发布时间：2023-10-09 17:42:32
绪论：一篇引人入胜的企业网络安全隐患，需要建立在充分的资料搜集和文献研究之上。搜杂志网为您汇编了三篇范文，供您参考和学习。
随着计算机技术的发展与完善，计算机网络在企业生产经营过程中发挥重要作用。近年来，越来越多的企业构建内部信息化发展体系。可以说，在现代化市场竞争与发展过程中，企业的生产经营将与计算机网络密切相关。因此，如何提高计算机网络安全，已成为当前企业不得不思考的问题，只有形成一个安全、可靠、平稳的计算机网络体系，才能提升企业核心竞争力，规避企业风险。
1.企业计算机网络环境中的不安全因素
1.1企业管理意识薄弱
一直以来，企业计算机网络的管理意识薄弱，是造成网络安全隐患的主要原因之一。企业没有认识到网络安全管理的重要性以及可能产生的后果，忽略了网络安全管理，没有对计算机网络建设投入必要的人力、财力、物力等相关支持。
1.2人为操作失误
由于计算机网络操作人员的人为失误，而对计算机网络环境造成威胁，可分为主动破坏、误操作以及相关知识匮乏等原因。主动破坏行为包括窃听线路、恶意篡改数据、非授权访问行为等；误操作则为安全配置不合理、操作人员误删除资料等；而由于工作人员缺乏专业知识，造成网络安全漏洞的存在，也时有发生。
1.3物理因素威胁
自然灾害或者意外，包括洪水、地震、火灾等，也常常影响计算机网络的顺利运行，降低安全几率。
1.4硬件问题
由于计算机硬件出现问题，也会给计算机网络安全造成威胁。其中，计算机的硬盘、内存、主板等硬件以及网络应用的路由器、交换机等设备，一旦出现故障，将对企业局域网的运行产生影响，甚至造成数据丢失、信息泄露等。
1.5网络的易破坏性
应该认识到，计算机网络自身具有加强的易破坏性，这是通信方式自身的弱点。例如，通过外接电缆获得数据包，造成企业信息的丢失或者篡改；同时计算机病毒、黑客攻击等也是影响网络安全的常见要素，随着病毒传播速度的加快，给计算机安全检测与防控带来难度。
2.构建计算机网络安全管理体系的具体建议
2.1树立安全防范意识
计算机网络应用者的安全意识匮乏，已成为导致计算机网络安全事件的主要原因之一。因此，加强用户安全意识，可从根本上解决问题，进一步避免产生不良事件。首先，意识到系统漏洞的重要性，大多病毒入侵或黑客攻击行为都是由于系统漏洞而造成；而系统漏洞的防治并不能完全依赖于防火墙、病毒软件等技术手段，更重要的是使用者提高防范意识；其次，对于不明来历的网络链接或者电子邮件，应具备基本的甄别能力。黑客经常利用各种即时聊天软件，如QQ、MSN、阿里旺旺等，发送带有木马病毒的链接，网络使用者必须提高警惕。
2.2加强网络实体安全管理
在企业计算机网络管理中，所谓实体安全主要指计算机应用的环境、硬件设备、人员等实行的安全管理。作为企业网络管理者，应不断提高专业水平与职业素质，有效评估可能存在的网络危险，在网络设计与运行阶段，采取各种有效措施。实体安全管理，可主要做到以下几方面：①计算机应用场地的安全措施，包括接地、电源等系统安全；②从物理角度加强防火防盗，注重维护计算机网络的硬件与软件安全；③加强对计算机网络设备以及传输线路的保护，减少由于电子干扰而造成的数据失误；④避免辐射，对于重要设备，应进行防电磁辐射处理，如安装辐射干扰机；⑤做好网络布线的日常检查工作，避免出现外连现象，确保计算机网络运行处于最佳状态；⑥及时做好计算机软件的升级管理，并检查软件工具扫描设备的端口状态。
2.3构建高效网络防护系统
对于企业计算机网络来说，网络防护系统主要包括以下几方面：①防火墙。在网络的内外之间设置防火墙，可避免外部非法用户进入企业内部网络中；而外部用户可以访问指定的内部网络信息，同时限制内部用户对特定互联网资源的访问行为，形成一道内外安全屏障；②系统漏洞扫描。通过应用网络漏洞扫描器，分析、检测设备运行的安全漏洞，模拟黑客攻击的方式，探寻网络设备中可能存在的漏洞或弱点，及时发现问题、采取适当的安全策略，将安全风险降到最低；③入侵检测。通过应用入侵检测系统，可实时监控用户行为以及系统运行状况，及时发现合法用户的越权行为或者非法用户入侵行为；查看系统是否存在安全漏洞，提醒网络管理员及时修补；统计并分析用户的非法活动；监控系统的数据与程序是否一致，及时检测攻击行为并作出反应。
2.4系统认证与授权管理
构建完善的计算机网络应用系统，可确保平台安全性与稳定性。主要包括：①控制系统访问漏洞。在应用系统中，要求根据安全软件标准开发企业软件，做到输入级、事务处理级以及对话路径级的安全性；对于集成系统来说，应具备较好的自我修复能力，避免内部网络受到攻击而造成整体局域网的瘫痪，减少数据丢失风险；②数字认证。通过CA提供数字证书，实现系统应用级别的身份认证处理，对数据及文件进行数字签名和认证，确保数据及文件的安全性、完整性，防止外泄。
2.5数据加密处理
通过对数据实行加密处理，可有效避免数据被非法用户查看或者篡改，确保数据安全。通过加密技术，对数据、文件及资料进行加密存储、加密传输，避免第三方网络窃听行为，提高网络信息内容的安全性、完整性。另外，在避免外界窃取数据的同时，也要注意提高系统数据的完备性，对关键数据进行定期备份，一旦硬件或者软件系统出现问题，也可避免重要数据的丢失，给企业带来不必要的损失。另外，由于考虑到网络设备以及相关配置信息也存在丢失或损坏的可能性，因此对网络设备配置信息以及服务器数据也要进行备份，如果网络出现异常，可及时恢复系统，确保企业一切事项的顺利开展。
2.6提高病毒防御能力
若想提高计算机网络的抵御病毒能力，可主要做到以下几点：①根据企业特定的网络环境，有针对性地采取防护策略，全面预防病毒的产生，将病毒损失降到最小；②以网络系统的组建为着眼点，对内部网络及互联网进行分离模式管理，尤其针对病毒易发区域以及重要应用系统，应禁止互联网的随意接入；③加强网络客户端管理，避免非法使用光盘、U盘或者误操作等行为，减少人为因素引发的病毒风险。
据相关调查显示，当 前我国大多数企业缺乏安全防范意识与基本的安全策略，仅使用最简单的网络安全保障措施，且各种安全措施之间相互分离、彼此矛盾，有时难以保障网络安全，甚至影响网络应用性能。随着企业发展壮大，对计算机网络的应用与需求量加大，如果不断修补网络安全措施，将造成整个安全系统的臃肿、难以维护，这就需要从根本上加强网络安全管理，树立安全管理意识，积极应用各种新技术、新手段，真正做到防范于未然，提高企业计算机网络应用效率，实现企业健康、长远发展。
参考文献：
[1]迟鹏、孙明东.计算机网络安全故障的排查与维护[J].中国新技术新产品.2011（2）
[2]高虹、李志萍、曹建鹏.浅议企业计算机网络的维护[J].中国科技博览.2011（11）
[3]钟蓓.企业内外计算机网络安全技术探讨[J].勘探地球物理进展.2010（4）
无线网络与有线网络相比只是在传输方式上有所不同，所有常规有线网络存在的安全威胁在无线网络中也存在，因此无线网络在加强常规网络安全措施的同时，还必须对如下几种无线网络特有的安全隐患有所防范。
（1）信息重放：在没有足够的安全防范措施的情况下，是很容易受到利用非法AP（Access Point）进行的中间人欺骗攻击。对于这种攻击行为，即使采用了VPN（Virtual Private Network，虚拟专用网络）等保护措施也难以避免。中间人攻击将对授权客户端和AP进行双重欺骗，进而对信息进行窃取和篡改。
（2）WEP破解：现在互联网上存在着一些非法程序，能够捕捉位于AP信号覆盖区域内的数据包，收集到足够的WEP弱密钥加密的数据包后进行分析，根据监听无线通信的机器速度、WLAN内发射信号的无线主机数量，最快可以在两个小时内攻破WEP密钥。
（3）网络窃听：大多数网络通信都是以明文（非加密）格式出现的，这使得处于无线信号覆盖范围之内的攻击者可以乘机监视并破解（读取）通信。由于入侵者无需将窃听或分析设备物理地即可接入被窃听的网络，所以，这种威胁已经成为无线局域网面临的最大问题之一。
（4）假冒攻击：某个实体伪装成另外一个实体访问无线网络。这是侵入某个安全防线的最为通用的方法。在无线网络中，移动站与网络控制中心及其它移动站之间不存在任何固定的物理链接，均通过无线信道传输其身份信息，当攻击者截获到一个合法用户的身份信息时，可利用该用户的身份侵入网络。
（5）MAC地址欺骗：通过网络窃听工具获取数据，从而进一步获得AP允许通信的静态地址池，这样不法之徒就能利用MAC地址伪装等手段合理接入网络。
（6）拒绝服务：攻击者可能对A P进行泛洪攻击，使AP拒绝服务，这是一种后果最为严重的攻击方式。
（7）服务后抵赖：服务后抵赖是指交易双方中的一方在交易完成后否认其参与了此次交易。这种威胁在电子商务中常见。
在了解了无线网络几种常见的安全威胁后，我们在进行无线网络的安全性设计时可以从以下几个安全因素考虑，制定相关措施。
（1）身份认证：对于无线网络的认证可以是基于设备的，通过共享的WEP密钥来实现。也可以是基于用户的，使用EAP来实现。无线EAP认证可以通过多种方式来实现，比如EAP-TLS、 EAP-TTLS、LEAP和PEAP。在无线网络中，设备认证和用户认证都应该实施，以确保最有效的网络安全性。
（2）访问控制：通过AAA服务器来实现无线网络用户的访问控制。这种方式可以提供更好的可扩展性。服务器通过在802.1x的各安全端口上设置机器认证，只有当用户成功通过802.1x规定端口的识别后才能进行端口访问。此外还可以利用SSID和MAC地址过滤来提高无线网络的安全性。
服务集标志符（SSID）是目前无线访问点采用的识别字符串，该标志符一般由设备制造商设定。如果黑客得知了这种口令短语，即使没经授权，也很容易使用这个无线服务。因此，对于无线访问点来说，应该设置一个独一无二且很难让人猜中的SSID，并且禁止通过天线向外界广播这个标志符。
每个无线工作站的网卡都有唯一的物理地址，可以维护一组允许的MAC 地址列表，实现物理地址过滤。虽然这种方式的可扩展性差，无法实现机器在不同AP 之间的漫游，并且MAC 地址在理论上也可以伪造，但是这种方式是阻止非法访问无线网络的一种理想方式，能有效保护网络安全。
（3）完整性：通过使用WEP或TKIP，无线网络提供数据包原始完整性。WEP使用40位钥匙，采用RSA开发的RC4对称加密算法，在链路层加密数据。WEP 也提供认证功能，当加密机制功能启用，客户端要尝试连接上AP时，AP会发出一个Challenge Packet 给客户端，客户端再利用共享密钥将此值加密后送回存取点以进行认证比对，如果正确无误，才能获准接入网络。
（4）机密性：保证数据的机密性可以通过WEP、TKIP或VPN来实现。WEP提供了机密性，但是这种算法很容易被破解。而TKIP使用了更强的加密规则，可以提供更好的机密性。此外，也可以使用IPSec ESP来提供一个安全的VPN隧道。VPN是在现有网络上组建的虚拟的、加密的网络。主要采用4项安全保障技术来保证网络安全，即隧道技术、密钥管理技术、访问控制技术、身份认证技术。实现WLAN安全存取的层面和途径有多种。而VPN的IPSec（Internet Protocol Security）协议是目前Internet通信中最完整的一种网络安全技术，利用它建立起来的隧道具有更好的安全性和可靠性。
中图分类号：TP393 文献标识码：A 文章编号：1007—9599 （2012） 14—0000—02
一、企业网络安全存在的主要问题
（一）内部网络存在的主要问题
企业内部人员对信息网络形成的威胁，肆意破坏信息系统，有意或者无意泄密，非授权人员有意窃取机密信息，病毒的破坏作用，而其也是不容忽视的，它会影响计算机系统的正常运行，是影响企业内部网络安全的最主要的因素；另一方面因为企业内部网络是一个极其特殊的网络环境，随着企业内部网络的规模的不断扩大与发展，很多企业基本上实现了科室办公上网，这同时也伴随着一定的问题，内部网络的监管与控制更加困难；除此之外，企业的内部规章制度还不够完善，不能够有效的约束和规范领导和员工上网的行为，从而存在一定的安全隐患。
（二）与外部互联网的连接存在的安全隐患
与外部互联网联接时会遭到外部网络的攻击，来自外部互联网络的安全威胁主要是在进行某些业务时，要与外部互联网络进行某些连接，连接集中在存有安全威胁的外部互联网络的数据上，因为没有一定的防护设施，内部的网络会很容易被访问，内部的整个网络系统就会被攻击，另一方面，企业工作人员经常需要出差，在出差在外时与企业的连接，这种连接就使得企业的内部网络非常容易受到来自因特网的攻击。
（三）因网络黑客攻击而造成资料的泄密
黑客肆意妄为，破坏的手段也越来越多样化。企业的内部资料对于整个企业经营来说相当重要，因为它关系到整个企业的生死存完，一旦泄露定会给企业造成一定甚至是巨大的损失，在不同的环境中使用加密技术来实现对网络信息的保护，存在一定的局限性，虽然访问控制技术在某种程度上能够控制其传播的范围和信息的使用，然而当业务的效率和控制发生冲突时，企业存放的信息的安全隐患定会迅速暴露，就会因网络黑客攻击而造成资料的泄密。
（四）网络瘫痪
一般情况就是网络崩溃了，导致整体无法访问，例如广播风暴，网络环路，除此之外就是因为设备出的问题，例如某台电脑的交换坏了，也会影响到整个企业的网络系统，还有ARP病毒攻击造成网络的瘫痪，黑客会针对弊端攻击操作系统，让计算机网络系统尤其是服务器的系统立即瘫痪；也会通过控制企业网络系统，内部网络系统就会被攻击，让电脑的主机没有办法进行相关工作，系统和整个网络就有瘫痪的可能。
二、存在问题的原因分析
企业的网络要能够正常的进行，就必须保证企业的网络是安全的，企业网络安全不仅要求其单点是安全的，其整个信息网络也必须是安全的，这就要从各个方面对网络加强防护措施，确保其能正常运行，才能达到维护企业网络安全的效果。为了确保整个网络系统的安全，最重要的是要明白那些安全隐患是如何产生的，从哪里来。网络安全涉及到管理方面和技术方面，包括其网络层，管理层，系统层上等各种风险，只要任何一个方面出现问题，安全隐患问题就会很快暴露出来，而这些安全隐患问题都会造成企业的整个网络无法正常工作，下面我根据企业网络的基本情况，从网络系统的各方面进行系统地分析。
（一）操作系统存在的相关安全风险分析
电脑的系统安全的含义是指电脑的整个操作系统是安全的。操作系统是以能使电脑正常工作为出发点，很少考虑到了安全性的问题。因此在安装操作系统的时候存在很多缺省的选项，这必然会存在一定的风险。而又安装了一些没有什么作用的模块，这样不该开放的端口也会处于开放的状态，安全问题自然就会马上暴露出来，然而目前电脑的整个操作系统现在并不完善，现有的操作系统不管是UNIX还是Windows的操作系统或是其他的一些应用系统，一定会将后门运用到系统上。任何事物都不会是完美的，操作系统也一样，它也存在一定的安全隐患，运用后门就会存在很大的风险问题。而操作系统的安全度和相关的配置及系统的相关应用都有着密切的联系，一旦缺少了好的适合操作系统的安全设备，就会导致一系列的安全问题，就很容易被不法分子攻击。
（二）网络结构的安全风险分析
1.企业内部网络的安全威胁
根据有关的调查显示，网络中存在安全隐患主要是因为内部网络遭到攻击目，而会让企业内部网络有安全隐患，主要是因为企业员工的泄密，故意乱用企业的重要信息资料，通过各种途径将企业信息传播给他人。
2.外部互联网的威胁
企业的网络与外部网络有互连。由于企业的整个网络覆盖的面积很广，范围也大，其内部网络就会面临着更大更多的风险，一些不法分子会想方设法进到企业网络的相关节点。员工主机上及网络系统中的办公系统都会有一些被泄漏的信息资料。无论企业内部网络哪个电脑受到了损害，存在安全问题，企业的其他的很多系统就会受到一定程度的影响，经过不断的传播，连接到本网络的任何其他单位的整个网络系统也都会被影响，如果外部连接和内部的连接之间没有实行一些安全保护措施，内部网络就会很容易受到来自外网某些居心叵测的入侵者攻击。
3.企业网络的设备存在的安全隐患
