企業(yè)網(wǎng)絡(luò)安全論述

精品文檔-下載后可編輯企業(yè)網(wǎng)絡(luò)安全論述系統(tǒng)的默認(rèn)共享是打開的，關(guān)鍵的是它將系統(tǒng)盤也共享了，通過網(wǎng)絡(luò)映像就可以直接訪問，在注冊表中可以將其關(guān)閉。接到某些部門的電話，在計(jì)算機(jī)上出現(xiàn)“網(wǎng)絡(luò)IP地址沖突”的信息，無法使用網(wǎng)絡(luò)。這些部門有個共同點(diǎn)，就是都有訪問Internet的權(quán)限。企業(yè)網(wǎng)絡(luò)是通過路由器連接到Internet的，路由器安裝調(diào)試之處，只是設(shè)置了可以訪問Internet的計(jì)算機(jī)IP地址及訪問時間段，所以沒有訪問權(quán)限的計(jì)算機(jī)為了達(dá)到某種目的，私自更改本機(jī)的IP地址，造成IP地址沖突。為了解決這個問題，更換了新的路由器，這種路由器具有MAC地址過濾，MAC地址綁定，網(wǎng)絡(luò)流量分配等功能。在路由器上捆綁IP和MAC地址。當(dāng)某個IP通過路由器訪問Internet時，路由器要檢查發(fā)出這個IP廣播包的計(jì)算機(jī)的MAC是否與路由器上的MAC地址表相符，如果相符就放行，否則不允許通過路由器，同時給發(fā)出這個IP廣播包的計(jì)算機(jī)返回一個警告信息。同時也限定了工作站的訪問流量，防止使用BT，迅雷等下載工具長時間的大量占用網(wǎng)絡(luò)寬帶。2022年末的“熊貓燒香”病毒，造成上百萬臺電腦和千余家企業(yè)網(wǎng)絡(luò)被感染，特別是對企業(yè)網(wǎng)絡(luò)造成了很大的危害，也使人們對企業(yè)網(wǎng)絡(luò)安全有了進(jìn)一步的認(rèn)識。

第一，在企業(yè)網(wǎng)絡(luò)中，利用在對等網(wǎng)中對計(jì)算機(jī)中的某個目錄設(shè)置共享，進(jìn)行資料的傳輸與共享是人們常采用的一個方法。但是在設(shè)置過程中，要充分認(rèn)識到當(dāng)一個目錄共享后，就不光是企業(yè)網(wǎng)絡(luò)內(nèi)部的用戶可以訪問到，而是連在網(wǎng)絡(luò)上的各臺計(jì)算機(jī)都能對它進(jìn)行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。有些人認(rèn)為計(jì)算機(jī)只有自己使用，不需要設(shè)置密碼，這就造成非法用戶可以通過網(wǎng)絡(luò)共享隨意訪問計(jì)算機(jī)中的數(shù)據(jù)。為了防止資料的外泄，在設(shè)置共享時一定要設(shè)置訪問密碼。只有這樣，才能保證共享目錄資料的安全。有條件的話，應(yīng)設(shè)立專門的文件服務(wù)器，進(jìn)行統(tǒng)一管理。

第二，企業(yè)內(nèi)部網(wǎng)速變得異常緩慢，許多計(jì)算機(jī)之間無法相互訪問，ERP系統(tǒng)軟件經(jīng)常出現(xiàn)不能正常登錄的情況。排除掉硬件因素，將工作站的共享去掉后，網(wǎng)速恢復(fù)正常，經(jīng)調(diào)查，發(fā)現(xiàn)是病毒在作怪，一旦聯(lián)網(wǎng)，病毒就開始四處散播，占用了相當(dāng)大的網(wǎng)絡(luò)寬帶，造成了網(wǎng)速下降。在“熊貓燒香”病毒發(fā)作期間，曾經(jīng)采取斷開網(wǎng)絡(luò)，進(jìn)行逐臺計(jì)算機(jī)殺毒，但聯(lián)網(wǎng)后很快又被傳染，始終不能徹底清除。因此在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有合適于局域網(wǎng)的全方位防病毒產(chǎn)品。企業(yè)網(wǎng)絡(luò)是內(nèi)部局域網(wǎng)，就需要一個基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。所以采用網(wǎng)絡(luò)版殺毒軟件是唯一的方法，這樣不必每臺工作站都需上網(wǎng)升級，由殺毒服務(wù)器統(tǒng)一升級，也能做到統(tǒng)一管理，避免了無故退出，非法卸載等誤操作。

另外，操作人員的素質(zhì)不同，也造成了許多安全的隱患。使用外來磁盤、光盤、U盤等存儲介質(zhì)，應(yīng)該養(yǎng)成先殺毒的習(xí)慣。上網(wǎng)時，不訪問非法的網(wǎng)站，下載不明的文件，接收到的郵件中，可能包含木馬病毒等非法程序，所以不認(rèn)識的信件盡量不要打開，而那些業(yè)務(wù)上、朋友的信件也要認(rèn)真檢查。制定相應(yīng)的計(jì)算機(jī)管理制度也是加強(qiáng)企業(yè)網(wǎng)絡(luò)安全的一個重