企业服务器安全防护的要点的研究.doc

企业服务器安全防护的要点的研究 　　摘 要 　　作者结合自身多年从事有关领域工作经验，从企业层面入手，分析企业服务器日常运行当中所存在的安全隐患，并通过对有关文献的阅读，提出有效解决企业服务器安全隐患的些许防护对策和建议，以期提高企业信息安全和质量。 　　【关键词】服务器 安全防护 企业研究 　　随着我国社会主义现代化的飞速发展，我国各行各业的生存和发展环境都得到了巨大的改善。市场自由化程度的提高一方面为我国企业的发展创造了良好的环境、物质、政策的基础，但是另一方面也给国内企业带来了较为激烈的外部竞争环境和内部发展压力。当今时代是信息大爆炸时代，互联网技术的发展引领了当代企业、国家，乃至世界发展的趋势。 　　1 服务器安全对企业生存和发展的重要性 　　信息大爆炸时代使企业能够更加快速、便捷、全方位的获取需要寻找的信息，利用互联网平台进行信息搜索解决了大多数企业信息紧缺、获取困难的危机。但是，网络途径的信息搜索、信息处理却难免会留下相关的痕迹和印记。在企业市场竞争日益加剧的今天，企业与企业之间的竞争战略包括了对有关市场开发、产品设计、渠道销售等多方面的信息的相互争取，了解对方的战略、决策和计划信息将有助于一个企业能够先人一步抢占市场、资源或顾客需求的先机，从而获取市场竞争优势。在这一现状下，对于企业信息部门而言，其一方面也不断的采用信息挖掘来获取竞争对手信息，另一方面也需要不断加强对自身企业服务器有关安全防护功能的开发和设计，以增强企业所掌控的信息不会竞争对手获取。因此，可以发现，企业服务器安全防护对企业而言十分重要，其能够保障企业有关战略、决策不被竞争对手获取，从而实现更多创新的发展和进步。 　　2 服务器面临的安全隐患 　　2.1 服务器的开放性 　　由于企业服务器不仅需要对企业内部开放使用，而且需要与外部互联网服务交互传递信息。因此，这些诸多服务器所必须的开放性特点使企业服务器面临了来自企业外部和内部的安全隐患。企业信息管理部门应当为企业服务器设定固定的使用用户、安全进入密码、安全登录方式等。如果没有对上述规定进行很好的监控和管理，就会引发企业服务器的安全问题，将企业服务器完全暴露在没有防护的环境之下，使其容易受到来自内部的使用威胁。 　　2.2 安全防护软件控制存在漏洞 　　在我国大多数的企业其并没有与相关安全防护软件供应商签订企业防护软件购买和使用协议。为了节约企业投资于信息管理的相关资金，大多数企业业务和管理部门通常都是在网站上直接下载相关网络杀毒软件，使用这些免费的版本去进行企业日常信息管理及维护。但是，这些免费的杀毒软件由于其开发的初衷是用于个人电脑用户的，其并没有专门针对企业日常经营办公环境设计有效保护和维护其信息安全的相关程序，从而导致了大多数企业使用这些软件之后并不能真正的实现对企业服务器的有效保护，使其节约企业成本的初衷取得了相反的效果，反而增加了企业用于服务器重建的成本。 　　2.3 企业不重视服务器安全防护 　　我国企业对于企业服务器的安全防务意识较为薄弱，除了体现在上述安全防务软件的控制之外，还需求对企业信息管理战略的制定。企业信息对于企业的生产和发展尤为重要，失去了信息将使企业面临较多来自于企业内部和外部的风险。特别是对于我国中小企业而言，其在国内现有企业数量中占有较大的比例，是我国企业最为主要的形式。但是，由于中小企业资金较少、人力资源水平程度较低等诸多原因，让中小企业这一类中国企业的代表缺少先天重视信息安全管理和维护的意识，从而引发了由服务器安全防护问题所导致的危机和问题。 　　3 企业服务安全防护的几个要点研究 　　3.1 确立强有力的网络安全体系 　　我国企业应当建立起强有力的网络安全防护体系，将企业服务器安全放在企业战略的层面去进行规划和设计。国内企业应当对企业信息管理制定信息管理战略，并提升企业信息、网络安全的全员性，使每个员工都建立起信息、网络安全的意识，从小处做起，从基础做起，实现对整个网络安全体系的整体防护和控制。另外，我国企业还应当为企业服务器的日常管理和维护设计专门的规章制度，使企业网络安全体系能够有章可循。依据规章制度将网络安全责任落实到企业中的每一个人，提升整体安全措施的落实和实践的力度，共创企业网络安全体系。 　　3.2 建立必要的防护基础 　　国内企业应当重视对信息安全和管理的重视，应当在企业内部建立起必要的防护安全基础。其应当从内外两个方面进行努力。对于企业内部而言，国内企业应当加强对信息管理人员的培训，增加企业信息管理人员的基本素质和责任意识，从事使企业内部建立起信息安全保护的整体意识，减少违规使用企业服务器事件的发生。对于企业外部而言，国内企业应当投入资金用于有关防护软件的购买、防护设施的建设。例如，应当对企业服务器放置在安