前言：寻找写作灵感？中文期刊网用心挑选的施工企业网络安全管理论述，希望能为您的阅读和创作带来灵感，欢迎大家阅读并分享。
1网络安全的需求与策略
1.1网络安全的需求
对于使用网络的业务人员来说，良好的网络应该包括这样几个方面:①通过简单配置甚至无配置即可使用;②通过网络可以获取更多的信息，使用更多的应用;③不用担心病毒、木马、数据泄露、数据丢失、断网等故障。而对于网络的管理维护人员来说，他们更加关注:①易于操作、维护，能够实现集中操作、自动操作;②系统结构具有足够的弹性，方便进行扩容或者升级;③可以快速地分析解决故障，并对原因进行分析、追溯;④对病毒、木马、各种网络攻击行为具有良好的抵抗力。
1.2网络安全策略
基于以上的分析，一套完整可行的网络安全策略应该包括这样几个方面:①利用软硬件应对病毒、木马、网络攻击、断网、断电、火灾等设备故障和环境故障;②建立统一的管理平台，对各种网络设备进行集中管理、自动扫描，实现可视化操作、提供各种故障警报、攻击警报，提高故障响应速度;③在不同功能的网络设备间建立有效隔离，避免彼此之间直接进行数据交换。各种服务的前后台建立隔离措施，控制非法访问;④加强合法用户的权限认证、口令认证，对网上服务请求内容进行控制;⑤加强对各种访问的审计工作，详细记录对网络、服务器的访问行为，形成完整的系统日志;⑥强化系统备份，实现系统快速恢复。
2网络系统安全风险分析及应对
网络安全通常包括以下五个方面:①物理硬件安全;②结构安全;③系统平台安全;④应用安全;⑤管理安全。
2.1物理硬件安全风险分析及应对
保证设备的物理安全是系统安全的前提，即保护设备免遭地震、水灾、火灾等环境事故、突发状况导致设备破坏等问题。它主要包括三个方面:①环境安全:对系统所在环境的安全保护(参见GB50173－93《电子计算机机房设计规范》、GB9361－88《计算站场地安全要求》);②设备安全:主要包括设备的防盗、防毁、防电磁信息辐射、防线路截获、抗电磁干扰及电源保护等;③数据安全:包括数据的安全及数据存储设备本身的安全。应对物理安全风险的基本思路就是“冗余”。随着网络机房等级的提升，对设备部件、设备乃至设备机房进行冗余设计，并通过技术手段实现数据同步、自动倒换，以规避物理安全风险。
2.2网络结构的安全风险分析及应对
网络结构的安全涉及到拓扑结构、路由状况。随着网络设备的增多，网络的复杂度是呈几何级数增长的。良好的网络拓扑结构、路由设计可以保证维护人员快速、准确的对各种故障进行定位、响应、处理，缩小网络故障对公司业务的影响，同时提供足够的弹性以容纳新设备的使用。从某种意义上来说，网络结构的安全风险是不可逆的。必须在网络设计阶段就进行考虑以规避风险。具体来说，包括这样几个方面:①专用网和通用网分开，例如监控网络和办公网络的分离;②将网络设备分为“内网接入”“核心交换”“数据交换”“外网接入”等不同的类别，彼此间均通过核心交换进行互联，禁止直接数据交换;③对服务器的使用尽量实现前台访问响应和后台数据库服务、内网应用和外网应用的分离;④在网络中使用防火墙进行安全控制，使用上网行为管理设备对网络使用人、业务、时间等进行控制。
2.3系统平台的安全风险分析及应对
这里所说的系统并不仅仅指通常意义上的用于服务器、计算机等终端的Linux、Windows等操作系统，还包括各种交换机和移动端设备内的操作系统(Android、IOS等)。其中的风险主要在于这类大型软件普遍存在的系统漏洞、系统后门。虽然这类风险也无法避免，但是我们可以通过建立统一网络管理软件平台，利用网络安全评估风险软件对网络安全进行定期自动扫描，确认网络状况，通过权限认证、访问日志审计、定期备份等管理手段来应对各种网络故障，提高系统的安全性。网络安全性评估分析软件，其功能是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞。这类软件至少应具备以下功能:①网络监控、分析和自动响应;②漏洞分析和响应;③配置分析和响应;④远程连接设备。
2.4应用的安全风险分析及应对
应用系统的安全跟具体的应用有关。这导致应用的安全风险是动态的、不断变化的，通常涉及机密信息泄露、未经授权的访问、破坏信息完整性和可用性等安全问题。虽然面对多种的应用进行单独的安全控制是不可能的，不过通过对系统平台的安全设置，可以对应用的安全风险进行控制，降低其破坏性。这从另一个方面说明了网络系统安全风险控制的必要性。
2.5管理的安全风险分析及应对
任何软硬件都是需要人使用及管理，由此推知“管理是网络安全中最重要的部分”。必须建立各种管理制度来规范对网络的使用、管理。需要建立诸如《机房出入管理制度》《系统维护制度》《设备操作规程》《故障应急处理预案》《用户授权实施细则》《口令字及账号管理规范》《权限管理制度》等管理制度。在制度建立时，需要注意遵循“多人负责原则”“任期有限原则”“职责分离原则”。
3结语
利用计算机网络技术，人们可以更加快捷、方便地获取信息、传递数据，但是技术的进步同时也带来了诸如木马、病毒、黑客、网络诈骗等负面问题。在同一个企业级的网络中，通常包括不同等次、数量的交换机、路由器、无线网络控制器、无线AP、VPN、上网行为管理、防火墙、服务器、数据存储等大量设备，维持这样一个复杂的网络环境的安全稳定对公司的运营来说至关重要。
作者：沈弓召 单位：中铁八局集团电务工程有限公司
