单位局域网信息安全角度探讨常见的网络安全问题论文
摘要：随着信息产业技术的不断发展和完善, 本文从单位局域网信息安全角度探讨了单位局域网运行中常见的网络安全问题, 提高了单位局域网的保密性和保护性, 更新单位网络建设信息化和数据化, 有利于推动单位的经济效益的快速提升对于促进可持续发展具有重要意义[1]。
关键词：局域网; 信息安全; 策略分析;
引言:随着信息时代的高速发展, 高效率管理手段的日益成熟, 智能科技软硬件设施在单位全面发展中发挥着至关重要的作用。网络信息共享和数字化的快速崛起给单位带来了更多的发展机会和较高的经济效益, 但与此同时, 各个单位也正在收到信息安全威胁产生的网络信息安全问题, 即不难看出, 单位局域网的安全正常管理运作已成为单位推进经济发展的重要影响之一。
1 局域网信息安全
当今, 经济全球化和信息全球化的建设使我们逐步了解到信息安全的迫切性, 创建高效率的信息安全体系已成为全球可持续发展的重要需求。单位局域网是高度开放, 利于信息传递, 便于人们处理各种业务的重要平台。它包含大量高价值的信息资源[2]。一旦被篡改或攻击, 其后果将非常严重。然而, 它的开放性和完全共享的网络传递环境及其使用价值为不法人员利用它创造了机会。如果没有更强的安全防护意识来加强网络的信息安全性, 则不要对用户进行认证, 外部用户随机访问, 那么一定会使单位的信息安全受到威胁。
不难看出, 稳定的信息资源是以科学的防护政策和有效的措施, 先进的监管制度和科学的管理手段为支撑。只有充分加强单位信息资源的正确性, 保密性, 可调性, 增加投入安全管理设备, 采用高效准确的`安全管理方法, 严格实施网络授权, 健全用户访问机制, 及时系统进行更新升级, 数据信息及时备份, 运用正版软件, 采用监控信息安全系统, 严防病毒, 规范安全运作步骤, 加强单位人员的网络管理意识, 建立有效的管理体系和信息安全系统, 受到单位管理人员的高度重视, 他们可以充分发挥强大的安全作用, 有效地为单位信息安全建立良好的管理环境, 实现可持续和全面发展。
2 局域网信息安全管理的现状
2.1 系统漏洞
随着计算机信息产业技术的不断完善和发展, 还有很多系统漏洞未能及时更新, 这会使不法分子进行人为的恶意攻击, 或者窃取企业重要的商业机密信息等也就是说, 如果他们利用这种差距, 他们的恶意行为将给企业带来无法弥补的重大损失, 并且还会带来反复感染和感染病毒的麻烦[3]。计算机病毒攻击系统文件或重要信息, 篡改系统数据信息, 破坏网络共享资源等, 严重影响企业网络系统的信息安全, 它甚至可能瘫痪整个网络。因此, 系统的脆弱性直接影响到局域网的信息安全。
2.2 网络监管难度大
企业内联网是一种复杂的网络环境。随着内部网络规模的扩大, 大部分企业基本实现了办公和互联网接入。由于互联网站点的扩大, 网络监管更加困难。单位的人员对局域网网络信息安全管理意识不强, 缺乏网络防范知识。单位的规章制度不够完善, 无法有效规范和制约网络领导和员工的操作过程。
3 单位局域网的信息安全管理措施
由于局域网本身相互连接简易, 采用的手段比较单一, 缺乏安全防范措施, 单位局域网需要良好的管理氛围。局域网信息安全管理战略的建立需要在严格操控的基础上, 运用现代更先进管理水平的相应技术, 并以相关法律制约等方式进行, 才能创造良好的安全信息管理氛围。
3.1 防火墙防护措施
在目前的防火墙技术网络信息安全维护的角度来看, 它已经逐渐得到广泛的应用。作为内部网络的共同安全屏障, 它可以有效地限制和限制外国的非法和未经授权的访问。它利用系统之间的网络通信监控系统实现自身系统与外部网络的隔离, 从而可以隔离外部未授权的陌生访问, 防止其恶意入侵。有效发挥了信息安全保护的作用[4]。
3.2 强化局域网保护意识
高效的安全防范管理手段和有效的信息管理体系的建立和实现是确保单位局域网网络安全的重要需求。加大信息安全防范措施和更多的投入信息管理设备, 制定严格的监测机制, 有必要二层加密保护数据库信息, 定期进行数据信息存储和系统的升级, 为构建安全管理体系奠定有效基础。根据单位信息共享传输中使用的电子邮件传递形式, 可以采用加密保护技术, 对局域网容易泄露机密的信道采取有效的安全措施。信息加密技术的开发和应用的最基本目的是能够报告数据, 文件, 密码, 重要信息, 数据和其他有效的保护。一般来说, 信息加密是保障网络信息和数据保密性的关键手段。此外, 还应该组织信息安全管理部门对整个单位进行定期的网络信息安全防护训练, 规范工作员工和管理者对局域网的防护措施, 加强其特殊责任制度。为了形成优良的局域网运行和操作行为, 为企事业单位建设安全正常的信息网络环境, 提高安全防护意识。
3.3 防止网络钓鱼现象
网络钓鱼是犯罪分子窃取网络账号和密码, 获取重要信息和人们的金钱, 并通过网络手段窃取数据信息的主要手段。通过向用户发送垃圾邮件, 不明链接, 未知数据等诱使收件人点开的方式, 盗取用户的账户名, 登陆密码, 银行卡号等信息, 很大程度的威胁到局域网的信息安全正常运作。应严格防范网络钓鱼现象, 忽视陌生人发送的信息, 采取阻断, 删除, 禁止许可权的保护措施, 防止犯罪分子捕鱼。再者, 本机的局域网用户遭遇类似诈骗的犯罪行为时, 应当及时通知信息安全管理相关部门, 并及时通过杀病毒, 信息密码更改, 信息数据备份等防护手段, 加强其网络系统的防病毒, 防入侵能力, 使钓鱼现象造成重要财产损失, 大量保密数据被盗窃避免发生。
3.4 定期备份信息、及时更新系统
备份可以有效地提高信息安全的结构完整性, 保证信息的真实可靠性, 并实现对丢失数据, 文件, 重要信息等的后处理程度。一旦丢失, 也可以与备份文件一起重复使用来执行下一步的工作。网络非法攻击和病毒攻击第一必须有一个坚实的立足点, 才能进行进攻, 而系统存在的漏洞等是网络威胁的主要目标。所以, 为培养企业单位对局域网的安全保护能力, 系统管理者和单位员工都应形成备份习惯, 定期更新系统并实时监控。通过及时备份, 即使重要数据丢失, 恢复数据也可实施救援措施, 员工应通过实时打补丁, 升级更新系统来增强系统的防病毒能 (下转第41页) (上接第39页) 力[5]。及时安装防火墙, 对系统进行有效的监控, 安装功能强大的防病毒软件, 并采用定期防病毒, 定期清理磁盘空间, 删除多余无用的注册表和文件等, 系统可以达到最佳状态, 有效打造局域网强大的保障能力。
4 结语
提高局域网信息管理的安全性是确保单位业务正常运作的重要依托。只有加强人员的网络安全防范意识, 采用合理安全的管理措施, 运用高度谨慎的意识后备系统和升级系统。科学的管理策略, 完善单位的合理控制机制, 设备维护, 技术保障控制, 网络安全信息保护等开展监督管理措施。另一方面, 还要提高员工的相关知识储备和网络安全业务操作技术, 开展相关科学培训活动, 加强企业网络安全信息的完整性和真实性, 绝不给非法人员带来机会。更好地创建科学高效的生产和管理体系, 创建安全有秩的本地网络环境。
参考文献
[1]贺瑞凰.浅谈单位局域网的信息安全[J].科技情报开发与经济, 2011, (06) :131-132.
[2]黄凯涛.企事业单位局域网信息安全管理策略[J].信息通信, 2011, (02) :70-71.
[3]窦胜林.局域网的信息安全与病毒防治策略分析[J].黑龙江科技信息, 2010, (24) :84-84.
[4]赵文娟.信息技术在局域网中的应用研究[J].科技情报开发与经济, 2010, (01) :99-101.
[5]刘春海.局域网的网络维护管理研究[J].信息与电脑 (理论版) , 2011, (04) :95-95.
【单位局域网信息安全角度探讨常见的网络安全问题论文】相关文章：
水利信息网络安全问题探讨论文10-29
网络金融信息安全问题讨论论文07-25
网络信息安全问题及对策论文01-04
大数据时代信息安全问题探讨论文04-02
局域网信息安全论文08-19
局域网的信息安全论文01-14
关于网络信息安全问题及对策分析论文07-25
医院网络与信息安全探讨论文10-29
网络信息安全控制技术探讨论文04-11