当前位置:主页   - 电脑 - 网络技术 - 网络安全
企业如何建立起安全可靠的网络环境?
来源:网络   作者:   更新时间:2010-09-26
收藏此页】    【字号    】    【打印】    【关闭

  时至今日,企业对互联网的依赖已经到了难以割舍的地步。它不仅带为广大企业来了丰富的网络资源,方便企业信息化建设,也提高了企业员工的办公效率。企业利用有效的网络设备既可以对内加强管理,又能进行对外商务洽谈、远程会议等。然而,凡事有利也有弊,互联网也是一把双刃剑,给企业也带来了便利和效益的同时也带了巨大的安全隐患。

  垃圾邮件、网络病毒、网上诈骗、恶意挂马等无时无刻不困扰企业网络,同时,内部员工利用互联网下载、玩网游、上班聊天,这些无序行为会导致企业办公效率下降。企业在面对内忧外患的情况下,该如何创造出一个安全高效的网络环境呢?

  第一,如何反垃圾邮件?

  垃圾邮件每天都消耗着CEO、CIO的宝贵时间,据较早前英国媒体报道,英国企业员工平均每天要花一个小时在处理垃圾邮件上。垃圾邮件所带来不仅是安全隐患,更重要地是导致员工工作效率低下。

  因此,有自建邮件系统能力的大企业要加强对垃圾邮件区分以及监控,租用外包邮件系统的企业,则需选择反垃圾邮件出色的企业邮箱服务商,笔者认为中国诺网企业全球邮值得信赖,因为企业全球邮拥有Linux CentOS release 4.5 (Final)与McAfee uvscan for linux的高级反病毒结合。即时邮件杀毒监控,有效拦截附件中的病毒文件或者是邮件内容中的恶意代码。及时更新垃圾邮件数据库,每天有专人负责收集互联网上的信息,通过筛选、分析、整改等一系列细致过程来更新垃圾邮件数据库。

  还可以通过设置策略,判断邮件来源、邮件内容、邮件容量和类型等各项功能来实现避免对正常邮件误判效果;也可以对收到的所有邮件进行以下处理方法:“直接丢弃”、“保存在指定的邮件文件夹”、“转发到其他邮箱”“拒收并回复你想说的内容”或“自动回复来告诉对方你已经收到信”,最大限度垃圾邮件的接收。

  同时,支持IP白名单、域名白名单、发件人白名单、IP黑名单、域名黑名单、发件人黑名单等项目功能。总而言之,经过三重过滤、五重净化,反病毒、垃圾邮件过滤率都能达到98.32%。

  第二,提高边界防御能力以及对局域网管理

  通过网络基础设备进行过滤、抵抗外网的攻击,如防火墙、IPS、IDS能防范大多数的网络攻击,起到一定的保护作用。同时,局域网也进行安全防御,万一某台计算机中毒就可以避免连累整个网络系统。笔者认为局域网内计算机要及时更新个人防火墙和杀毒软件,定时进行杀毒以及对安全漏洞进行补丁。

  第三,加强公司对外信息交流的审核以及监控

  企业商业机密信息泄露有可能危及到企业竞争,甚至生存。如中国诺网企业全球邮就具备邮件监控功能,企业也应该从即时聊天、HTTP、FTP等各个出口,进行外发信息审计和监控,包括对关键字审计。

  第四,对网络应用进行管理

  首先要优化带宽,对垃圾流量进行限制,采用QOS技术对重要服务先行。其次,刚才笔者提到某些员工上班时间玩网游、在线聊天等严重浪费带宽资源。例如某广告公司就规定,员工上班用即时聊天工具即当泄露公司秘密处理,某些企业就干脆限制对“开心网”等SNS社区的访问。

  中国诺网的技术人员告诉笔者,如果采用封端口、封服务器IP是治标不治本的办法,最好以行政管理为主,再以技术手段为辅助,必要时也可行如下办法:一种为流量分配:通过网络应用设定带宽的上限和下限值,当达到一定的带宽值时,就会对其进行限制流量,避免了对网络带宽资源的消耗。另一种就是流量控制,通过一段时间内的数据统计,限定每个组的上网流量,然而通过不同网络流量的分析,在端口查询就能清清楚楚地查出哪个员工在做什么?/p>

  综上所述,企业建立起安有效的网络安全全保护措施,不但可以对企业本身以及员工之间都能起到保护作用,避免员工出现不必要的麻烦;同时也能高效利用互联网资源,达到企业对办公效率的基本要求。

其它资源
来源声明

版权与免责声明
1、本站所发布的文章仅供技术交流参考,本站不主张将其做为决策的依据,浏览者可自愿选择采信与否,本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络,其版权为原权利人所有。由于来源之故,有的文章未能获得作者姓名,署“未知”或“佚名”。对于这些文章,有知悉作者姓名的请告知本站,以便及时署名。如果作者要求删除,我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创,本站拥有所有权利。
4、如对本站发布的信息有异议,请联系我们,经本站确认后,将在三个工作日内做出修改或删除处理。
请参阅权责声明