企业信息管理网安全管理技巧应用

 　　文章是一篇信息管理论文，主要讲述了企业信息管理网的安全防备和新改革政策应用措施等等。本文选自：《中国信息导报》，《中国信息导报》始终立足信息产业和科技信息服务业，宣传我国科技发展的方针政策，报道新经济环境下业内的新问题、新经验和新模式，跟踪国内外信息业发展的动向、热点和重大事件，把握信息时代脉搏。它的读者群面向全国各级科技部门、各级科技信息服务机构以及企业、科研院所、高等院校的管理者和广大信息工作人员。

　　摘要：网络安全,最重要的在于对网络进行防护,避免造成大的损失,“防范于未然”始终是网络安全防护的一个重要指导原则,网络安全被破坏后,虽然能够亡羊补牢,但是毕竟已经造成了损失。网络安全防范和保护的主要策略是访问控制,它的主要任务是保证网络资源不被非法使用和访问,它是保证网络安全最重要的核心策略之一。

　　关键词：企业信息管理,信息管理网措施,信息管理论文

　　一、操作系统的安全防护

　　作为用户使用计算机和网络资源的中间界面,操作系统发挥着重要作用,因此,操作系统本身的安全,就成了安全防护当中的一个重要课题。操作系统的安全,通常包含两层意思,一个方面是操作系统在设计时通过权限访问控制、信息加密性保护、完整性鉴定等一些机制实现的安全;另一个方面,则是操作系统在使用中,通过一系列的配置,保证操作系统尽量避免由于实现时的缺陷或是应用环境因素产生的不安全因素。只有通过这两方面的同时努力,才能够最大可能地建立安全的操作环境。

　　由于各种入侵和攻击技术的不断发展,导致对操作系统的攻击频频发生,例如各类病毒、木马的肆意传播、利用系统缓冲区溢出的缺陷攻击系统、利用TCP/IP缺陷来进行拒绝服务的攻击等等,都会给系统造成极大的危害。针对这些安全的缺陷,我们可以采取如进行系统服务的安全配置,安装病毒防护软件,更新系统的补丁程序,定期备份操作系统等措施来进行预发防范,以弥补系统缺陷的所带来的安全隐患。另外,在日常运行中,我们还需采取规范系统使用流程、定期更新用户密码、删除用户日志文件、关闭多余的服务端口等措施,来消除由于用户使用而引起的不安全因素,减少系统受到有效攻击的概率。

　　二、网络的安全防护

　　一般包括入网访问控制、网络权限控制、目录级控制及属性控制等多种等级。在企业信息网中,我们主要通过设置路由器的基本及扩展访问控制列表来提供网络访问的权限、控制协议和端口的使用、过滤网络的通信流量等安全手段,另外,防火墙、NET、服务器代理等安全技术的灵活运用顺利实现了企业信息网与银行、客服等外部网络的连接,给企业信息网的安全提供了有效的保障。

　　三、系统信息的安全防护

　　数据在网络或计算机中有两个状态:存储状态和传输状态。在现代网络系统中,无论在存储还是传输状态,数据都会受到威胁,安全威胁主要体现在数据的机密性、完整性和有效性。在企业信息网中,数据信息显得尤为重要,为了防止数据的安全威胁,我们采用了多种安全技术:数据镜像和数据校验技术、数据备份和归档技术、数据认证技术。

　　数据的存储安全主要体现在两个方面:完整性和有效性。企业信息网为了达到这两个安全性,在数据的存储过程中采用了多个安全技术的结合。首先,为了保证数据的有效性,系统采用了双机热备、数据镜像、数据校验等技术,来提高硬件设备的可用性,减少故障时间;其次,通过制定完整的数据备份及恢复计划,定期备份数据,使企业信息网数据的冗余度大大提高。另外,数据的归档管理使得当灾难发生和系统崩溃时,能够有效而快速地恢复系统,有效地保证了企业数据的完整性。

　　四、网络安全的未来

　　整个社会越来越快的电子化,导致网络安全行业正在飞速发展中,各种新技术,新思路层出不穷,如Ipsec、VPN逐渐得到广泛的认可;在未来的TCP/IP协议体系中,IP协议将成为保障系统安全的核心一层;另外,安全产业也正在从原有的防火墙、紧急响应系统、风险评估系统等各个产品独立为政的情况中走出,各种产品之间相互融合,取长补短,成为了一个完整的网络安全体系,作为一个新兴的研究领域,网络安全正在孕育着无限的机遇和挑战,相信在未来的几年中,网络安全技术一定会取得长足的发展。

《企业信息管理网安全管理技巧应用》

本文由职称驿站首发，您身边的高端学术顾问

文章名称： 企业信息管理网安全管理技巧应用

文章地址： https://m.zhichengyz.com/p-34466