xxxx部
2023年3月24日
引言
隨著資訊科技的飛速發展，企業資訊化建設已經成為企業發展的重要組成部分。然而，在企業資訊化建設過程中，資訊保安問題日益突出，給企業帶來了巨大的風險和挑戰。本文旨在探討企業資訊化建設中的資訊保安問題，並提出相應的解決措施。
一、企業資訊化建設中資訊保安問題的現狀
隨著科技的進步和社會的發展，企業資訊化建設已經滲透到企業的各個領域，為企業帶來了巨大的經濟效益和社會效益。然而，資訊保安問題作為企業資訊化建設的重要組成部分，一直備受關注。近年來，資訊保安問題頻頻發生，給企業帶來了嚴重的損失。因此，研究企業資訊化建設中的資訊保安問題現狀具有重要意義。
首先，從內部管理角度來看，許多企業在資訊化建設過程中缺乏嚴格的資訊保安管理機制。業內專家指出：“資訊保安不僅僅是技術問題，更是管理問題。”企業應當建立健全資訊保安管理體系，明確各部門職責，確保資訊保安工作的有效開展。此外，企業還應加強對員工的資訊保安教育和培訓，提高員工的資訊保安意識，防止因操作不當導致的資訊洩露。
再者，資料保護是企業資訊化建設中面臨的重要資訊保安問題。隨著大資料時代的到來，資料成為企業的重要資產。然而，資料洩露、丟失等問題頻發，給企業帶來巨大損失。對此，企業應建立完善的資料保護機制，包括資料加密、備份、恢復等方面，確保資料的安全性。
其次，網路攻擊已成為企業資訊化建設中的一大安全隱患。隨著網際網路技術的普及，網路攻擊手段越來越多樣化，如病毒、黑客攻擊等。這些攻擊不僅會導致企業資訊洩露，還會嚴重影響企業的正常運營。因此，企業應提高網路安全防護能力，採用先進的防火牆、入侵檢測系統等技術手段，保障網路的安全穩定。
針對以上問題，業內專家建議企業從以下幾個方面著手：一是加強內部管理，建立健全資訊保安管理體系；二是完善資料保護機制，確保資料的安全性；三是提高網路安全防護能力，抵禦網路攻擊。只有這樣，企業才能在資訊化建設過程中確保資訊保安，實現可持續發展。
二、資訊保安在企業資訊化建設中的重要性
（一）技術層面
第一點是要加強網路安全防護。這包括建立防火牆系統、入侵檢測系統以及病毒防範系統等一系列的安全策略，以防止外部黑客攻擊和病毒感染。此外，還應定期進行漏洞掃描與修復，確保網路裝置及系統的安全性。只有築起堅實的“城牆”，才能抵擋住敵人的侵襲。
其次，要強化資料加密和訪問控制。通過採用高強度的加密演算法（如AES、RSA等），對儲存和傳輸的資料進行加密保護，以防資料洩漏。同時，還需要設定合理的使用者許可權，實施嚴格的訪問控制策略，避免因內部人員洩密而導致的風險。此外，備份和恢復機制也是不可或缺的一環。企業應當定期對業務資料和系統配置進行備份，並測試災難恢復計劃的有效性，以保證在意外發生時能迅速恢復正常運營。
（二）管理層面
從管理層的角度來看，資訊保安更是關乎到企業的生死存亡。一方面，管理層需要確保企業的關鍵資訊得到妥善保管，並且只有授權人員才能對其進行訪問。這不僅包括防止外部黑客攻擊，也包括內部員工的誤操作或惡意行為。另一方面，管理層還需要制定相應的政策來保證資訊保安，在這個過程中，他們需要考慮到諸如密碼策略、訪問控制、安全培訓等多個方面的問題。
然而，雖然大部分企業都已經認識到了資訊保安的重要性，但在實際的操作過程中卻往往會因為各種原因而導致安全漏洞的出現。例如，有些企業為了節省成本而選擇了一些安全性較差的產品和服務；還有一些企業對員工的安全意識不夠重視，沒有進行必要的安全培訓等等。這些問題的存在都為企業帶來了極大的安全隱患。
為了解決這些隱患，企業需要採取一系列有針對性的措施。首先，企業應該投入足夠的資金用於購買高質量的資訊保安產品和服務，以保障企業的核心業務不受影響。其次，企業應對員工加強安全教育，提高他們的風險防範意識，使他們在日常工作中自覺遵守各項安全規定。最後，企業還應建立一套完善的資訊保安管理機制，定期檢查並修復潛在的安全漏洞，從而將風險降到最低。
總的來說，資訊保安對於企業發展具有不可替代的作用。作為企業管理者，我們應當充分認識到這一點，並通過科學的方法與手段來加強對資訊保安的管理和維護。只有這樣，我們的企業才能夠在全球化的市場競爭中立於不敗之地！
三、常用安全裝置介紹
（一）網路行為審計系統
網路行為審計系統是對人們上網情況進行監督、監控和分析，涉及多個方面如員工上網行為、網路流量分析、網路安全監控等。通過上網行為審計企業可以更好的瞭解和管理員工的上網行為，同時也可以監控和分析員工的行為如訪問的網站、使用的應用程式、聊天軟體聊天記錄等
網路行為審計系統通常具備以下功能：
1.網路流量診斷、統計與監控：對被審計網路流量進行實時監測和診斷，及時發現可疑流量，並以流量圖、異常級別表等多角度呈現。此外，還能按協議、時間、使用者等形成歷史流量圖表和協議圖表，支援網路歷史流量統計分析等。
2.網路應用事件記錄與還原：記錄網路中所發生的網路應用事件，包括起始時間、終止時間、參與者IP地址、發生頻率等屬性。支援協議、協議內容資料的重組和完整還原，以獲取網路應用事件的整體資訊內容。此外，提供靈活的分類網路應用事件功能，如按發生時間、參與者IP地址、協議型別等分類。
3.靈活控制網路應用：根據網路管理要求和審計結果，對網路中即時通訊、P2P應用、電子郵件等各類網路應用設定不同危害級別，並啟用相應的應對措施進行控制，以預防和消除潛在安全事件的發生。此外，允許管理人員對單個網路應用的網路應用事件進行直接控制。
4.提供多維審計策略和審計方式：可設定採集策略、關鍵詞策略、流量監控策略等，並按設定的審計策略採取流量監控、資訊模式匹配、網路應用實時監控、使用者行為分析、網路資料內容回放等方式進行審計。
5.網路熱點話題的發現與跟蹤：通過分析網路的結構特性和演變規律，挖掘使用者節點的行為模式，分析並建立節點的行為傾向性預測模型，揭示網路突發熱點話題資訊的動態傳播規律，對熱點話題資訊的傳播進行有效監管。
6.實時監控：可以實時監控使用者的網路活動，包括訪問的網站、釋出的資訊。
（二）入侵防禦系統
入侵防禦系統：實時監控網路流量和系統活動，主動攔截黑客攻擊、蠕蟲、網路病毒、後門木馬等，以防止作業系統和應用程式損壞或宕機。
安全：在使用者訪問可能含有惡意程式碼的網站時提供保護，及時攔截Web威脅。
2.流量控制：只允許授權使用者的流量通過，阻斷所有非授權使用者的流量，從而管理和保障合法網路資源的利用。
3.上網監管：幫助企業執行其安全策略，通過對網路流量的深入分析和控制，來決定哪些流量應當被攔截。
4.惡意活動識別與阻止：能夠識別並記錄惡意活動的詳細資訊，並進行報告，同時嘗試中斷、調整或隔離這些活動。
5.智慧防火牆特性：IPS不僅具備傳統防火牆的功能，還能自動識別和防禦各種新型攻擊，並在發現有攻擊嘗試侵入系統時迅速採取措施。
綜上所述，入侵防禦系統是一個集多種安全功能於一體的複雜系統，旨在保護網路和計算機系統免受各種攻擊和威脅。
（三）防火牆
所謂“防火牆”是指一種將內部網和公眾訪問網（如Internet）分開的方法，它實際上是一種建立在現代通訊網路技術和資訊保安技術基礎上的應用性安全技術，隔離技術。越來越多地應用於專用網路與公用網路的互聯環境之中，尤其以接入Internet網路為最甚。
防火牆對流經它的網路通訊進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的埠。而且它還能禁止特定埠的流出通訊，封鎖特洛伊木馬。最後，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通訊。
防火牆的主要功能
1.網路安全的屏障
一個防火牆（作為阻塞點、控制點）能極大地提高一個內部網路的安全性，並通過過濾不安全的服務而降低風險。由於只有經過精心選擇的應用協議才能通過防火牆，所以網路環境變得更安全。如防火牆可以禁止諸如眾所周知的不安全的NFS協議進出受保護網路，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網路。防火牆同時可以保護網路免受基於路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火牆應該可以拒絕所有以上型別攻擊的報文並通知防火牆管理員。
2.強化網路安全策略
通過以防火牆為中心的安全方案配置，能將所有安全軟體（如口令、加密、身份認證、審計等）配置在防火牆上。與將網路安全問題分散到各個主機上相比，防火牆的集中安全管理更經濟。例如在網路訪問時，一次一密口令系統和其它的身份認證系統完全可以不必分散在各個主機上，而集中在防火牆一身上。
3.監控審計
如果所有的訪問都經過防火牆，那麼，防火牆就能記錄下這些訪問並作出日誌記錄，同時也能提供網路使用情況的統計資料。當發生可疑動作時，防火牆能進行適當的報警，並提供網路是否受到監測和攻擊的詳細資訊。另外，收集一個網路的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火牆是否能夠抵擋攻擊者的探測和攻擊，並且清楚防火牆的控制是否充足。而網路使用統計對網路需求分析和威脅分析等而言也是非常重要的。
4.防止內部資訊的外洩
通過利用防火牆對內部網路的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網路安全問題對全域性網路造成的影響。再者，隱私是內部網路非常關心的問題，一個內部網路中不引人注意的細節可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內部網路的某些安全漏洞。使用防火牆就可以隱蔽那些透漏內部細節如Finger，DNS等服務。Finger顯示了主機的所有使用者的註冊名、真名，最後登入時間和使用shell型別等。但是Finger顯示的資訊非常容易被攻擊者所獲悉。攻擊者可以知道一個系統使用的頻繁程度，這個系統是否有使用者正在連線上網，這個系統是否在被攻擊時引起注意等等。防火牆可以同樣阻塞有關內部網路中的DNS資訊，這樣一臺主機的域名和IP地址就不會被外界所瞭解。除了安全作用，防火牆還支援具有Internet服務性的企業內部網路技術體系VPN（虛擬專用網）。
5.日誌記錄與事件通知
進出網路的資料都必須經過防火牆，防火牆通過日誌對其進行記錄，能提供網路使用的詳細統計資訊。當發生可疑事件時，防火牆更能根據機制進行報警和通知，提供網路是否受到威脅的資訊。
（四）漏洞掃描系統
漏洞掃描系統是一種自動化的工具，用於發現和報告計算機網路系統中的安全漏洞。這些漏洞可能包括軟體漏洞、配置錯誤、不安全的網路裝置等。漏洞掃描系統的主要功能包括以下幾個方面：
1.目標識別：漏洞掃描系統首先需要識別目標系統的基本資訊，如IP地址、作業系統型別、開放的埠等。這些資訊將用於後續的掃描和漏洞檢測過程。
2.漏洞掃描：漏洞掃描系統通過向目標系統傳送一系列的探測請求，以檢查是否存在已知的安全漏洞。這些探測請求可能包括針對特定埠和服務的請求、針對特定漏洞的攻擊嘗試等。掃描過程中，系統會根據已知的漏洞庫和規則進行比對，以確定目標系統是否存在安全漏洞。
3.漏洞評估：漏洞掃描系統在發現安全漏洞後，會對漏洞的嚴重程度進行評估。這通常是根據漏洞的型別、可利用性、影響範圍等因素來進行的。評估結果將幫助管理員瞭解哪些漏洞需要優先修復，以及採取何種措施來修復這些漏洞。
4.報告生成：漏洞掃描系統在完成掃描和評估過程後，會生成一份詳細的報告。報告內容包括已發現的安全漏洞、漏洞的嚴重程度、建議的修復措施等。這份報告將作為管理員進行安全修復和加固的依據。
5.自動化修復：一些先進的漏洞掃描系統還具有自動化修復功能。這意味著系統可以在發現安全漏洞後，自動採取必要的措施來修復這些漏洞。例如，系統可能會自動安裝安全補丁、關閉不必要的服務或調整配置引數等。
6.定時掃描：漏洞掃描系統通常支援定時掃描功能，以便管理員可以定期對目標系統進行安全評估。這有助於及時發現新出現的安全漏洞，並在它們被利用之前進行修復。
自定義掃描：漏洞掃描系統通常允許管理員根據實際需求進行自定義掃描。例如，管理員可以選擇只掃描特定的埠、服務或漏洞型別，以提高掃描效率和準確性。
7.整合與協作：一些高階的漏洞掃描系統還具有與其他安全工具和平臺的整合能力。例如，系統可以與安全資訊管理(SIEM)系統進行整合，將掃描結果自動匯入SIEM系統進行統一分析和處理。此外，系統還可以與其他安全工具進行聯動，以實現更高效的安全管理和響應。
8.漏洞掃描系統在網路安全中發揮著重要作用，可以幫助管理員及時發現和修復安全漏洞，從而提高網路的整體安全性。
（五）運維審計系統（堡壘機）
安全運維審計系統（簡稱“堡壘機”）是用於對內部或者第三方運維管理員的運維操作行為進行集中管控審計的系統。可以幫助客戶規範運維操作行為、控制並降低安全風險、滿足等級保護級其他法規對IT內控合規性的要求。
堡壘機可對伺服器、網路裝置、安全裝置的操作監控，實現賬號集中管理、高強度認證加固、細粒度訪問授權控制、加密和圖形操作協議的審計等功能，讓內部人員、第三方人員的操作處於可管、可控、可見、可審的狀態下，規範了運維的操作步驟，避免了誤操作和非授權操作帶來的隱患。
主要體現在以下幾個核心功能
1.登入功能
支援對X11、linux、unix、資料庫、網路裝置、安全裝置等一系列授權賬號進行密碼的自動化週期更改，簡化密碼管理，讓使用者無需記憶眾多系統密碼，即可實現自動登入目標裝置，便捷安全。
2.賬號管理
裝置支援統一賬戶管理策略，能夠實現對所有伺服器、網路裝置、安全裝置等賬號進行集中管理，完成對賬號整個生命週期的監控，並且可以對裝置進行特殊角色設定如：審計巡檢員、運維操作員、裝置管理員等自定義設定，以滿足審計需求
3.身份認證
裝置提供統一的認證介面，對使用者進行認證，支援身份認證模式包括動態口令、靜態密碼、硬體key 、生物特徵等多種認證方式，裝置具有靈活的定製介面，可以與其他第三方認證伺服器之間結合；安全的認證模式，有效提高了認證的安全性和可靠性。
4.資源授權
裝置提供基於使用者、目標裝置、時間、協議型別IP、行為等要素實現細粒度的操作授權，最大限度保護使用者資源的安全
5.訪問控制
裝置支援對不同使用者進行不同策略的制定，細粒度的訪問控制能夠最大限度的保護使用者資源的安全，嚴防非法、越權訪問事件的發生。
6.操作審計
裝置能夠對字串、圖形、檔案傳輸、資料庫等全程操作行為審計；通過裝置錄影方式實時監控運維人員對作業系統、安全裝置、網路裝置、資料庫等進行的各種操作，對違規行為進行事中控制。對終端指令資訊能夠進行精確搜尋，進行錄影精確定位。
四、加強資訊保安的具體措施
（一）強化資訊保安意識
首先，企業應從思想層面加強對資訊保安的認識。資訊保安不僅僅是技術問題，更是管理問題。因此，企業領導要高度重視資訊保安工作，在全公司範圍內樹立正確的安全觀念。通過培訓、演練等方式提高員工的資訊保安素養，使每位員工都成為資訊保安防線的一份子。
（二）完善資訊保安制度
其次，企業需要建立一套完善的資訊化管理制度體系。包括：資訊保安策略、資料分類及許可權管理規定、終端裝置使用規範等。有了明確的規定，各部門才能遵循統一的標準開展工作，避免因操作不當導致的資料洩露事故。
（三）優化資訊保安技防
當然，除了思想與制度建設外，技術防控也是不可或缺的一環。企業可以採用加密傳輸協議、防火牆、入侵檢測系統等一系列技術手段來保護內部網路安全。此外，針對目前流行的勒索病毒、釣魚郵件等問題，企業還應該定期升級作業系統以及辦公軟體，確保軟硬體設施的安全性。
（四）落實資訊保安檢查評估機制
為了保證資訊保安工作的有效執行，企業還需要制定相應的檢查評估機制。定期進行漏洞掃描與風險評估，並根據評估結果調整和完善防護措施。同時，對於發生的安全事件要及時記錄、分析原因並採取相應補救措施，防止類似情況再次發生。
（五）加強外部合作交流
單靠企業自身的力量難以抵禦所有網路威脅。為此，企業還需積極尋求與其他組織的合作機會。例如參加行業內的安全分享會、訂閱專業機構提供的威脅情報服務等等。只有充分了解外界動態，才能更好地防範潛在危險。
（六）打造災備恢復能力
最後，即使前面所有的防禦措施均未能奏效，企業也需要具備最後一道屏障——災備恢復能力。建立健全應急預案，對重要資料進行備份儲存。當不幸遭遇重大安全事故時，能迅速恢復正常運營狀態。
五、總結
企業資訊化建設中的資訊保安問題不容忽視。企業應從技術和管理兩方面加強資訊保安建設，建立健全資訊保安制度，引入專業資訊保安人才，提高資訊保安技術水平，加強員工資訊保安意識培訓。只有這樣，企業才能在資訊化建設過程中實現可持續發展，降低資訊保安風險帶來的損失。
最後，我想強調的是：每個人都要承擔起守護資訊保安的責任。這不僅僅是技術人員的任務，更需要所有人在日常工作中時刻繃緊“安全弦”。我們在使用電子裝置時要注意防範各種陷阱和套路，同時也要加強對身邊人的宣傳普及力度，讓每個人都成為資訊保安防線的一份子！
總之，面對複雜多變的網路環境，我們必須牢牢把握住資訊保安這個生命線。從思想上高度重視起來，行動上紮實做好每項工作，相信不久將來定能實現“天下無賊”的美好願景！