《[中小企业网络安全问题与采用策略研究] 中小企业采用的竞争策略有哪些.docx》由会员分享，可在线阅读，更多相关《[中小企业网络安全问题与采用策略研究] 中小企业采用的竞争策略有哪些.docx（5页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、中小企业网络安全问题与采用策略研究 中小企业采用的竞争策略有哪些中小企业网络平安问题与采纳策略探讨范加乐摘要：文中论述了中小企业常常出现的网络平安问题，并针对这些问题，提出了双防火墙策略、VPN策略、病毒防治策略、漏洞扫描等策略来爱护中小企业网络的平安。关键词：网络平安 防火墙 VPN随着计算机技术和网络技术的高速发展，企业对计算机和网络的需求也日趋增长，同时，网络平安面临着严峻的威逼。Ju-niper网络公司发起的一项最新探讨表明，在调研的中国企业中有63%在去年受到了病毒或蠕虫攻击，而41%的公司受到了间谍软件和恶意软件的攻击，14%受到了黑客的攻击。面对日趋困难的网络平安威逼，各种平安技
2、术也应运而生，如防火墙技术、VPN技术、IPSec技术、黑客技术、漏洞扫描和修复技术、入侵检测技术、恶意代码与计算机病毒防治、系统平台平安及应用平安等。1、中小企业网络出现的平安问题中小企业网络一般会出现以下八种平安问题：第一、中小网络常常受到各种各样的攻击，其中有SYNFLOOD、UDPFLOOD等DDoS攻击。其次、企业Web服务器曾因为访问可执行文件而中毒、瘫痪。第三、在外出差的员工无法平安快速的访问公司的服务器。第四、公司员工阅读一些担心全网站，存在平安隐患。第五、公司员工运用P2P软件，存在平安隐患；第六、公司员工平安意识较低，没有定时查杀病毒，中毒机率高。第七、用户运用的杀毒软件没
3、有刚好更新，导致杀毒软件无法查杀最新的病毒，造成严峻后果；第八、用户没有刚好修复系统漏洞，导致许多基于漏洞的攻击和病毒的入侵。2、解决中小企业网络平安问题采纳的策略双防火墙策略硬件防火墙作为企业内部网络和外部网络连接的第一道门，它的功能全面，能有效阻挡非法的入侵和攻击，ISAServer2004集成的软件防火墙对Internet协议(如超文本传输协议(HTTP)执行深化检查，能检测到很多传统防火墙检测不到的威逼。硬件防火墙+ISAServer2004软件防火墙，两者各自发挥优点和特色，为构建更为平安的企业网络打下坚实的基础。VPN策略由于各种平安威逼层出不穷，让我们防不胜防，那么如何让企业员工
4、在外面出差的时候平安的访问企业内部网络呢？ISAS-erver2004，供应了一种方法，就是通过建立VPN虚拟专用网络，该方法需四个步骤，就可以启用ISAServer2004中平安、快速的VPN服务器。这四个步骤是：(1)启用VPN服务器；(2)配置远程访问属性；(3)赐予用户拨入权限；(4)访问规则。病毒防治策略计算机病毒的危害如下：堵塞网络、破坏系统、破坏数据、感染其他计算机、泄露信息、消耗资源等等。笔者采纳瑞星网络版杀毒软件，对客户端的杀毒软件进行实时的监控和管理，并为客户端的杀毒软件制定了一系列的防护病霉策略，做到实时监控、刚好升级，定时查杀。漏洞扫描修复策略系统和软件假如出现漏洞，就
5、简单成为黑客、病毒、木马等的攻击对象。可见修复系统漏洞和刚好升级软件是多么的重要。瑞星杀毒软件修复系统漏洞功能解决这一问题。在漏洞扫描设置页面，设置启用定时漏洞扫描并且设置扫描频率、设置扫描漏洞的严峻级别和自动安装补丁程序等。还可以实行静默安装的方式，这样就可在不干扰用户正常工作的状况下自动进行安装。禁止企业内部访问某些网站策略要实现该策略的技术，必需在ISASERV-ER2004里面分两大步骤：其一，对须要禁止上网的客户建立一个地址范围或者计算机集，然后为禁止这些用户访问的那些站点建立一个地址范围或域名集；其二，在防火墙策略中新建一个访问规则，阻挡内部的这些计算机集访问定义的外部站点地址范围
6、或域名集。禁止企业内部用户运用P2P软件策略目前，P2P软件特别的流行，而且供应了多样化的登录方式，支持UDP、HTTP和HTTPS这三种登录方式，ISAServer2004的深层HTTP检查机制，可以快速简洁封锁P2P软件。封锁P2P软件的最好方法是封锁它的服务器IP，有些P2P软件还可以运用HTTP代理登录，所以，还得在ISAServer2004的H TTP检查机制中设置禁止P2P的HTTP连接。服务器上阻挡对全部可执行文件的访问策略对于Windows2000/XP/2003下的攻击，许多时候是以得到服务器Shel1为目标的，这就须要执行服务器上的Cmd. exe。假如禁止访问服务器上的e
7、xe可执行文件，这样类似的攻击就不防而灭了。ISAServer2004中的HTTP过滤策略是基于每条防火墙策略进行配置的，只要这防火墙策略中包含了HTTP协议，就可以配置该防火墙策略的HTTP策略。只要在阻挡包含Windows可执行内容的响应打上勾就设置完成了。员工平安培训策略当前网络平安和计算机平安面临着严峻的威逼，而这些威逼带来的结果都是灾难性的，假如员工的平安意识没有提高，那自身的平安技术就得不到提高，网络平安方案实施就会受阻，担心全因素就会大大地提高。因此提高员工平安意识的工作必需放在首位。中小企业可以依据自己的实际状况制定培训安排，培训内容主要包含有：第一、提高员工平安意识重要性；其次、了解目前网络平安背景；第三、学习和运用各种平安技术。3、结束语面对日趋困难的网络平安威逼，单一的网络平安技术和网络平安产品无法解决网络平安的全部问题，因此我们应依据实际应用需求，制定平安策略，综合运动各种网络平安技术来保障企业计算机和网络平安。参考文献：12下一页