技术与应用
企业园区网络的安全与运维管理刘成
0引言
随着信息技术的飞速发展，信息技术被广泛运用到人们的生产生活中，人们的生产生活越来越依赖信息技术，很多企业圆区的正常运行和管理也离不开信息技术，但在使用的过程中， Intemet网络的开放性和自由性给企业园区的网络安全、稳定运行带来了巨大的威胁，在企业园区，网络安全极其重要，不但可以保证人们正常的使用网络，还能保证企业园区内各企业的正常发展。因此，企业园区的网络管理员要全面掌握网络威胁网络安全的因素，制定科学合理的管理措施，保障企业园区的网络安全、稳定的运行，进而保证企业园区内各项工作顺利开展。
影响企业园区网络安全的因素 1.1内部局域网带来的威胁
相关调查显示，在网络安全事件中，大约百分之七十的原因是内部局域网被攻击。其原因主要有以下几点；第一，局域网可以实现客户网络资源共享，资源共享的过程给病毒的传播提供了路径。第二，局域网内部的网络管理人员掌握着相关用户名、口令、内部的网络结构等重要信息，在工作过程中，由于一些原因，网络管理员会有意或无意的把这些重要信息泄露出去，经常造成网络安全事件发生。第三，局域网内部的主机、服务器等设备经常直接或间接的连接到另一台网络设备，让不法分子有机可乘，企业园区内局域网的高宽带加快了病毒的传播速度，也加大了病毒对网络的影响。
1.2广域网与用户迁移带来的威胁
在网络的运行过程中，其他区域网络与本地区之间的网络连接存在安全隐患，本地区局域网可能会"感染"到其他区域网络带来的病毒。此外，由于用户变换工作地点，在不同的网络环境中使用同一台计算机设备，会把其他网络的病毒带入本地的网络，给网络安全带来威助。
1.3电子邮件带来的威胁
.........
（上接第27页）
................
填补和修复。这样能够使系统保持在最佳状态，减少病毒感染和黑客攻击的可能。
3.5安装杀毒软件，做好病毒防护
病毒自出现以来，已经对网络安全造成了严重的破坏，并且他将继续逻凶在未来的网络信息战场之上，成为各国信息安全技术部门不得不认真对付的一种高技术武器。由于病毒的传染性、潜伏性和巨大的破坏性，其杀伤力是极大的。如以前的"熊猫烧香"病毒，虽然已经过去很久，但还是让人们心有余悸。
攻防和对抗病毒的焦点和关键技术是病毒的制作技术、注入技术、激活技术和隔离技术，其中病毒防御技术中难度最大的是注入、激活和隔离技术，防御病毒，首先要对病毒的种类、性能、干扰机理进行研究，同时加强病毒注入、激活、耦合技术的研究和病毒的防御技术的研究。
要解决病毒间题，需要对用户进行知识的普及，鼓励用户们安装杀毒软件，做好病毒防护，一且发现病毒，便要在第一时间消灭它，因此，杀毒软件是每一台必不可少的软件。但是要从根本上解决问题，还是要我国提高自己的信息产业能力，用我国自己的安全设备加强信息与网络的安全性，大力发展我国自己的信
息安全产业。 4结束语
II28 1
万方数据
当前，电子邮件被广泛的运用于人们的工作和生活中，企业园区内的局域网用户不仅可以运用企业内部的网络和邮箱收发企业内部的办公邮件，还可以收到一些来自于Intemet网络的邮件，这些来历不明的软件有很大的不安全性，给病毒入侵者提供
了机会和途径，给网络系统埋下了安全隐患。 1.4Intemet带来的威助
一般来说，企业园区的网络会开启互联网网页浏览的功能，而网页浏览具有很大的不安全性，很大一部分网络病毒都来源于网页浏览。用户测览网页、在网页上下载资料等都会给园区网络带来病毒或木马程序，危害网络安全。此外，网络上有很多骗取关键信息的手段，经常让用户防不胜防，把关键信息透露出去，影响网络安全。
企业园区网络安全与运维管理的措施 2
2.1合理设计网络拓扑结构
企业园区的网络安全管理应该在设计阶段就开始考，为了增强基础网络运行的稳定性，园区网络设计人员要合理设计网络，如，设计关键节点双机热备、关键传输链路采用多条不同路由、设备互联采用动态路由环状连接等。要注意的是，在这个过程中，过于简单的网络结构会给网络埋下安全隐患，太过复杂的网络结构会给网络后期的运维带来不便，因此，园区网络管理员要权衡好网络结构的复杂性与简洁性之间的关系。
比如，在企业园区的网络安全管理中，为了增强网络的稳定性，有的网络管理员在个别局域网设计中考虑太多，不仅采用了双机热备和多链路上联，还采用了VRRP和STP。在后期的运维管理中，由于选用的设备不合理、版本不够稳定等原因，经常出现一些问题，在很大程度上降低了网络系统的可用性，为此，企业园区的网络管理员要根据园区的实际情况，合理设计网络拓扑结构，增强企业园区网络的稳定性。
（下转第30页）
SDDUDS.OBSBOBHnBOIUBBBBDDBBnNBBNSD 总之，要提高网络的安全性，便要研究它的不安全因素并据此做好防范措施，到目前为止，我们能够发现的不安全因素主要有黑客攻击、病毒、系统安全性低以及用户自身安全意识差等。要做好对不安全因素的防范措施，除了加强网络防火墙、系统访问控制、入侵检测技术、漏洞补丁更新技术和病毒防御技术外，国家还要加大研发力度，研发出更为先进而价的安全保护技术，并做好和其他国家的技术交流，这样才能真正提高网络的安全性。
引用：
[日]彭雄宇.论企业网络的不安全因素及防范措施]信息安全，2010
[2]成启明.浅谈影响网络安全的因素及防范措施()]承德民族师专学报，2009
[3]王东晖.浅议网络不安全固素及防范措施[]技术应用， 2013
[4]张明义.读网络不安全固素与防范技术糖施1]民营科技，2014.
[5]张东生.网络安全技术与防范策略探析D]安全技术， 2014
（中共彭阳县委党校
宁夏
756500