企业信息网络安建设毕业论文.doc

目 录 目录 I 摘要 II 关键词 II 一、企业信息网络安全概述 1 （一）企业信息网络的含义 1 （二）企业信息网络安全的含义 1 二、企业信息网络安全分析 1 （一）信息网络安全风险分析 1 （二）信息网络安全防御体系分析 2 （三）信息网络安全应用分析 3 三、企业信息网络的规划与建设 4 （一）企业信息网络安全规划原则 5 （二）企业信息网络的服务器系统建设 5 （三）企业信息网络优化配置 6 四、进一步的思考 8 参考文献 9 摘要：随着当今世界计算机信息网络技术的高速发展与各种网络应用的广泛普及，计算机信息网络已经切实地融入了我们的社会生活之中，它拥有高度的开放性和自由性，不同的网络之间互相连接进行信息交换、资源的共享等。从信息网络的发展来看，无论是结构还是规模，都已经发生了重大的变化与进化，但是在信息网络如此茁壮成长的同时，网络安全已日益成为影响网络效能的重要问题。 在企业中，随着办公信息化、自动化的趋势，计算机信息网络广泛地运用在应用、管理、资产、环境等多个方面，提高办公效率与增强安全防范已经成为企业必不可少的一环。网络安全是一套整体系统，总体思路应以信息资产以为核心，以安全战略为指导，根据安全需求逐步建设与完善信息网络安全措施。因此，信息网络安全的建设关系到企业的信息资产与长期稳定的发展需求，如何做好、实现网络安全对于每个企业来说无疑是一个巨大的挑战。 关键词：信息网络；网络安全；企业网络建设 企业信息网络安全建设 一、企业信息网络安全概述 （一）企业信息网络的含义 首先，信息网络对于大家来说已经不是什么新鲜事。其中互联网，也就是Internet则是信息网络极为具有代表性之作。从计算机发展的角度来看，信息网络技术产业已经是从计算机辅助产业逐渐提升为计算机技术的发展核心，在社会各方面开始电子化、智能化、自动化的发展潮流里，工业、农业、商业、教育及科研等领域中信息技术应用得到充分的发挥。而且也提供了社会各行各业的人互相交流和事务信息互通的良好环境，从根本上加强并促进了互联网技术方面的技术手段、资源共享以及经济合作。 所以在近年来，随着计算机信息网络技术的不断提高，计算机信息网络技术对于企业的运作与发展来说已经是息息相关、密不可分的了，例如工作人员利用网络进行信息收集、知识学习、工作导向等。企业内部开展的信息网络化，处理智能化，办公自动化等措施大大提升了企业专业化水平以及办事效率。如何组建、设计一个符合企业生存以及未来发展要求的网络和企业自身信息网络化蓝图是每个技术型企业在起步时的核心任务，是对于社会行业发展进步的历程中具有积极意义的。 （二）企业信息网络安全的含义 在企业信息网络中，信息扮演着极为重要的角色，它关系到企业的业务，内部信息等重要资料，因此我们可以认为信息是一种资产，并称之为信息资产。信息资产包括业务应用软件、硬件、网络、相关的数据信息及管件业务流程和人员，这些资产对于企业来说是无形的，但又是极为重要的，故此，信息资产便是企业网络安全保护的核心目标。如何保证以及保护好企业信息网络中的信息资产就是企业信息网络安全的中心含义。 二、企业信息网络安全分析 企业要实施信息网络安全就必须要对自身企业进行重要的、全面的、合理的全方位具体分析。 （一）信息网络安全风险分析 首先，在企业中信息资产作为了保护的核心部分，它包含了大多数极为重要的行业数据、客户的详细信息、商业战略机密等对企业来说至关重要的内容，因此信息资产相对与其他有形资产来说面临着更大的威胁与风险。这些风险包括有意与无意的摧毁、黑客破坏、恶意入侵、木马病毒造成的数据损失、损坏和窃取、内部员工的泄露等。这些风险倘若发生将会对企业本身价值造成重要的损失以及冲击，严重的还会影响社会和公众形象及法律上的问题。这无疑是任何一间企业都不想见到的后果。 其中网络攻击是影响企业网络安全最大威胁之一，并且随着信息网络时代迅速发展的潮流之中，网络黑客攻击技术和工具以及病毒也在不断发展，这无疑是对互联网和企业网络来说的一个重大威胁和风险。因为内部员工一些个别的问题引发的，例如一些带有不满情绪的员工或者进行网络操作失误的员工等，因此除了在信息网络设备上做好措施，也要对企业内部人员做好文章才能防止这样意料之外的不测。 尽管企业已经做好预防风险的措施，但是在网络安全环境上有一些风险是无法彻底避免的，因此企业必须建立一套完整的信息网络风险管理系统，正确的认识，对待以及评估风险，找出正确对抗风险的技术手段，为求让企业在未来的信息网络化发展当中更具经验与发展潜力，同时将企业的损失降到最低，实现风险管理的最终目标。 （二）信息网络安全防御体系分析 信息网络安全防御体系主要指的是保护企业网络信息安全的整体系统，这个系统的最终目的就是保护企业信息网络不受威胁、出现危险和发生事故。不过