最火企业网络安全的主要因素及防范策略研究风向电炒锅中考家教手镯重晶石OrE

企业络安全的主要因素及防范策略研究

在科学技术发展的今天，计算机和计算机络正在逐步改变着人们的工作和生活方式，随磷肥着企业INTERNET/INTRERNET的建立和络规模的日益扩大，络结构及使用设备日趋复杂，如何有效地管理络系统，提高系统的安全性，已是企业迫切需要解决的重要难题之一。尤其是络系统的广泛应用更为企业的管理、运营和统如果线路存在故障计等带来了前所未有的高效和快捷。但同时计算机络的安全隐患亦日益突出。

企业络安全不仅仅是一项技术问题，它已成为市场竞争中的一个必要条件。今天，每一个企业都必须满足企业级的通信安全标准。一旦企业开始接受信用卡订单、存储客户地址或处理客户、生产厂商以及合作伙伴的各类私密信息，就应该保证数据不会被非法窃取。一个怀有恶意的黑客或者一份感染了病毒的消息会破环重要文件，更为严重的是，这将会严重影响企业的发展和成功。

威胁企业络安全的主要因素

由于企业络由内部络、外部络和企业广域组成，络结构复杂，威胁主要来自：病毒的侵袭、黑客的非法闯入、数据"窃听"和拦截、拒绝服务、内部络安全、电子商务攻击、恶意扫描、密码破解、数据篡改、垃圾邮件、地址欺骗和基础设施破坏等。

下面来分析几个典型的络攻击方式：

1. 病毒的侵袭

几乎有计算机的地方，就有出现计算机病毒的可能性。计算机病毒通常隐藏在文件或程序代码内，伺机进行自我复制，并能够通过络、磁盘、光盘等诸多手段进行传播。正因为计算机病毒传播速度相当快、影响面大，所以它的危害最能引起人们的关注。

病毒的"毒性"不同，轻者只会玩笑性地在U型接头受害机器上显示几个警告信息，重则有可能破坏或危及个人计算机乃至整个企业络的安全。

有些黑客会有意释放病毒来破坏数据，而大部分病毒是在不经意之间被扩散出去的。员工在不知情的情况下打开了已感染病毒的电子邮件附件或下载了带有病毒的文件，这导致了病毒的传播。这些病毒会从一台个人计算机传播到另一台，因而很难从某一中心点对其进行检测。

任何类型的络免受病毒攻击最保险和最有效的方法是对络中的每一台计算机安装防病毒软件，并定期对软件中的病毒定义进行更新。值得用户信赖的防病毒软件包括Symantec、Norton和McAfee等。然而，如果没有"忧患意识"，很容易陷入"盲从杀毒软件"的误区。

因此，光有工具不行，还必须在意识上加强防范，并且注重操作的正确性；重要的是在企业培养集体防毒意识，部署统一的防毒策略，高效、及时地应对病毒的入侵。

2. 黑客的非法闯入

随着越来越多黑客案件的报道，企业不得不意识到黑客的存在。黑客的非法闯入是指黑客利用企业络的安全漏洞，不经允许非法访问企业内部络或数据资源，从事删除、复制甚至毁坏数据的活动。一般来说，黑客常用的入侵动机和形式可以分为两种。

黑客通过寻找未设防的路径进入络或个人计算机，一旦进入，他们便能够窃取数据、毁坏文件和应用、阻碍合法用户使用络，所有这些都会对企业造成危害”马占峰表示。黑客非法闯入将具备企业杀手的潜力，企业不得不加以谨慎预防。

防火墙是防御黑客攻击的最好手段。位于企业内部与外部之间的防火墙产品能够对所有企图进入内部络的流量进行监控。不论是基于硬件还是软件的防火墙都能识别、记录并阻塞任何有非法入侵企图的可疑的络活动。硬件防火墙产品应该具备以下先进功能：

● 包状态检查:在数据包通过防火墙时对数据进行检查，以确定是否允许进入局域络。

● 流量控制:根据数据的重要性管理流入的数据。

● 虚拟专用(VPN)技术:使远程用户能够安全地连接局域。

● Java、ActiveX以及Cookie屏蔽:只允许来自可靠Web站点上的应用程序运行。

● 代理服务器屏蔽(Proxy blocking):防止局域用户绕过互联过滤系统。

● 电子邮件发信监控(Outgoing e-mail screening):能够阻塞带有特定词句电子邮件的发送，以避免企业员工故意或无意的泄露某些特拷贝纸定信息。

3. 数据"窃听"和拦截

这种方式是直接或间接截获络上的特定数据包并进行分析锡合金来获取所需信息。一些企业在与第三方络进行传输时，需要采取有效措施来防止重要数据被中途截获，如用户信用卡号码等。加密技术是保护传输数据免受外部窃听的最好办法，其可以将数据变成只有授权接收者才能还原并阅读的编码。

进行加密的最好办法是采用虚拟专用(VPN)技术。一条VPN链路是一条采用加密隧道(tunnel)构成的远程安全链路，它能够将数据从企业络中安全地输送出去。两家企业可以通过Internet建立起VPN隧道。一个远程用户也可以通过建立一条连接企业局电子拉力试验机的丝杆有几种 区别在哪域的VPN链路来安全地访问企业乃至严重缩短其使用寿命内部数据。

4、拒绝服务

这类攻击