企業(yè)網(wǎng)絡安全論述

精品文檔-下載后可編輯企業(yè)網(wǎng)絡安全論述系統(tǒng)的默認共享是打開的，關鍵的是它將系統(tǒng)盤也共享了，通過網(wǎng)絡映像就可以直接訪問，在注冊表中可以將其關閉。接到某些部門的電話，在計算機上出現(xiàn)“網(wǎng)絡IP地址沖突”的信息，無法使用網(wǎng)絡。這些部門有個共同點，就是都有訪問Internet的權限。企業(yè)網(wǎng)絡是通過路由器連接到Internet的，路由器安裝調(diào)試之處，只是設置了可以訪問Internet的計算機IP地址及訪問時間段，所以沒有訪問權限的計算機為了達到某種目的，私自更改本機的IP地址，造成IP地址沖突。為了解決這個問題，更換了新的路由器，這種路由器具有MAC地址過濾，MAC地址綁定，網(wǎng)絡流量分配等功能。在路由器上捆綁IP和MAC地址。當某個IP通過路由器訪問Internet時，路由器要檢查發(fā)出這個IP廣播包的計算機的MAC是否與路由器上的MAC地址表相符，如果相符就放行，否則不允許通過路由器，同時給發(fā)出這個IP廣播包的計算機返回一個警告信息。同時也限定了工作站的訪問流量，防止使用BT，迅雷等下載工具長時間的大量占用網(wǎng)絡寬帶。2022年末的“熊貓燒香”病毒，造成上百萬臺電腦和千余家企業(yè)網(wǎng)絡被感染，特別是對企業(yè)網(wǎng)絡造成了很大的危害，也使人們對企業(yè)網(wǎng)絡安全有了進一步的認識。

第一，在企業(yè)網(wǎng)絡中，利用在對等網(wǎng)中對計算機中的某個目錄設置共享，進行資料的傳輸與共享是人們常采用的一個方法。但是在設置過程中，要充分認識到當一個目錄共享后，就不光是企業(yè)網(wǎng)絡內(nèi)部的用戶可以訪問到，而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。有些人認為計算機只有自己使用，不需要設置密碼，這就造成非法用戶可以通過網(wǎng)絡共享隨意訪問計算機中的數(shù)據(jù)。為了防止資料的外泄，在設置共享時一定要設置訪問密碼。只有這樣，才能保證共享目錄資料的安全。有條件的話，應設立專門的文件服務器，進行統(tǒng)一管理。

第二，企業(yè)內(nèi)部網(wǎng)速變得異常緩慢，許多計算機之間無法相互訪問，ERP系統(tǒng)軟件經(jīng)常出現(xiàn)不能正常登錄的情況。排除掉硬件因素，將工作站的共享去掉后，網(wǎng)速恢復正常，經(jīng)調(diào)查，發(fā)現(xiàn)是病毒在作怪，一旦聯(lián)網(wǎng)，病毒就開始四處散播，占用了相當大的網(wǎng)絡寬帶，造成了網(wǎng)速下降。在“熊貓燒香”病毒發(fā)作期間，曾經(jīng)采取斷開網(wǎng)絡，進行逐臺計算機殺毒，但聯(lián)網(wǎng)后很快又被傳染，始終不能徹底清除。因此在網(wǎng)絡環(huán)境下，病毒傳播擴散快，僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡病毒，必須有合適于局域網(wǎng)的全方位防病毒產(chǎn)品。企業(yè)網(wǎng)絡是內(nèi)部局域網(wǎng)，就需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關的防病毒軟件，加強上網(wǎng)計算機的安全。所以采用網(wǎng)絡版殺毒軟件是唯一的方法，這樣不必每臺工作站都需上網(wǎng)升級，由殺毒服務器統(tǒng)一升級，也能做到統(tǒng)一管理，避免了無故退出，非法卸載等誤操作。

另外，操作人員的素質(zhì)不同，也造成了許多安全的隱患。使用外來磁盤、光盤、U盤等存儲介質(zhì)，應該養(yǎng)成先殺毒的習慣。上網(wǎng)時，不訪問非法的網(wǎng)站，下載不明的文件，接收到的郵件中，可能包含木馬病毒等非法程序，所以不認識的信件盡量不要打開，而那些業(yè)務上、朋友的信件也要認真檢查。制定相應的計算機管理制度也是加強企業(yè)網(wǎng)絡安全的一個重