发布时间：2023-09-26 08:32:26
绪论：一篇引人入胜的企业网络安全体系，需要建立在充分的资料搜集和文献研究之上。搜杂志网为您汇编了三篇范文，供您参考和学习。
1 挖掘网络科技人才，增强企业网络信息加密防护
企业大幅增加导致大量的网站逐渐增多，而来自不同环境中的浏览次数也在不断攀升，这些都会对企业网络信息安全造成一定的影响，轻者导致网络系统失常，重者促使整个公司的网络崩溃，一些重要的信息外泄，后果不堪设想。因此，杜绝企业网络信息的流失才是根本之道，这也就需要大量的网络科技人才，通过网络编程与内容编辑等各种方法增强企业网络信息加密防护。
大量的网络科技人才通过一套完整的信息编程加密措施，能够保证企业网站在大量的浏览量下，几乎不会感染病毒木马，同时保证整个公司的网络应用顺畅快捷。一些新的技术出现，其背后都存在团队的巨大付出，因此整个网络科技团队的质量也是企业网络信息安全体系建立的关键因素，是整个公司网络安全保障的基石。我们也可以仿效银行网站的管理方式，虽然企业网站的浏览量不及银行网站，或者企业网站的应用性更狭窄一些，但是我们在企业网站的制作中加入银行网站的几个安全特性，这样也会巩固整个企业网络安全屏障。企业网站也具备一定的注册和登录功能，此处我们就可以仿效银行网站，在登录时针对每个用户实习密码加密，这样就会避免木马等通过键盘痕迹等盗走用户密码，从而进一步导致公司信息遭受重创的现象。
2 企业内部人员对网站的不断更新升级
目前，我国很多企业存在一个很严重的问题，企业网站建成后基本上就不怎么用，只将其当成一项业务完成，而没有对其以后的持续管理及更新升级产生重视，置之不理。这种做法是极其错误的，企业网站的一个最大的作用就是宣传，让广大客户群体能够对企业有一个充分的认识，及时把握公司的一些新的信息动态。大多数企业的这种针对企业网站置之不理的行为，不但对自身的发展制造了障碍，对整个社会的网络体系也构成了污染，网站发挥不到应有的作用，还占有域名，让一些想通过网站大量宣传自己的企业不能申请。这些现象都应该引起国家有关网络管理部门和企业内部人员的重视，积极提出建议及正确做法，做到企业网络信息的不断更新与升级，这样才会保证网站的永久创新，也减少了安全信息危害的危险。
关键词：
烟草企业；网络安全防护；体系建设
随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注。
1威胁烟草企业网络信息体系安全的因素
受各种因素影响，烟草企业网络信息体系正遭受到各种各样的威胁。
1.1人为因素
人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息。
1.2软硬件因素
网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。另外，各种新型病毒发展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。
1.3结构性因素
烟草企业现有的网络安全防护体系结构，多数采用的是混合型结构，星形和总线型结构重叠并存，相互之间极易产生干扰。利用系统存在的漏洞和“后门”，黑客就可以利用病毒等入侵开展攻击，或者，网络使用者因系统过于复杂而导致错误操作，都可能造成网络安全问题。
2烟草企业网络安全防护体系建设现状
烟草企业网络安全防护体系建设，仍然存在着很多不容忽视的问题，亟待引起高度关注。
2.1业务应用集成整合不足
不少烟草企业防护系统在建设上过于单一化、条线化，影响了其纵向管控上的集成性和横向供应链上的协同性，安全防护信息没有实现跨部门、跨单位、跨层级上的交流，相互之间不健全的信息共享机制，滞后的信息资源服务决策，影响了信息化建设的整体效率。缺乏对网络安全防护体系建设的顶层设计，致使信息化建设未能形成整体合力。
2.2信息化建设特征不够明显
网络安全防护体系建设是现代烟草企业的重要标志，但如基础平台的集成性、基础设施的集约化、标准规范体系化等方面的建设工作都较为滞后。主营烟草业务没有同信息化建设高度契合，对影响企业发展的管理制度、业务需求、核心数据和工作流程等关键性指标，缺乏宏观角度上的沟通协调，致使在信息化建设中，业务、管理、技术“三位一体”的要求并未落到实处，影响了网络安全防护的效果。
2.3安全运维保障能力不足
缺乏对运维保障工作的正确认识，其尚未完全融入企业信息化建设的各个环节，加上企业信息化治理模式构建不成熟等原因，制约了企业安全综合防范能力与运维保障体系建设的整体效能，导致在网络威胁的防护上较为被动，未能做到主动化、智能化分析，导致遭受病毒、木马、钓鱼网站等反复侵袭。
3加强烟草企业网络安全防护体系建设的策略
烟草企业应以实现一体化数字烟草作为建设目标，秉承科学顶层设计、合理统筹规划、力争整体推进的原则，始终坚持两级主体、协同建设和项目带动的模式，按照统一架构、安全同步、统一平台的技术规范，才能持续推动产业发展同信息化建设和谐共生。
3.1遵循网络防护基本原则
烟草企业在建设安全防护网络时，应明白建设安全防护网络的目标与原则，清楚网络使用的性质、主要使用人员等基本情况。并在逻辑上对安全防护网络进行合理划分，不同区域的防御体系应具有针对性，相互之间逻辑清楚、调用清晰，从而使网络边界更为明确，相互之间更为信任。要对已出现的安全问题进行认真分析，并归类统计，大的问题尽量拆解细分，类似的问题归类统一，从而将复杂问题具体化，降低网络防护工作的难度。对企业内部网络来说，应以功能为界限来划分，以划分区域为安全防护区域。同时，要不断地完善安全防护体系建设标准，打破不同企业之间网络安全防护体系的壁垒，实现信息资源更大程度上的互联互通，从而有效地提升自身对网络威胁的抵御力。
3.2合理确定网络安全区域
烟草企业在使用网络过程中，不同的区域所担负的角色是不同的。为此，内部网络，在设计之初，应以安全防护体系、业务操作标准、网络使用行为等为标准对区域进行划分。同时，对生产、监管、流通、销售等各个环节，要根据其业务特点强化对应的网络使用管理制度，既能实现网络安全更好防护，也能帮助企业实现更为科学的管控与人性化的操作。在对烟草企业网络安全区域进行划分时，不能以偏概全、一蹴而就，应本着实事求是的态度，根据企业实际情况，以现有的网络安全防护为基础，有针对性地进行合理的划分，才能取得更好的防护效果。
3.3大力推行动态防护措施
根据网络入侵事件可知，较为突出的问题有病毒更新换代快、入侵手段与形式日趋多样、病毒防护效果滞后等。为此，烟草企业在构建网络安全防护体系时，应根据不同的威胁形式确定相应的防护技术，且系统要能够随时升级换代，从而提升总体防护力。同时，要定期对烟草企业所遭受的网络威胁进行分析，确定系统存在哪些漏洞、留有什么隐患，实现入侵实时监测和系统动态防护。系统还需建立备份还原模块和网络应急机制，在系统遭受重大网络威胁而瘫痪时，确保在最短的时间内恢复系统的基本功能，为后期确定问题原因与及时恢复系统留下时间，并且确保企业业务的开展不被中断，不会为企业带来很大的经济损失。另外，还应大力提倡烟草企业同专业信息防护企业合作，构建病毒防护战略联盟，为更好地实现烟草企业网络防护效果提供坚实的技术支撑。
3.4构建专业防护人才队伍
人才是网络安全防护体系的首要资源，缺少专业性人才的支撑，再好的信息安全防护体系也形同虚设。烟草企业网络安全防护的工作专业性很强，既要熟知信息安全防护技术，也要对烟草企业生产全过程了然于胸，并熟知国家政策法规等制度。因此，烟草企业要大力构建专业的网络信息安全防护人才队伍，要采取定期选送、校企联训、岗位培训等方式，充分挖掘内部人力资源，提升企业现有信息安全防护人员的能力素质，也要积极同病毒防护企业、专业院校和科研院所合作，引进高素质专业技术人才，从而为企业更好地实现信息安全防护效果打下坚实的人才基础。
3.5提升员工安全防护意识
技术防护手段效果再好，员工信息安全防护意识不佳，系统也不能取得好的效果。烟草企业要设立专门的信息管理培训中心，统一对企业网络安全防护系统进行管理培训，各部门、各环节也要设立相应岗位，负责本岗位的网络使用情况。账号使用、信息、权限确定等，都要置于信息管理培训中心的制约监督下，都要在网络使用制度的规则框架中，杜绝违规使用网络、肆意泄露信息等现象的发生。对全体员工开展网络安全教育，提升其网络安全防护意识，使其认识到安全防护体系的重要性，从而使每个人都能依法依规地使用信息网络。
4结语
烟草企业管理者必须清醒认识到，利用信息网络加快企业升级换代、建设一流现代化烟草企业是行业所向、大势所趋，绝不能因为网络存在安全威胁而固步自封、拒绝进步。但也要关注信息化时代下网络安全带来的挑战，以实事求是的态度，大力依托信息网络安全技术，构建更为安全的防护体系，为企业做大做强奠定坚实的基础。
参考文献：
［1］杨波.基于安全域的烟草工业公司网络安全防护体系研究［J］.计算机与信息技术,2012(5).
目前，全球已经进入信息化时代，计算机网络已经成为当前各类企业经济活动中不可缺少的组成部分。网络经济已经展现出其巨大的体量，凭借方便、快捷、迅速等特点被广泛应用于企业管理工作中。但从目前来看，我国众多企业的网络安全管理能力处于入门水平，应对专业的外部网络攻击几乎没有较好的应对方法，只能事后弥补，这就会造成无法挽回的损失。因此，提高网络安全管理能力已成为当前企业不容忽视的重要板块。
1、企业网络安全的分类
1.1物理层面的安全
网络物理层面安全主要是指服务器、交换机、存储器等硬件设备，这是网络安全的基础，必须要保证各类硬件在可靠性、稳定性等具有较强能力。此外，在安装这些重要计算机设备时，应当注意周边环境是否存在火灾、漏水等危险，应保持室内阴凉干燥。一旦硬件设备损坏，数据很容易丢失。此外，相关设备室钥匙应当由专人负责，24h监控、指纹锁等在必要时可以加设，以防止企业重要信息被窃取[1]。
1.2网络系统层面的安全
网络系统层面安全主要包括网络设置、连接、子网划分、系统程序漏洞等问题，由于网络后台的开放性，且涉及到的数据传输量很大，因此一些不法分子运用专业的知识和手段来窃取企业核心机密。例如：阿里巴巴旗下的支付宝系统，平均每天被黑客攻击次数不低于16亿次。若不是设置有高级防护系统，给企业和用户带来的损失是无法估量的。
1.3通信及数据层面的安全
网络的应用主要就是在于通信及数据交换，而这些信息在传输过程中若没有相关保护措施，会存在被中途拦截盗取的风险。目前常用的保护措施包括添加网络密匙、增加身份验证系统、架构VPN安全通道等，以此确保数据传输的安全可靠性。而通过调查，一些中小企业通信数据保护意识淡薄，且专业知识严重缺乏.
2、企业网络安全问题危害及现状分析
2.1网络安全问题的危害
存在网络安全问题后，会使企业核心机密有遭受泄密的风险，例如：在一些重要工程的招投标事件中，若竞争对手取得招标方或其他投标方的相关信息，这就会使其掌握完全主动权[2]。目前，网络安全问题主要危害有以下几方面：（1）严重影响企业信誉度产品核心数据及用户资料是企业在市场立足的基础，但如果这些信息被不法分子获取，则后果难以想象。在2018年4月份在全球蔓延的“勒索病毒”，使众多企业及个人因无意点开某网站而承受巨大损失，而犯罪嫌疑人也无从查找；2018年3月份，美国著名社交网站Facebook因被曝泄漏5000万用户信息而股价大跌，损失上百亿美元，用户量也出现下降，企业信誉严重受损。这些事件都说明了在信息时代里，信息泄漏对企业的打击是巨大的。（2）企业竞争力下降经过专业机构统计表明：企业的内部信息直接关系到70%的核心竞争力。尤其是对一些科技公司，其知识产权直接占据到公司营收的50%以上。例如：某企业发明出一种新产品，正处于测试阶段，而相关数据被竞争对手获取，竞争对手则依靠自身资金优势快速将仿制品推向市场，直接造成该企业倒闭破产。因此，保护好内部数据是保持竞争力的基础，不然无底牌可言[3]。（3）日常经济活动被迫中断，影响效率网络遭受攻击后，轻则造成企业网络中断，无法进行正常通信交流，重则全网瘫痪，数据混乱或丢失。这些都会大大影响工作效率，且会使合作伙伴或用户严重怀疑企业的能力。在市场竞争如此激烈的今天，更好的体验已经是客户做出选择的重要标准。
2.2企业网络安全问题现状分析
（1）外部的安全威胁目前，企业网络遭到外部攻击的类型繁多，包括垃圾邮件、病毒木马、安全漏洞、恶意代码等：垃圾邮件和虚假网站所占比重最多，均超过20%；木马病毒、恶意代码、系统漏洞这三类所占比均为15%左右，也是日常中较为常见的攻击途径。黑客是目前盗取网络信息的主力军，其主要应用手段有以下几类：①口令入侵，通过专用软件来破解企业加密文件；②伪装IP，会通过篡改主机IP地址成企业内部IP来获取防火墙信任，之后便可获取内部资料；③木马病毒，可通过病毒链接、优盘等传播，一旦用户无意间点开，就会自动植入到系统中。（2）内部的安全漏洞网络安全问题涉及到大量专业性知识，只有相关专业技术人员才能对其有一些深入了解，而目前很多企业内部存在以下几类网络安全漏洞[4]。①全体员工网络安全意识淡薄在统计的一些100-200人的中小型制造企业中，几乎超过95%的员工根本不了解网络安全知识，自我防护意识很差，以为只要数据信息不主动传送出去，就不会被窃取。即使出现数据被窃取问题，也无法第一时间察觉并报警，导致给后期侦破带来极大困难。②缺乏维护网络安全的人员和设备网络安全需要专业人员和设备维护，且设备价格较高，一些中小企业没有太大意向去购买。此外，市场上网络安全技术人员缺乏，大部分相关技术人员会因为薪资水平第一选择去大型城市发展，而二、三线城市相关人才缺口较大。③缺乏网络安全管理制度很多中小企业没有专门的网络安全管理制度，很多人员在日常上网时不会注意甄别是否存在木马链接，随意登录来历不明网站，对内部重要信息也没有强制要求必须进行加密处理。内部管理的松懈给网络安全带来极大的挑战[5]。
3、提高企业网络安全管理能力的对策分析
企业网络安全系统在构建过程中要注意遵循整体性原则，一般从被攻击到恢复正常需要经过五个阶段：预警攻击防范攻击检测应急响应恢复，这些都是网络安全系统的有机组成，缺一不可[6]。而提高企业网络安全管理能力可从以下几个方面入手。
3.1建立功能强大专业的防火墙
防火墙位于内部网络和外部网络之间，可以对外界网络数据进行监控、过滤，可依照特定的规则对数据传输进行限制。建立防火墙后，入侵者首先需通过防火墙后才能进入目标计算机，根据作用对象的不同，防火墙主要分为网络层防火墙和应用层防火墙。①网络层防火墙在最底层TCP/IP协议上运作，只允许特定IP进入，包括特定IP地址、特定来源端口号、特定服务类型等。但该类防火墙对病毒无法免疫，且规则设置一般较为宽松，所以该类防火墙目前电脑系统大部分已经内置。②应用层防火墙应用层防火墙运作在TCP/IP堆栈的应用层上，可对浏览网站、使用TFP的数据进行监控。该类防火墙可以对某些特定网站进行全面拦截，防止木马程序入侵。但由于市场上软件种类繁多，普通用户不适用于这类防火墙，但企业计算机对上网、娱乐等无要求，因此适合该类防火墙。
3.2引入VPN和VLAN技术
VPN是指虚拟专用、远程访问网络，出差的人员可以通过该类型网络与公司总网络连接，避免数据信息泄露。VLAN是指虚拟信息网络技术，在交换式局域网体系中，其可划分多个子网通过交换机进行信息传递。该技术可以提高企业网络系统整体性、运行效率，也能增强整个网络系统安全性。
3.3引入入侵检测、数据加密技术
入侵检测系统能够及时发现外界侵入、异常现象，可检测出外界的入侵攻击点并报警，由此可判断出其想要获取的数据，有针对性的采取防范措施。目前，信息加密已经成为企业保证数据安全的最主要手段，可以通过引进和升级数据加密技术，且设置多种加密手段。数据加密方法针对一般的企业足够，加密方式简单快捷，但一次性不适合加密过大文件，可能会造成文件无法读取。
3.4提高全体员工网络安全意识
对全体员工展开网络安全培训应纳入企业的日常管理，制定明确的网络安全管理制度，禁止利用企业计算机接入其他非工作网站。企业数据信息不得允许私人拷贝，数据由专人负责，谁需要用必须登记申请。员工自身的网络安全意识是企业网络安全管理的最重要基础。
4、结语
在信息时代里，网络信息保护已成为重要内容，由于在虚拟世界中各类犯罪无法被有效追踪和制裁，导致目前网络安全环境较差，各类企业必须提高自身的网络安全管理能力，多管齐下，管理者应积极学习新的专业知识，以应对不断变化的网络科技。
参考文献
[1]朱晓琴.企业网络能力、跨组织知识管理与创新绩效的关系研究[D].西南财经大学,2011.
[2]王跃华.新时期企业网络管理的现状及对策研究[J].电脑迷,2017(9)：23-25.
[3]张巍,党兴华.企业网络权力与网络能力关联性研究——基于技术创新网络的分析[J].科学学研究,2011,29(7):1094-1101.
