佳欣范文写作网

中小企业网络安全问题与采用策略研究

佳欣范文写作网 http://www.dgjiangsen.cn 2019-08-08 02:14 出处:网络 编辑:





中小企业网络安全问题与采用策略研究


  范加乐


  摘要:文中论述了中小企业经常出现的网络。安全问题,并针对这些问题,提出了双防火墙策略、VPN策略、病毒防治策略、漏洞扫描等策略来保护。中小企业网络的安全。


  关键。词:网络安全 防火墙 VPN


  随着计算机技术和网络技术的高速发展,企业对计算机和网络的需求也日趋增长,同时,网络安全面临着严峻的威胁。Ju-niper网络公司发起的一项最新研究表明,在调研的中国企业中有63%在去年受到了病毒或蠕虫攻击,而41%的公司受到了间谍软件和恶意软件的攻击,14%受到了黑客的攻击。


  面对日趋复杂的。网络安全威胁,各种安全技术也应运而生,如防火墙技术、VPN技术、IPSec技术、黑客技术、漏洞扫。描和。修复技术、入侵检测技术、恶意代码与计算机病毒防治、系统平台安全及应用安全等。


  1、中小企业网络出现的安全问题


  中小企业网络一般会出现以下八种安全问题:第一、中小网络经常受到各种各样的攻击,其中有SYNFLOOD、UDPFLOOD等DDoS攻击。第二、企业Web服务器曾因为访问可执行文件而中毒、瘫痪。第三、在外出差的员工无法安全快。速的访问公司的服务器。第四、公司员工浏览一些不安全网站,存在安全隐患。第五、公司员工使用P2P软件,存在安全隐患;第六、公司。员工安全意识较低,没有定时查杀病毒,中毒机率高。第七、用户使用的杀毒软件没有及时更新,导致杀毒软件无法查杀最新的病毒,造成严重后果;第八、用户没有及时修复系统漏洞,导致很多。基于漏洞的攻击和病毒的入侵。


  2、解决中小企业网络安全问题采用的策略


  双防火墙策略


  硬件防火墙作为企业内部网络和外部网络连接的第一道门,它的功能全面,能有效阻止非法的入侵和攻击,ISAServer2004集成的软件防火墙对Internet协议(如超文本传输。协议(HTTP))执行深入检查,能检测到许多传统防火墙检测不到的威胁。硬件防火墙+ISAServer2004软件防。火墙,两者各自发挥优点和特色,为构建更为安。全的企业网络打下坚实的基础。


  VPN策略


  由于各种安全威胁层出不穷,让我们防不胜防,那么。如何让企业员工。在外面出差的时候安全的访问企业内部网络呢?ISAS-erver2004,提供了一种方法,就是通过建立VPN虚拟专。用网络,该方法需四个步骤,就可以启用ISAServer2004中安全、快速的VPN服务器。这四个步骤是:(1)启用VPN服务器;(。2)配置远程访问属性;(3)给予用户拨入权限;(4)访问规则。


  病毒防治策略


  计。算机病毒的危害如下:阻塞网络、破坏。系统、破坏数据、感染其他。计算机、泄露信息、消耗资源等等。笔。者采用瑞星网络版杀毒软件,对客户端的杀毒软件进行实时的监控和管理,并为客户端的杀毒软件制定了一系列的防护病霉策略,做。到实时监控、及时升级,定时查杀。


  漏洞扫描修复策略


  系统和软件如果出现漏洞,就容易成为黑客、病毒、木马等的攻击对象。可见修。复系统漏洞和及时升级。软件是多么的重要。瑞星杀毒软件修复系统漏洞功能解决这一问题。在漏洞扫描设置页面,设置启用定时漏洞扫描并且设置扫描频率、设置扫描漏洞的严重。级别和自动安装补丁程序等。还可以采取。静。默安装的方式,这样就可在不干扰用户正常工作的情况下自动进行安装。


  禁止企业内。部访问某些网站策略


  要实现该策略的技术,必须在I。SASERV-ER2004里面分两大步骤:其一,对需要禁止上网的。客户建立一个地址范围或者计算机集,然后为禁止这些用户访问的那些站点建立一个地址范围或域名集;其二,在防火墙策略中新建一个访问规则,阻止内部的这些计算机集访问定义的外部站点地址范围或域名集。


  禁止企。业内部用户使用P2P软件策略


  目前,P2P软件非常的流行,而且提供了多样化的登录方式,支持UD。P、HTTP和HTTP。S这三种登录方式,I。SAServer2004的深层HTTP检查机制,可以快速简单封锁P2P软件。封锁P2P软件。的最好办法是封锁它的服务器IP,有些P2P软件还可以使用HTTP代理登录,所以,还得在ISAServer2004的H TTP检查机。制中设置禁止P2P的HTTP连接。


  服务器上阻止对所有可执行文件的访问策略


  对于Windows。2000/XP/2003下的攻击,很多时候是以得到服务器Shel1为目。标的,这就需要执行服务器上的Cmd。. exe。如果禁止访问服务器上的exe可执行文件,这样类似的攻击就不防而灭了。


  ISAServ。er2004中的HTTP。过滤策略是基于每条防火墙策略进行配置的,只要这防火。墙策略中包含了HTTP协议,就可以配置该防火墙策略的HTTP策略。只要在阻止包含Win。dows可执行内容的响应打上勾就设置完成了。


  员工安全培训策。略


  当前网络安全和计算机安全面临着严峻的威胁,而这些威胁带来的结果都是灾难性的,如果员工的安全。意识没有提。高,那自身的安全技术就得不到提高,网络。安全方案实施就会受阻,不安全因素就会大大地提高。因此提高员工安全意识的工作必须放在首位。


  中小企业可以根据自己的实际情况制定培训计划,培训内容主要包含有:第一、提高员工安全意识重要性;第二、了解目前网络安全背景;第三、学习和运用各种安全技术。


  3、结束语


  面对日。趋复杂的网络安全威胁,单一的网络安全技术和网络安全产品无法解决网络安全的全部问题,因此我们应根据实际应用需求,制定安全策略,综合运动各种网络安全技术来保障企业计算机和网络安全。


  参考文献:


 


[1] [2] 下一页




0

精彩评论

暂无评论...
换一张
取 消