当前企业网络安全问题和策略研究

信息网络安全技术市场现状及发展策略的思考

信息网络既包括在日常生活中我们经常使用的固定电话和移动电话等通信网，又包括当前发展十分迅速且覆盖全球的互联网。

信息网络既包括在日常生活中我们经常使用的固定电话和移动电话等通信网，又包括当前发展十分迅速且覆盖全球的互联网。由于信息网络与人类的关系越来越密切，它在人类现实生活中的地位和作用越来越重要，因此，信息网络安全技术已经到了必须引起各级领导和技术人员高度重视的程度，必须采取有效措施来保障党、政、军、民、商等联络畅通，保障信息网络的稳定可靠。信息与网络的安全，在网络经济中的地位和作用十分突出，特别“9.11”事件发生以后，全球对信息网络安全的关心与重视程度大幅度提高，市场需求迅速扩大。

1 信息网络安全的意义

1.1 保障安全的需要

网络与信息的安全关系到国家的基础设施的安全，因此为保障经济建设顺利进行，在信息网络中必须具有安全设施和安全技术。由于TCP/IP协议缺乏相应的安全机制，而且互联网最初设计基本没有考虑安全问题，互联网的共享性和开放性，使信息网络的安全存在先天不足。几乎所有的信息网络在当初建设及其发展过程中，都忽略了最不该忽略的安全性问题，给信息网络的安全埋下了隐患。黑客们的篡改信息、盗取企业信息、发送垃圾邮件、病毒炸弹等攻击，造成网络瘫痪，甚至无法恢复，损失巨大。据调查数据显示，垃圾邮件和垃圾短信已经成为信息网上的一大祸害，它在全球造成的经济损失每年超过205亿美元，仅美国在2003年因为垃圾邮件消耗的总费用达到110亿美元。随着信息网络整体技术的迅速发展，及其与人类生活的关系密不可分，怎样保障信息网络的定可靠?怎样保障网络不受或少受攻击？因此，网络管理人员必须了解和掌握网管软件的各种协议、技术、特性、配置等相关内容，保障网络安全稳定可靠，显得十分重要。例如关于信息网络安全的硬件管理、相关软件的管理等等。

1.2 市场发展的需要

用该策略可以大大提高企业信息的安全性。　关键词：企业网：信息安全；网络安全：安全策略；信息化建设　中图分类号：ＴＰ３９３．０８　文献标识码：Ｂ　文章编号：ｌ６７３—１１３ｌ（２００６）０４—００３ｌ一０３　

刘　智　（１　９８５），江苏省淮海工学院东港学院现　代教育中心网络管理员，淮海工学院东　港学院计‘算机科学与技术２００３级本科　生，研究方向：网络管理，网络安全。　

李永明　（１　９８５），江苏省淮海工学院东港学院现　代教育中心网络管理员，淮海工学院东　港学院计算机科学与技术２００３级本科　生，研究方向：『列络安全，网络工程。　一　引言　

随着信息技术与网络应用的普及，越来越多的企业业务对于信息技　术的依赖程度较之以往有了显著的提高。然而，企业在加快自身信息化　

建设步伐的同时，由于将更多的精力集中到了各种业务应用的开展上　

再加之受限于资金、技术，人员以及安全意识薄弱等多方面因素，造成　

了大多数企业在信息安全建设方面的相对滞后。这就使得商业机密在不　知不觉中泄漏，给企业造成巨大的损失。可见，制定正确的企业信息网　

络安全策略已经成为了企业所面临的重要课题。　

二、国内企业信息网络的现状　

２．１企业信息网络模型　

企业利用信息系统和网络系统构建交流、办公、管理及销售的平台，　

所以企业的网络一般为三层结构，即：核，６－服务层，交换管理层，工作　

应用层。核心服务层主要由核心路由设备、应用服务器，数据库服务器　和ｗＥＢ服务器等组成，其主要功能是作为网关以及为各种管理系统提供　

Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｇｅｎｅｒａｌ　ｍｏｄｅｌ　ｏｆ　ｔｈｉｓ　ｔｅｘｔ　ｍａｉｎ　ｉｎｔｒｏｄｕｃｔｉｏｎ　ｂｕｓｉｎｅｓｓ　ｅｎｔｅｒｏｒｉｓｅ　ｎｅｔｗｏｒｋ．ａｎｄ肿ｗ　ｔｈｅ　ｍｏｄｅｌ　ｕｎｄｅｒ　ｏｆ　ｍａｉｎ　ａｎｄ　ｓａｆｅ　ｓｕｆｆｅｒ　ｆｒｏｍ，ａｎｄ　ｏｕｔ　ｆｏｒｗａｒｄ　ｔｈｅ　ｈｏｍｏｌｏｇｏｕｓ　ｓａｆｅ　ｓｔｒａｔｅｇｙ．ｕｓｅ　ｔｈａｔ　ｓｔｒａｔｅｇｙ　ａｎｄ　ｃａｎ　ｒａｉｓｅ　ｔｈｅ　ｓａｆｅｔｙ　ｏｆ　ｔｈｅ　ｂｕｓｉｎｅｓｓ　ｅｎｔｅｒｐｒｉｓｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｃｏｎｓｕｍｅｄｌｙ．　Ｋｅｙ　Ｗｏｒｄ：Ｂｕｓｉｎｅｓｓ　ｅｎｔｅｒｐｒｉｓｅ　ｎｅｔ；ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓａｆｅｔ，￣；ｔｈｅ　ｎｅｔｗｏｒｋ　ｓａｆｅｔｙ；ｓａｆｅ　ｓｔｒａｔｅｇｙ；ｉｎｆｏｒｍａｔｉｏｎ—ｂａｓｅｄ　ｃｏｎｓｔｒｕｃｔｉｏｎ　

２００７年６月　矿业安全与环保　第３４卷第３期　

煤炭企业网络信息安全问题　分析及对策探讨　

何同林．冯丹　（重庆工程职业技术学院，重庆４０００３７）　摘　要：从当前煤矿网络安全存在的问题出发，分析了危害煤矿网络安全的因素，提出煤矿网络信　息安全策略和网络安全防范技术，目的是进一步提高煤矿对网络信息安全管理的认识和技术水平，保证　网络系统安全稳定地运行。　关键词：煤矿；网络；信息安全；策略　中图分类号：ＴＰ３０９　文献标识码：Ｃ　文章编号：１００８—４４９５（２００７）０３一Ｏ０６６—０３　１煤矿网络安全存在的问题　随着国家对煤矿安全生产的要求和企业自身发　展的需要，煤矿基本都建立了安全生产、调度和管理　的网络系统。但对网络安全问题，各煤矿由于发展　不均衡，有明显的差异，小煤矿的状况很不乐观。通　过对重庆、贵州、四川等煤矿调查与分析，发现当前　网络安全中存在的一些问题。　１．１网络安全的防患意识淡薄　目前，许多人对煤矿的网络安全现状没有客观　清醒的认识，存在不少认知盲区，认为煤矿信息化程　度不高，使用互联网的用户也不多，信息安全问题根　本不值一提。少数领导对网络安全的支持力度也不　够，对网络安全领域的投入和管理远远不能满足安　全防范的要求，从上到下普遍存在侥幸心理，没有形　成主动防范、积极应对的意识，更谈不上从根本上提　高网络监测、防护、响应、恢复和抗击能力。　１．２信息和网络的安全防护能力差　个别煤矿的网络系统结构过于简单，设备配置　性能较低，没有防火墙，没有入侵监视系统，甚至还　在用过时的操作系统，系统密码未定期更换或设置　过于简单，内部网络和邮件程序存在着入侵者可利　用的缺陷等。然而，当厂商发布补丁或升级软件来　解决安全问题时，许多煤矿用户，或者由于主观的疏　收稿日期：２００６—０８—０９　作者简介：何同林（１９５５一），男，四川人，本科，计算机应　用教研室主任，副教授，主要研究方向为计算机网络、计算机　应用技术。　・６６　・　忽大意，或者由于客观条件的不允许，系统往往不能　进行同步升级。总之，目前煤矿的网络系统缺乏周　密有效的安全防护能力，存在着极大的信息和网络　安全风险隐患。　１．３缺乏制度化的防范机制　在调查中发现，无论是大中型煤矿，还是小煤　矿，其相关工作人员对网络安全管理普遍缺乏认识，　管理比较混乱，缺乏整体策略，即使制订了网络安全　管理工作制度，由于缺乏行之有效的安全检查和应　对保护措施，精心制订的网络安全管理工作制度往　往落实不到位，不能够严格执行。同时，对相关工作　人员缺乏必要的约束机制，很大程度上仅仅依赖于　技术人员、业务操作人员的自律，没有从管理制度上　真正建立起信息网络安全防范机制。　１．４系统安全管理和维护水平有待于加强　由于煤矿监测监控系统的技术含量相对较高，　因此，当出现网络技术问题时，中小煤矿自身的管理　力量和技术力量比较薄弱，不得不聘请外单位的技　术人员协助解决，无法及时保证网络系统的正常　运行。　２危害煤矿网络安全的因素　煤矿网络一般由内部网络、外部网络和企业广　域网构成，网络结构比较复杂，根据影响网络安全的　成因，危害网络安全的因素可以划分为以下几种。　２．１自然因素　自然因素包括硬件故障、水灾、火灾、雷击等造成　的数据丢失、设备失效、线路阻断、设备损坏，它们共　同的特点是具有突发性，不可抗性，人们很难防止。

煤炭工程　２００７年第６期　

企业信息安全形势分析及对策研究　郭雪红，王春生　（神东煤炭分公司安监局，内蒙古伊旗０１７２￣）　摘要：现代信息网络技术为国内企业发展带来了勃勃生机，在信息化程度不断加深的同　时，企业面临的信息安全形势越来越严峻，论文分析了当前企业信息化进程中面临的信息安全形　势及其成因，并指出了解决问题的对策。　关键词：企业；信息化；信息安全　中图分类号：ＴＤ３０９．２　文献标识码：Ｂ　文章编号：１６７１—０９５９（２００７）０６＿（）１１４＿（）２　１企业信息化进程中面临的信息安全形势　在２００６年中国计算机网络安全应急年会（ＣＮＣＥＲＴ／　ＣＣ’２００６）上，国家计算机网络应急技术处理协调中心（简　称ＣＮＣＥＲＴ／ＣＣ）发布了“２００５年全国网络安全状况调查报　告”，此次调查是在信息产业部互联网应急处理协调办公室　３应用效果　该设施在淮北矿业集团海孜煤矿井下成功运用，并取　得了较显著效果。该矿为突出矿井，主要开采煤层有４层　（７、８、９、１０），其中７、８、９均为突出煤层，７煤下距８　煤层间距平均２５ｍ，８煤下距９煤平均４ｍ，９煤下距１０煤　层８５ｍ。为实行保护层开采，矿井先采１０煤层，为消除７、　８、９煤层的突出危险，在１０煤保护层的开采过程中，对上　覆７、８、９煤层进行穿层预抽。由于７煤上覆地层受岩浆　岩侵入，上距７煤层４０—５０ｍ分布一层巨厚火成岩床（厚度　平均１３０ｍ），为减少地表下沉，拟对巨厚火成岩床底部进　行注浆充填减沉，为消除水患，在下保护层开采前即利用　矿井西翼一水平进风大巷向岩浆岩床施工穿透９、８、７煤　层至火成岩床底界面钻孔，岩浆岩裂隙水发育，单孔最大　水量达１５０ｍ　／ｈ，正常水量达２５　ｍ　／ｈ。在保护层开采后，　钻孔水量未减，瓦斯大量涌出，至使矿井西翼一水平进风　大巷风流瓦斯浓度一度达到０．４８％，迫使整个矿井一水平　西翼采区停产。　在工作面采过钻孔５０ｍ时，孔内涌水量突然增大，最　大水量达３５ｍ　／ｈ，同时孔内瓦斯涌出量也突然升高，钻孔　下风侧风流（矿井西翼一水平）瓦斯浓度明显增大，最高达　０．４８％。自采用研发的高瓦斯赋水钻孔（井）瓦斯抽采高效　气、水分离器一年以来，西翼一水平进风大巷风流瓦斯浓　度均在０．０５％以下。效果如图２所示。　的指导下，针对全国数千个企业的网络安全状况进行的。　该报告显示，ＣＮＣＥＲＴ／ＣＣ在２００５年共收到国内外通过应　急热线、网站、电子邮件等报告的网络安全事件１２万件，　同２００４年全年收到６万多件报告相比，网络安全事件报告　数量大大增加。　此外，根据“２００５年中国企业信息安全调查”（该调