息安全體系建設(shè)，不只是用信息安全產(chǎn)品搭建起一個(gè)信息“堡壘”，更重要的是要建立一套完善的、自成體系的信息安全制度。正如“瑞星殺毒軟件”安全專家指出的，“只有有形的產(chǎn)品和無形的制度相互配合，才能避免核心機(jī)密被類似‘棱鏡’項(xiàng)目所窺視。”從目前網(wǎng)絡(luò)信息安全所暴露的問題看，有三個(gè)方面的因素常常引發(fā)網(wǎng)絡(luò)信息安全危機(jī)。

2.1自然因素（或偶發(fā)因素）引起網(wǎng)絡(luò)信息安全問題

【摘要】隨著電力企業(yè)發(fā)展速度的加快，其網(wǎng)絡(luò)與信息化建設(shè)取得了一定的成果，但整體來看，還存在質(zhì)量層次不高，信息網(wǎng)絡(luò)構(gòu)建不夠完善的矛盾問題。本文針對(duì)當(dāng)前電力企業(yè)網(wǎng)絡(luò)和信息安全管理的現(xiàn)狀，從多個(gè)方面分析了存在的問題及原因，并有針對(duì)性的提出了網(wǎng)絡(luò)和信息安全管理的策略，旨在為電力企業(yè)的安全生產(chǎn)提供參考。

【關(guān)鍵詞】信息安全；電力企業(yè)；防護(hù)措施

前言

當(dāng)前，電力企業(yè)在生產(chǎn)運(yùn)行過程中離不開信息技術(shù)的支持，尤其是電力企業(yè)在建立了復(fù)雜的數(shù)據(jù)網(wǎng)和信息網(wǎng)后，信息技術(shù)的在電力企業(yè)中的地位日益提高，同時(shí)，信息安全也影響著電力企業(yè)的生產(chǎn)經(jīng)營。

1電力網(wǎng)絡(luò)和信息安全管理的主要內(nèi)容

電力網(wǎng)絡(luò)和信息安全管理主要包括三方面的內(nèi)容：①安全策略；②風(fēng)險(xiǎn)管理；③安全教育。具體淺析如下：

1.1安全策略

摘要：隨著互聯(lián)網(wǎng)的發(fā)展，信息化逐漸應(yīng)用在電力企業(yè)中，同時(shí)也形成了信息安全隱患，通過對(duì)電力企業(yè)網(wǎng)絡(luò)信息的發(fā)展現(xiàn)狀的研究探討，提出相應(yīng)的解決措施促進(jìn)電力企業(yè)信息化發(fā)展。

關(guān)鍵詞：防護(hù)措施；電力企業(yè)；網(wǎng)絡(luò)信息安全

引言

隨著互聯(lián)網(wǎng)的發(fā)展，信息化已經(jīng)成為必然的趨勢(shì)，這也是人類文明的象征之一。人們也逐漸認(rèn)識(shí)到了它的重要性。電力企業(yè)進(jìn)行信息化建設(shè)能夠提高工作效率，優(yōu)化管理。電力企業(yè)是密集型產(chǎn)業(yè)，最重要的就是要生產(chǎn)自動(dòng)化。所以，電力企業(yè)很早就進(jìn)行了信息化建設(shè)。和其他企業(yè)相比，發(fā)展的時(shí)間較早，因?yàn)闆]有借鑒的經(jīng)驗(yàn)，所以說很多問題都沒有得到解決。在發(fā)展的過程中逐漸形成安全隱患，解決安全隱患也成為當(dāng)前最迫切的工作。

1電力企業(yè)網(wǎng)絡(luò)信息安全的現(xiàn)狀

1）缺少安全意識(shí)，最近幾年互聯(lián)網(wǎng)信息發(fā)展迅速，一些企業(yè)的安全策略和安全保護(hù)技術(shù)在不斷進(jìn)步。但很多企業(yè)的領(lǐng)導(dǎo)者沒有認(rèn)識(shí)到保護(hù)信息安全的重要性，理想和實(shí)際還存在巨大的差異。2）雖然很多電力企業(yè)認(rèn)識(shí)到了計(jì)算機(jī)安全的重要性，但沒有進(jìn)行統(tǒng)一的管理工作。整個(gè)電力企業(yè)，也沒有形成完善的管理規(guī)范，對(duì)于信息網(wǎng)絡(luò)安全應(yīng)對(duì)措施，沒有具體統(tǒng)一的用對(duì)方法。3）缺乏針對(duì)電力企業(yè)設(shè)置的信息安全系統(tǒng)。雖然計(jì)算機(jī)已經(jīng)應(yīng)用在電力企業(yè)的管理、生產(chǎn)經(jīng)營系統(tǒng)中。但是，對(duì)于安全防患、安全措施投入力度較少，而且沒有針對(duì)性的信息安全系統(tǒng)。4）很多計(jì)算機(jī)系統(tǒng)都是商用的，用戶的身份認(rèn)證這一方面不夠完善，缺少專業(yè)的用戶鑒別方法。有些只是輸入口令，就能進(jìn)行安全信息控制。5）很多電力企業(yè)的工作站都會(huì)進(jìn)行數(shù)據(jù)備份工作，但對(duì)于如何備份，如何管理沒有具體的策略也不知道該怎樣進(jìn)行數(shù)據(jù)備份的管理工作。信息技術(shù)的發(fā)展也促進(jìn)了很多電力企業(yè)業(yè)務(wù)的發(fā)展。網(wǎng)絡(luò)安全問題也成為企業(yè)重視的關(guān)鍵問題。很多電力企業(yè)的安全防護(hù)工作不夠完善，不知道該如何進(jìn)行管理控制，管理水平不夠完善，不知道該如何進(jìn)行風(fēng)險(xiǎn)測評(píng)工作，也無法進(jìn)行風(fēng)險(xiǎn)評(píng)估。針對(duì)這個(gè)問題，我們國家還沒有專業(yè)的測評(píng)機(jī)構(gòu)。因此，很多電力企業(yè)存在著安全隱患不容易被發(fā)現(xiàn)，也不能得到及時(shí)管理。這就使得安全隱患變得越來越大，企業(yè)的防范能力也沒有得到提高。很多電力企業(yè)都建立了自己的網(wǎng)站，還會(huì)和其他的銀行個(gè)人帳戶連接。而電力企業(yè)也分為內(nèi)網(wǎng)和外網(wǎng)，這兩者是相聯(lián)系的。很多員工也會(huì)通過內(nèi)網(wǎng)直接和外網(wǎng)聯(lián)系，在網(wǎng)站上尋找自己想要的東西。但是，這些網(wǎng)頁有可能會(huì)存在安全隱患。一些網(wǎng)頁有可能被黑客修改過。一旦員工如果通過內(nèi)網(wǎng)點(diǎn)擊到可能被黑客修改過的網(wǎng)頁，公司的內(nèi)網(wǎng)就有可能受到攻擊。很多電力企業(yè)很早就建設(shè)了屬于自己的信息化，在建立的時(shí)候就已經(jīng)留下了一些安全隱患。由于設(shè)備不夠完善，軟件存在著安全漏洞。這些在未來可能會(huì)造成不良后果?？赡軙?huì)存在著巨大的安全漏洞包括信息泄露、信息丟失、儲(chǔ)存介質(zhì)損壞等等。而電力企業(yè)沒有及時(shí)進(jìn)行修補(bǔ)，或者不小心設(shè)置了默認(rèn)攻擊，都會(huì)造成安全事故[1]。

2如何采取安全防護(hù)措施

1企業(yè)檔案信息管理引入計(jì)算機(jī)技術(shù)后的安全防護(hù)問題

計(jì)算機(jī)技術(shù)可以提高企業(yè)檔案信息管理工作人員的工作效率，也可以節(jié)約企業(yè)成本，促進(jìn)企業(yè)的發(fā)展。但同時(shí)，計(jì)算機(jī)技術(shù)的引入也是一把雙刃劍，企業(yè)的檔案信息管理在應(yīng)用計(jì)算機(jī)時(shí)會(huì)有安全問題，比如，計(jì)算機(jī)突然死機(jī)或有黑客侵入，這些不僅會(huì)給企業(yè)檔案信息管理工作帶來不容小覷的問題，還會(huì)使企業(yè)的機(jī)密檔案泄露，給企業(yè)造成不可估量的損失。

總之，企業(yè)的檔案信息管理在結(jié)合了計(jì)算機(jī)技術(shù)后應(yīng)該加強(qiáng)企業(yè)的信息安全防護(hù)，避免發(fā)生意外。企業(yè)的檔案信息安全防護(hù)技術(shù)，包括企業(yè)內(nèi)部與外部的訪問控制程序，企業(yè)內(nèi)部信息的專業(yè)加密程序，企業(yè)建設(shè)防毒防火墻技術(shù)，以及掃描企業(yè)信息防護(hù)漏洞的防漏技術(shù)。首先，在企業(yè)建設(shè)信息化企業(yè)的過程中，企業(yè)網(wǎng)站訪問控制是信息安全技術(shù)的基礎(chǔ)部分，是企業(yè)信息安全防護(hù)的第一重保護(hù)鎖，它能夠辨別登陸用戶是否有資格進(jìn)入企業(yè)網(wǎng)站，能進(jìn)入企業(yè)網(wǎng)站的哪幾部分，很好的實(shí)現(xiàn)了對(duì)企業(yè)信息網(wǎng)站登陸的管理與控制，從根本上減少外部登陸所帶來的威脅。第二，企業(yè)網(wǎng)絡(luò)信息加密技術(shù)，是應(yīng)對(duì)企業(yè)信息在網(wǎng)絡(luò)中遭到信息盜竊的一種安全手段，主要的技術(shù)要點(diǎn)是通過信息加密技術(shù)，可以防止非本企業(yè)的用戶對(duì)企業(yè)的網(wǎng)絡(luò)數(shù)據(jù)與信息進(jìn)行竊聽，防止不法分子對(duì)企業(yè)網(wǎng)絡(luò)信息的破壞與盜竊，是非常穩(wěn)固與常用的網(wǎng)絡(luò)信息安全手段，建議加入到企業(yè)信息化建設(shè)的專業(yè)技術(shù)中。第三，反毒反黑計(jì)算機(jī)技術(shù)，這是在我國信息網(wǎng)絡(luò)安全最常用的防護(hù)系統(tǒng)，需要的是企業(yè)網(wǎng)站定時(shí)定期對(duì)內(nèi)部的系統(tǒng)進(jìn)行病毒掃描與查殺，企業(yè)信息安全管理人員對(duì)可能出現(xiàn)病毒的軟件進(jìn)行清理與刪除，避免病毒對(duì)企業(yè)網(wǎng)站系統(tǒng)內(nèi)部的信息造成破壞，保證企業(yè)在信息化建設(shè)的過程中的殺毒軟件長期有效，保護(hù)企業(yè)的信息安全。還有企業(yè)信息防火墻系統(tǒng)，這是真正將企業(yè)網(wǎng)站內(nèi)部網(wǎng)絡(luò)與外部互聯(lián)網(wǎng)分割的網(wǎng)關(guān)，是防范黑客攻擊的重要手段，能夠時(shí)刻監(jiān)控越過防火墻的不法用戶，防止企業(yè)信息的泄漏與盜竊。

可以說企業(yè)信息防火墻技術(shù)是保護(hù)企業(yè)網(wǎng)站內(nèi)部核心系統(tǒng)的重要技術(shù)，安全管理人員要時(shí)刻注意其正常運(yùn)轉(zhuǎn)情況，保證企業(yè)信息化建設(shè)的順利進(jìn)行。最后是企業(yè)信息系統(tǒng)漏洞防護(hù)掃描的技術(shù)，網(wǎng)絡(luò)在運(yùn)行的過程中一定會(huì)出現(xiàn)漏洞與 bug，所以在企業(yè)網(wǎng)站信息系統(tǒng)運(yùn)轉(zhuǎn)到一定的程度與時(shí)間后，要及時(shí)進(jìn)行網(wǎng)絡(luò)信息系統(tǒng)的漏洞掃描，并對(duì)出現(xiàn)的漏洞進(jìn)行修復(fù)，保證企業(yè)網(wǎng)站系統(tǒng)整體的完好避免企業(yè)檔案信息的遺漏與丟失?？傊?，企業(yè)的檔案信息管理是十分重要的，它包含了企業(yè)的全部經(jīng)營過程經(jīng)營條款，財(cái)務(wù)狀況以及企業(yè)機(jī)密，所以，企業(yè)的檔案信息管理不準(zhǔn)有一點(diǎn)差漏，企業(yè)的檔案信息管理工作人員必須要把日常的經(jīng)營項(xiàng)目全部整齊無誤記錄下來，這僅靠檔案信息管理工作人員的耐心與細(xì)心是遠(yuǎn)遠(yuǎn)不夠的，所以計(jì)算機(jī)技術(shù)在檔案信息管理中的應(yīng)用就顯得尤為重要了，計(jì)算機(jī)技術(shù)的應(yīng)用不僅可以使企業(yè)的檔案信息管理系統(tǒng)與時(shí)俱進(jìn)，節(jié)約企業(yè)成本以及減少企業(yè)檔案信息管理工作人員繁雜的工作，其的好處是毋庸置疑的，所以我國應(yīng)該全面的發(fā)展計(jì)算機(jī)技術(shù)在檔案信息管理中的應(yīng)用，讓每個(gè)企業(yè)都能夠更好更快的發(fā)展。但是其的弊端也是我們應(yīng)當(dāng)注意的，上文我們已經(jīng)全面的介紹了該如何應(yīng)對(duì)企業(yè)檔案信息管理出現(xiàn)問題時(shí)的措施，希望得到國家以及各個(gè)企業(yè)的重視。

2結(jié)論

現(xiàn)如今，計(jì)算機(jī)技術(shù)在檔案信息管理中的應(yīng)用已經(jīng)十分普遍了，雖然計(jì)算機(jī)技術(shù)的應(yīng)用有些弊端，并且此技術(shù)與國外相比還是有很多缺陷的，其的發(fā)展還是不太成熟，不太穩(wěn)定，但是計(jì)算機(jī)技術(shù)在檔案信息管理中的應(yīng)用的益處還人員是大于其的弊端的，更何況我國的企業(yè)檔案信息管理計(jì)算機(jī)技術(shù)應(yīng)用的發(fā)展在近幾年還是很迅速的，其的未來發(fā)展趨勢(shì)還是很光明的，明朗的，所以，我相信通過我們努力在不久的將來我國的計(jì)算機(jī)技術(shù)在檔案信息管理中的應(yīng)用一定會(huì)全面普遍，并且其的發(fā)展會(huì)越來越好，計(jì)算機(jī)技術(shù)在檔案信息管理中的應(yīng)用會(huì)給企業(yè)帶來更多的意想不到的方便及益處。

作者：左旭楠 單位：吉林信息工程學(xué)校