企业网络安全风险与防范

网络安全事故对于企业用户来说, 可能就是灭顶之灾。因为这些用户在服务器磁盘中每天都要存储许多非常重要的工作文件和数据,一旦出现网络安全事故, 就可能使整个企业网络系统瘫痪, 甚至磁盘系统损坏, 其损失往往是难以估计的。为了防范这些网络安全事故的发生, 企业网络用户必须采取足够的安全防范措施。

INTELLIGENCE科技天地

企业网络安全风险与防范

山西省晋城煤业集团通信分公司王台通信站

任琴玲

摘要：本文初步分析了企业网络中存在的一些风险和漏洞,并从技术上和管理上提出了一些防范措施，以提高系统的安全性，保证企业信息系统安全、稳定的运行。

关键字：网络信息安全系统漏洞安全隔离病毒预防体系

企业必须有一套完整的安全管理措施,以确保整个计算

机网络系统正常、高效、安全地运行。本文就影响计算机网络安全的因素及其应对策略进行了论述。

1目前企业网络安全中存在的一些风险与漏洞1.1自然因素

首先是病毒攻击。因为企业网络同样也是连接在互联网上的一个网络，所以它不可避免的要遭到这样或者那样的病毒的攻击。这些病毒有些是普通没有太大破坏的，而有些却是能造成系统崩溃的高危险病毒。如果局域网机器染上病毒，一方

“罢工”并成为感染源；另一方面会大量占用网络面会造成设备

带宽，阻塞正常流量，交换机不工作，与互联网相联的路由器阻塞，互联网就上不去。我们清醒地知道，完全避免所有终端上的病毒是不可能的，但要尽量减少病毒爆发造成的损失和恢复时延是完全可能的。但是由于一些工作人员的疏忽，使得企业网络被病毒攻击的频率越来越高，所以病毒的攻击应该引起我们的关注。

其次是软件漏洞。任何的系统软件和应用软件都不能是百分之百的无缺陷和无漏洞的，而这些缺陷和漏洞恰恰是非法

黑客进行窃取机密信息和破坏信息的首选途径。网络通用户、

信协议和网络安全设备在安全可靠性方面的不足，使网络黑客容易利用网络设计和协议漏洞进行网络攻击和信息窃取；网络操作系统，无论是windows还是unix,都或多或少发现有安全漏洞；如果企业的网络和其他部门实现了互联,势必存在着有人通过这种互联非法入侵的事件。

1．2人为因素

企业内部人员的误操作和非法操作。操作员安全配置不当造成的安全漏洞，用户安全意识不强、用户口令选择不慎、用户将自己的帐号随意转借他人或与别人共享，更为严重的是误

敏感数据，内部人员故意泄漏内部网络的网络用和滥用关键、

结构，内部不怀好意的员工通过各种方式盗取他人涉密信息传播出去等。调查数据显示：企业内部人员的误操作和非法操作对企业网络和业务的影响都是最为致命的，约占70%。只有不断完善企业的安全模式和管理机制，才能有效地防止误用损失、阻止非法操作、监测业务网络的健康运行，并且在事件发生后能够成功地进行定位和取证分析。

恶意攻击。这是计算机网络所面临的最大威胁，敌手的攻

肥力，促进树木、花卉及草坪等的生长，

而且可避免污泥中的重金属、有毒有机物因食物链的生物富集效应对人畜产生的危害，除此之外土壤的自净能力还可使污泥进一步无害化。因此土地利用是一种积极的、生产性的污泥处置方法。污泥利用前需堆肥化处理，堆肥化若采用静态条垛工艺，成本最低，但其生产周期长、占用土地多且对周围环境的影响比较严重；若采用发酵仓，其设备投资和运行费用将增加，而且若要制成复合肥还需烘干造粒设备，这样其成本优势就大大削弱了。

（2）污泥焚烧产物利用

污泥焚烧效果好，焚烧产物既可用作新的产品原料，又可回收热能。国外已有较成熟经验和工艺，可以直接借鉴使

用。但总体来说焚烧的成本最高（是其他工艺的2～4倍）。今后应从降低成本，减少二次污染角度着手，生产新设备。

（3）其他因素

污泥处理设施的选址是方案选择的决定因素之一。一般而言，污泥宜就近处理以节省运输费用和减少湿污泥运输对沿途造成的污染。由于污泥处理过程中可能会带来臭味、有毒有害气体及病原体等环境问题，所以选址会对方案选择产生决定性影响。

三、结语

污水污泥的处理处置及其无害化，作为再生资源有效利用是世界各国共同重视的问题。面对各地区千差万别的污

泥利用经验，应立足于本地区的实际情况，在兼顾环境生态效益、社会效益和经济效益平衡的前提下，审慎地、全面地论证各种方案实施的可行性，从中选出最佳方案。目前的利用方向是土地利用和热能利用。污泥焚烧作为最彻底的处理方式，在国外，特别是西欧和日本已得到了广泛的应用，欧洲将来有30％的污泥土地利用、70％热能利用。而对于我们这样一个农业大国，应将污泥制成污泥复合肥料或污泥生物复合肥料，将农田林地利用作为主要的有效利用途径。同时，也要发展研究其它的资源化途径，如直

热分解制油等。接或间接作为燃料、

139

第1页下一页