工业企业网络安全管理的网络安全事件分析

龙源期刊网

分析企业计算机网络信息安全管理的重要性

作者：郝建民

来源：《电脑知识与技术》2017年第15期

摘要：随着经济以及社会的快速发展，计算机以及网络技术得到十分迅猛的发展，但是，企业计算机网络安全管理也应当高度重视，当前，信息泄露以及网络建设不稳定的因素也比较多，对此，应当找到出现信息安全问题的原因以及采取有效的措施保障网络信息安全。该文主要分析企业计算机网络信息安全管理的重要性。

关键词：企业；计算机；网络信息；安全管理

随着我国经济的快速发展，人们的生活水平也得到一定程度的提升，计算机已经深入应用在各个行业以及各家各户当中，对于企业的健康发展具有十分重要的作用，伴随着网络技术的快速发展，网络信息之中的不安全因素也逐渐凸显，如何保障网络安全以及做好信息安全管理工作十分重要。以下主要分析计算机的信息安全问题，并且提出了有效的措施进行完善。

1计算机互联网信息安全问题

当前，计算机网络信息安全问题主要包括两个方面，一方面是系统漏洞的问题，一方面是网上各种软件泛滥，缺乏合理有效的管理。

1）问题产生的原因

造成互联网信息安全问题的原因主要有两个方面：一是互联网病毒和黑客的攻击；二是目前互联网管理体制机制不完善。互联网病毒主要是一些不法分子编写的程序运用互联网手段，通过邮件、网址等等非法侵入他人计算机，并且恶意修改计算机内的文件。互联网病毒还可以在计算机间感染传播，严重的甚至可以导致整个企业内的计算机瘫痪。黑客指的是那些计算机高手，他们依靠自己高超的技术来非法侵入他人电脑窃取机密或者传播病毒。对于互联网的发展来说，病毒和黑客都是挑战。互联网技术在不断更新和发展，但是也存在不少严重的问题，这是由于其自身的特点和管理机制的不健全。运用互联网技术传播信息固然是范围更广，速度更快，但是也正是由于其自身的快速性和开放性会造成信息安全无法得到保障，成为互联网信息安全管理中的一大难点。

工业控制网络信息安全案例

一、澳大利亚马卢奇污水处理厂非法入侵事件

2000年3月，澳大利亚昆士兰新建的马卢奇污水处理厂出现故障，无线连接信号丢失，污水泵工作异常，报警器也没有报警。本以为是新系统的磨合问题，后来发现是该厂前工程师VitekBoden因不满工作续约被拒而蓄意报复所为。

这位前工程师通过一台手提电脑和一个无线发射器控制了150个污水泵站；前后三个多月，总计有100万公升的污水未经处理直接经雨水渠排入自然水系，导致当地环境受到严重破坏。

二、美国Davis-Besse核电站受到Slammer蠕虫攻击事件

2003年1月，美国俄亥俄州Davis-Besse核电站和其它电力设备受到SQLSlammer蠕虫病毒攻击，网络数据传输量剧增，导致该核电站计算机处理速度变缓、安全参数显示系统和过程控制计算机连续数小时无法工作。

经调查发现，一供应商为给服务器提供应用软件，在该核电站网络防火墙后端建立了一个无防护的T1链接，病毒就是通过这个链接进入核电站网络的。这种病毒主要利用SQLServer2000中1434端口的缓冲区溢出漏洞进行攻击，并驻留在内存中，不断散播自身，使得网络拥堵，造成SQLServer无法正常工作或宕机。实际上，微软在半年前就发布了针对SQLServer2000这个漏洞的补丁程序，但该核电站并没有及时进行更新，结果被Slammer病毒乘虚而入。 三、美国BrownsFerry核电站受到网络攻击事件

2006年8月，美国阿拉巴马州的BrownsFerry核电站3号机组受到网络攻击，反应堆再循环泵和冷凝除矿控制器工作失灵，导致3号机组被迫关闭。

原来，调节再循环泵马达速度的变频器（VFD）和用于冷凝除矿的可编程逻辑控制器（PLC）中都内嵌了微处理器。通过微处理器，VFD和PLC可以在以太局域网中接受广播式数据通讯。但是，由于当天核电站局域网中出现了信息洪流，VFD和PLC无法及时处理，致使两设备瘫痪。

企业网络安全风险分析　

杨　峰（中国汽车工业工程有限公司，天津市３００１１３）　

【摘　要】近年来，我国企业发展迅速，且为推动国民经济的发展做出了巨大的贡献。作为新时期下企业生产、经营、管理的重要支撑点．企业网　络不仅关系到其各项工作的工作效率，同时对于企业的发展也具有重要影响。为了进一步确保企业的网络安全，促进企业健康、稳定发展，本文　从企业网络安全的角度出发，通过对网络安全的概念和主要特性进行阐述，在对当前企业网络安全风险进行分析的基础上，对确保企业网络安　全的相关技术展开分析，并对降低其网络安全风险的相关措施做出了系统探析。　【关键词】网络安全风险；操作系统；应用系统；管理风险　【中图分类号】ＴＰ３９３．１８　【文献标识码】Ａ　【文章编号】１００６—４２２２（２０１５）１０—００９０—０２　

刖茜　

信息网络技术的发展在为企业提供各类产品信息和市场　

信息的同时，也对企业的网络安全产生了较大的威胁。面对信　息技术快速发展的整体环境．如何加强对企业网络安全风险　

进行分类和探析．并制定出相关风险的解决对策．已成为当前　

企业需要功能面临和解决的主要问题。　

１网络安全概述　

１．１网络安全概念　

网络安全就是网络系统当中的软件以及硬件和系统中的　

各类数据受到保护．且并不因恶意或偶然的原因遭到篡改、删　

除、破坏、窃取的状态。通常，安全性能较高的网络系统大都能　

够正常、可靠、连续运行。且其所提供的相关网络服务也始终　

处于连续的状态ｌ１１　１．２网络安全的主要特性　

网络安全主要包括以下几种特性：　保密性，所谓保密性　

是指网络中的信息并不想非授权的用户和实体进行泄露，而　

对于非授权用户与实体而言．也无法查看和利用未向其授权　

的各类数据信息；②完整性，完整性是指，网络数据信息在未　

经过授权时，无法变更的特性，简单来说就是．信息在网络中　

存储和传输的过程中始终具有不被修改、破坏和丢失的特性；　

⑧可用性，网络安全的可用性是指，网络可被所授权的实体所　使用以及按照相关需求所使用的特性；④可控性，可控性是指　

筑　

量，节约带宽资源，保证企业正常的网络数据传输　速度和访问效率，主要规范管理即时通讯工具、　

ＢＴ下载、游戏等网络资源滥用行为。　

１．５企业内部网统一的信息防泄漏需求　

包括企业内部网中所有子公司或分支机构的信　

息防泄漏，主要防范通过各种ＩＭ、ＷＥＢＭＡＩＬ、网　

页数据上传、ＵＳＢ存储设备需求以及利用其它电　脑外设等方式泄漏企业重要信息。　

１．６用户身份认证和终端安全检测需求　

由于接人企业内部网络意味着共享企业网络的　信息资源，这就需要进行认证和检测每个登录到网　络中的设备和用户，判定用户身份的合法性、设备　

的安全性、操作的合法性、行动的可追溯性等。　

１．７涉密信息管理需求　，　

即对涉密资源的控制和管理，　

分级保护的原则进行分类。　

１．８统一管理需求　

即建设统一的安全管理平台，　

状况的集中监测。　对涉密单位按照　

实现对全网安全　

通过安全管理平台实现安全策略的统一配置管　

理，统计分析各类安全事件，处理各种突发事件，　

逐步形成企业网的安全管理知识库，针对网络安全　状况进行定量分析。　

２　企业网安全防御的解决方案　

２．１　边界安全和远程接入安全　

在边界处放置安全网关，通过其强大的ＶＰＮ　

和防火墙功能，保证企业与分支机构之间能在互联　网上进行安全可靠的数据传输，运用动态ＶＰＮ技　

术实现企业与分支机构间的动态通信，减少网关设　备的负载，防止流量瓶颈问题，通过冗余备份，避　

免单点故障并实现负载均衡与链路的冗余备份。利　用人侵防御系统强大的攻击防御特性有效防止边界　

区域受到的外部攻击，在发生损失之前阻断恶意流　量，保护内部资源。建议将入侵防御系统通过桥模　

式接入网络，以阻止蠕虫、木马、拒绝服务攻击、　间谍软件、网络攻击以及点到点应用被滥用。　

２．２内部网的安全　

内部网因为与互联网完全物理隔离，所以来自　互联网的攻击破坏基本上可以杜绝，其安全威胁主　要来自内部员工的主动或被动的非法访问。事实证　

明内部网的不安全因素远比外部危害更可怕，对于