張 偉

（天津能源投資集團(tuán)有限公司，天津 300100）

各大領(lǐng)域企業(yè)為了能夠高效率的整合企業(yè)的現(xiàn)有資源，提高企業(yè)有限資源的利用率，不斷引入新興的互聯(lián)網(wǎng)科技，同時重視對網(wǎng)絡(luò)安全防護(hù)體系的研究與優(yōu)化，并結(jié)合企業(yè)自身的現(xiàn)實情況進(jìn)行改進(jìn)與應(yīng)用。在現(xiàn)有的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的框架上引入前沿的信息技術(shù)，高效率的提高安全防護(hù)體系的防護(hù)能力，同時有針對性的對網(wǎng)絡(luò)安全防護(hù)體系的部分模塊進(jìn)行強(qiáng)化與完善。

1 現(xiàn)階段網(wǎng)絡(luò)安全體系的主要特征與現(xiàn)狀

1.1 較高的應(yīng)用價值

對于企業(yè)內(nèi)部各級管理人員來說，網(wǎng)絡(luò)安全防范體系是每一位管理人員日常工作中所接觸，并直接利用的主要安全體系，作為一項重要的安全管理工具，在傳統(tǒng)管理模式的基礎(chǔ)上，引入新興的互聯(lián)網(wǎng)科技，幫助企業(yè)在管理模式方面及運(yùn)營模式方面進(jìn)行改進(jìn)與升級，與此同時，借助企業(yè)以往所積累的網(wǎng)絡(luò)安全方面的經(jīng)驗，以及企業(yè)特有的管理模式與體系，構(gòu)建融合企業(yè)理念以及適合企業(yè)管理體系的網(wǎng)絡(luò)安全屏障。借助先進(jìn)的硬件設(shè)施與軟件系統(tǒng)，網(wǎng)絡(luò)安全防范體系可以為企業(yè)提供多種拓展功能。例如，部分企業(yè)可利用現(xiàn)有的攝像頭硬件，結(jié)合先進(jìn)的軟件系統(tǒng)，可以對企業(yè)內(nèi)部的人員信息進(jìn)行高效的整合，在部分區(qū)域遇到緊急狀況時，能夠及時的發(fā)現(xiàn)并制定應(yīng)急處置方案，降低企業(yè)的安全風(fēng)險。同時，借助完備的網(wǎng)絡(luò)安全防范體系，可以構(gòu)建企業(yè)內(nèi)部的局域網(wǎng)系統(tǒng)，建立高速的傳輸網(wǎng)絡(luò)，為企業(yè)內(nèi)部各部門的協(xié)同辦公提供了良好的網(wǎng)絡(luò)硬件平臺。

1.2 網(wǎng)絡(luò)安全體系的應(yīng)用現(xiàn)狀

21世紀(jì)初，我國的互聯(lián)網(wǎng)產(chǎn)業(yè)處于初始起步階段，在短短的十年內(nèi)，我國逐步建立了完備的互聯(lián)網(wǎng)體系，從國家政策，網(wǎng)絡(luò)硬件基礎(chǔ)設(shè)施以及資源整合配套方面，對互聯(lián)網(wǎng)體系進(jìn)行了立體化的構(gòu)建與完善工作，為現(xiàn)如今的互聯(lián)網(wǎng)產(chǎn)業(yè)飛速發(fā)展的成果奠定了良好的基礎(chǔ)。現(xiàn)階段，互聯(lián)網(wǎng)科技已從幾年前的初步滲入各領(lǐng)域與行業(yè)，到現(xiàn)如今的眾多領(lǐng)域的企業(yè)，全方位融合與應(yīng)用互聯(lián)網(wǎng)科技的今天，部分企業(yè)已有能力依靠自身的資源條件建立數(shù)字化的辦公模式，并針對企業(yè)自身的特征，制定并完善適合本企業(yè)的網(wǎng)絡(luò)安全防范體系。但是大部分企業(yè)由于資源與資金的問題，以及所需的基礎(chǔ)設(shè)施較為落后的情況遲遲得不到解決，使得這些企業(yè)無法依靠自身能力建立完備的物聯(lián)網(wǎng)體系，以及網(wǎng)絡(luò)安全防范體系。為了幫助企業(yè)擺脫這樣的困境，有關(guān)部門應(yīng)根據(jù)企業(yè)的自身狀況制定扶持性政策，幫助企業(yè)實現(xiàn)穩(wěn)定可持續(xù)的發(fā)展。

2 網(wǎng)絡(luò)安全體系中存在的問題

2.1 智能卡網(wǎng)絡(luò)系統(tǒng)在安全方面的不合理性

現(xiàn)階段許多企業(yè)為了便于對員工的整體化管理，利用企業(yè)內(nèi)部的局域網(wǎng)建立IC卡網(wǎng)絡(luò)體系，用以實現(xiàn)企業(yè)內(nèi)部人員的高效管理模式。因此，IC卡網(wǎng)絡(luò)系統(tǒng)的安全也屬于企業(yè)網(wǎng)絡(luò)安全體系的重要組成部分。由于IC卡涉及企業(yè)員工的個人信息以及特殊的證書密鑰，如果不能及時的優(yōu)化與改進(jìn)安全體系，將直接影響企業(yè)員工的個人信息安全。例如許多企業(yè)都曾遭遇過IC網(wǎng)絡(luò)系統(tǒng)倍網(wǎng)絡(luò)病毒入侵的情況，由于企業(yè)內(nèi)部的計算機(jī)之間通過局域網(wǎng)聯(lián)通，因此，各計算機(jī)之間并不是孤立的，使得IC卡網(wǎng)絡(luò)系統(tǒng)被病毒入侵的情況時有發(fā)生。與此同時，我國的網(wǎng)絡(luò)安全防范體系也在不斷完善，許多企業(yè)都從以前的實體檔案轉(zhuǎn)為了現(xiàn)如今的電子檔案，用以管理人員信息與企業(yè)內(nèi)部的資金信息，一旦遭遇不法分子的入侵與竊取，對企業(yè)的影響將是災(zāi)難性的。因此，各大企業(yè)應(yīng)重視智能卡網(wǎng)絡(luò)系統(tǒng)在安全方面的問題，防微杜漸，不斷完善網(wǎng)絡(luò)體系。

2.2 企業(yè)無線網(wǎng)絡(luò)安全等級較低

在許多的企業(yè)中，為了提高企業(yè)的工作效率，向員工提供高速，低延遲的網(wǎng)絡(luò)資源，自行建立了企業(yè)內(nèi)部的無線網(wǎng)絡(luò)覆蓋體系，但是部分企業(yè)中的無線網(wǎng)絡(luò)覆蓋體系安全等級較低。雖然員工利用這樣的無線網(wǎng)絡(luò)大大提升了工作與生活的便捷性，但受制于部分企業(yè)資金的限制，部分網(wǎng)絡(luò)管理人員綜合素質(zhì)能力較低，無法管理并構(gòu)建等級較高的網(wǎng)絡(luò)安全防護(hù)體系，使得企業(yè)的內(nèi)部網(wǎng)絡(luò)極容易受到不法分子的入侵。由于無線網(wǎng)絡(luò)覆蓋體系與公司內(nèi)部的局域網(wǎng)為統(tǒng)一的整體，因此，一一旦不法分子通過無線網(wǎng)絡(luò)覆蓋體系入侵公司內(nèi)部的局域網(wǎng)系統(tǒng)，將對企業(yè)的大部分計算機(jī)構(gòu)成嚴(yán)重威脅。嚴(yán)重的情況下，會導(dǎo)致企業(yè)重要信息以及員工個人信息泄露情況的發(fā)生，因此，各大企業(yè)應(yīng)重視無線網(wǎng)絡(luò)安全的優(yōu)化與管理，為網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建提供積極影響。

2.3 網(wǎng)絡(luò)安全設(shè)備體系不夠完善

企業(yè)的管理人員不僅要重視網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建與完善，還需要制定與準(zhǔn)備，適當(dāng)?shù)姆婪杜e措，今近高素質(zhì)網(wǎng)絡(luò)科技人才用于維護(hù)企業(yè)內(nèi)部的局域網(wǎng)系統(tǒng)，以及構(gòu)建完備的網(wǎng)絡(luò)安全體系。部分企業(yè)發(fā)展速度較快，使得原有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施與設(shè)備無法滿足日益增長的人員與部門需求，在降低了各部門協(xié)同工作辦公效率的同時，也為網(wǎng)絡(luò)設(shè)備帶來了重大的工作負(fù)擔(dān)。同時，如果不能及時的更新網(wǎng)絡(luò)硬件設(shè)施，還有可能發(fā)生因設(shè)施本身的系統(tǒng)性漏洞而產(chǎn)生一系列安全問題情況的發(fā)生。因此，企業(yè)管理人員應(yīng)敦促有關(guān)部門同時協(xié)調(diào)上級組織，及時關(guān)注并更新企業(yè)內(nèi)部的網(wǎng)絡(luò)設(shè)備設(shè)施，保證網(wǎng)絡(luò)體系的安全平穩(wěn)運(yùn)行。

3 網(wǎng)絡(luò)安全體系的優(yōu)化與完善措施

3.1 優(yōu)化接入層結(jié)構(gòu)

一般情況下，網(wǎng)絡(luò)體系的接入層結(jié)構(gòu)對網(wǎng)絡(luò)整體安全性的影響占比最大。因此，擁有高效率完善的接入層結(jié)構(gòu)，對提高網(wǎng)絡(luò)體系的安全等級至關(guān)重要。企業(yè)的網(wǎng)絡(luò)管理人員，也可以利用網(wǎng)絡(luò)接入層，實現(xiàn)對網(wǎng)絡(luò)體系的立體化管理與監(jiān)控，同時，對企業(yè)各區(qū)域的網(wǎng)絡(luò)設(shè)施進(jìn)行靜態(tài)IP分配工作。保證企業(yè)內(nèi)部計算機(jī)設(shè)備與IP的惟一性，同時應(yīng)及時檢查與備案計算機(jī)設(shè)備MAC地址與IP的對應(yīng)關(guān)系，防止因IP地址沖突，影響企業(yè)內(nèi)部辦公人員計算機(jī)的日常使用。同時，定期升級交換機(jī)的內(nèi)部系統(tǒng)，用以優(yōu)化局域網(wǎng)連接速度，在必要的情況下，可以升級交換機(jī)的硬件設(shè)施，以發(fā)揮整體網(wǎng)絡(luò)的最大性能。

3.2 嚴(yán)格監(jiān)控協(xié)議服務(wù)器同非法主機(jī)配置協(xié)議

一般情況下，局域網(wǎng)內(nèi)部終端所發(fā)送的IP地址需要經(jīng)過逐級請求環(huán)節(jié)，在各大環(huán)節(jié)中，最重要的環(huán)節(jié)當(dāng)屬動態(tài)主機(jī)配置協(xié)議服務(wù)器環(huán)節(jié)，而在具體的使用過程中，終端設(shè)備在逐級傳遞信息時，需要經(jīng)過嚴(yán)格的識別與審核體系，用以判斷所發(fā)送的信息及設(shè)備是否合法，確認(rèn)合法的同時予以接入相應(yīng)端口，完成信息傳遞過程。

3.3 完善與優(yōu)化網(wǎng)絡(luò)安全結(jié)構(gòu)

由于許多企業(yè)會不定期更新網(wǎng)絡(luò)硬件基礎(chǔ)設(shè)施，因此，針對基礎(chǔ)設(shè)施的網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化，對網(wǎng)絡(luò)的整體安全影響重大。可以通過云計算平臺檢查網(wǎng)絡(luò)系統(tǒng)的安全漏洞，針對發(fā)現(xiàn)的問題，及時上報解決。同時，由于企業(yè)內(nèi)部的物聯(lián)網(wǎng)設(shè)備較多，在日常的工作中，難免會發(fā)生信號干擾的情況，因此，在物聯(lián)網(wǎng)設(shè)備安裝之初，就應(yīng)該考慮信號干擾的實際情況。在網(wǎng)絡(luò)系統(tǒng)方面，應(yīng)不定期更新網(wǎng)絡(luò)防火墻的模塊化系統(tǒng)，嚴(yán)格控制企業(yè)內(nèi)部網(wǎng)絡(luò)的信息訪問，用以實現(xiàn)企業(yè)網(wǎng)絡(luò)的安全平穩(wěn)運(yùn)行。

4 結(jié)束語

由于我國互聯(lián)網(wǎng)科技發(fā)展速度迅速，使得我國網(wǎng)絡(luò)安全防護(hù)體系的進(jìn)步腳步與互聯(lián)網(wǎng)科技的發(fā)展速度有一定的協(xié)調(diào)性差距。因此，我國的網(wǎng)絡(luò)安全體系還處于初步建設(shè)階段，在安全體系的各個方面存在著諸多隱秘性的問題，需要在今后的實際應(yīng)用中不斷探索與解決。為了能夠加快我國網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建速度，政府可以鼓勵企業(yè)單位的管理人員在實際的互聯(lián)網(wǎng)科技應(yīng)用中主動發(fā)掘問題，并根據(jù)自身情況提出建設(shè)性的解決方案。在提高企業(yè)內(nèi)部網(wǎng)絡(luò)安全體系運(yùn)行效率的同時，為建設(shè)我國總體的網(wǎng)絡(luò)安全防護(hù)體系提供了有力的實際參考數(shù)據(jù)，為我國互聯(lián)網(wǎng)產(chǎn)業(yè)的可持續(xù)發(fā)展注入了新興動力。