企业计算机安全防护措施

摘 要 ：随着计算机科学技术的飞速发展,计算机安全防护已成为企业生产中计算机应用系统重要基础工作.本文针对企业计算机安全的现状,结合在企业的实际工作经验,从计算机安全技术未来发展及管理角度,对企业计算机安全防护措施进行研究,并对工业控制系统安全这一新热点,做了简要介绍.

关 键 词 ：计算机安全；网络安全；计算机管理；安全防护体系；工业控制系统

中图分类号：TP393.08

企业的计算机技术迅猛发展,计算机在生产中发挥着越来越重要的作用,同时,计算机安全面临前所未有的威胁,普通的网络连通是无法满足要求的,针对企业计算机网络安全方面存在的缺陷,简单的技术防范措施已无法解决.必须采用先进的技术、加强先进设施和有效的计算机安全技术手段,形成保证计算机信息安全的各项防护措施,只有这样,才能提高企业的生产效率,保证企业的快速发展.

1建立计算机网络安全架构

计算机信息安全架构必须按照计算机安全防护措施体系建立,但仅依靠技术的防范是保证不了信息的安全,只有根据计算机安全的自身特点,建立先进的计算机安全运行机制,完善企业计算机安全技术和管理机制,才能从技术和管理上保证企业计算机信息安全.

1.1计算机安全防护关键技术

由操作系统安全技术、防火墙（Firewall）、入侵检测技术、应用系统安全技术、身份认证技术、网络反病毒技术、漏洞扫描技术、虚拟局域网（VLAN）和电磁泄漏发射防护技术等构成了网络安全的关键技术.

1.2企业计算机安全防护措施

企业计算机安全防护措施是由安全操作系统、应用系统、防火墙、入侵检测系统、漏洞扫描系统、身份认证技术、计算机防病毒及电磁泄漏发射防护等多个安全组件共同组成的,每个组件只能完成其中部分功能.

（1）操作系统安全.Windows操作系统的安全由以下内容：

1）Windows的系统.使用安全帐户管理器,建立系统用户名和.

2）Windows操作系统安全配置.有选择地安装组件,关闭危险的怎么写作和端口,正确的设置和管理账户,正确的设置目录和文件权限,设置文件访问权限,禁止建立空连接.

3）Windows系统更新和日常维护.通过本地安全策略中的Windows组件怎么写作,设定Windows系统更新时间、更新源以及相关信息,建立补丁分布怎么写作器器系统 WSUS （Windows Server Up Services）实现操作系统的升级怎么写作.Windows操作系统是一个非常开放,同时非常脆弱的系统,需用维护人员定期和日常维护.

（2）应用系统安全技术.应用系统是信息系统重要组成部分,目前,针对应用系统B/S架构建立应用系统的数据库防护措施,如：数据库加密、数据库安全配置,这样才能避免因受攻击而导致数据破坏或丢失.

（3）防火墙.防火墙主要用于提供计算机网络边界防护和构建安全域,可防止“非法用户”进入网络,可以限制外部用户进入内部网,同时过滤掉危及网络的不安全怎么写作,拒绝非法用户的进入.同时可利用其产品的安全机制建立VPN（Virtual Private Networks）.通过VPN,能够更安全地从异地联入内部网络.但防火墙的防护是有限的需要配合其他安全措施来协同防范.

（4）入侵检测系统（IDS/Intrasion Detection System）.入侵检测系统是一种计算机网络安全系统,当入侵者试图通过各种途径进入网络甚至计算机系统时,它能够检测出来,进行报警,采取相应措施进行响应.它的功能和防火墙有很大的区别,它是防火墙的合理补充,帮助识别防火墙通常不能识别的攻击,提高信息系统基础结构的完整性.其主要功能有：监控并分析用户和系统的活动、异常行为模式的统计分析、对操作系统的校验管理、检查系统配置和漏洞、识别已知攻击的活动模式等.入侵检测系统是作为一种主动的安全防护技术,通过技术手段,进行实时的入侵检测和事后的完整性分析.

（5）漏洞扫描系统.通过漏洞扫描软件对漏洞进行预警,发现漏洞进行相应修复.

（6）计算机防病毒系统.近年来,计算机病毒通过多种途径进入企业计算机,因此,企业计算机的防病毒工作形式日益严峻,针对计算机病毒的威胁,建立防病毒系统的防护策略,定期进行病毒库升级、查杀,有效地控制病毒的传播,保证计算机网络的安全稳定.

（7）电磁泄漏发射防护.为了保证计算机信息安全必须建立电磁泄漏发射防护措施,确保计算机设备不被具有无线发射与接受功能的设备如：手机、无线网络装置等侵入.

（8）路由器和交换机.路由器和交换机是网络安全防护的基础设备,路由器是通过互联网对内部网络首要攻击的目标,因此路由器必须在技术上安装必要的安全规则,滤掉安全隐患的IP 地址和怎么写作.例如：首先屏蔽所有的IP 地址,然后有选择地允许打开一些地址进入网络.路由器也可以过滤怎么写作协议,放行需要的协议通过,而过滤掉其他有安全隐患的协议.目前企业内部网大多采用以三层网络为中心、路由器为边界的内部网络格局.对于交换机,按规模一般大型网络分为核心、汇聚、接入；中小型分为核心和接入架构.核心交换机最关键的工作是访问控制功能.访问控制就是交换机就是利用访问控制列表ACL对数据包按照源和目的地址、协议、源和目的端口等各项的不同要求进行过滤和筛选.此外,为实现网络安全的运行通常采用一项非常关键的工作就是划分虚拟局域网（VLAN）,通过使用网络交换机管理软件,对交换机进行配置完成,有利于计算机网络的安全防护.

（9）身份认证系统.通常为了能够更好地保护应用怎么写作器不被非法访问,可以将身份认证系统串接在终端与应用怎么写作器之间,用户需要访问身份认证系统后面的应用系统怎么写作器时,首先需要通过身份认证系统的认证,认证通过后,身份认证系统自动将用户身份传递给应用系统.

2计算机安全防护管理

计算机安全防护技术对保障信息安全极其重要,但是,要确保信息安全还很不够,有效的技术手段只是计算机安全的基础工作.只有建立严格的企业计算机安全管理制度,按制度进行严格周密的管理,才能充分发挥计算机安全防护的效能,才能真正使计算机及网络安全信息得到最可靠的保证.

3工业控制系统的安全防护

2011年10月下发了“关于加强工业控制系统信息安全管理的通知”,要求各级政府和国有大型企业切实加强工业控制系统的安全管理,否则将影响到我国重要生产设施的安全.根据工业控制系统安全防护的特点,在实施安全防护中,提出了分层、分域、分等级,构建三层架构,二层防护的工业控制系统安全体系架构思想.三层架构分别是计划管理层,制造执行层,工业控制层.二层防护指管理层与制造执行（MES）层之间的安全防护；再就是制造执行（MES）与工业控制层之间的安全防护.

4结束语

目前企业计算机安全已经深入到企业生产管理、客户怎么写作、物流和营销及工业控制等各个领域.建立计算机信息安全防护措施是一个复杂而又庞大的系统工程,涉及的问题也比较多.只有不断对计算机安全措施进行深入的研究和探讨,提高信息安全专业人员的技术技能.更重要的是加强计算机安全管理,管理不到位,再多的技术也无能为力,只有充分发挥了人的作用,才能更好地实现信息系统安全,保证企业信息化建设的持续发展.