企业网络的安全建设_开题报告

国内研究现状

随着国内网络安全的不断发展，人们对网络安全的认识也越来越广，网络的普及预示着我们即将跨入一个崭新的网络时代。据统计我国的大部分企业和单位都受到过攻击，包括政府，银行等等大中型的企业。因此加强网络的管理和维护是当务之急。

因此我国在企业网络安全保障上做了大量的工作。采用两项技术相结合的手段来合理的维护整个网络，把当前国际先进的安全技术和网络管理措施有效的结合起来。

但是往往企业网络的安全措施并不完善，由于管理者的管理不善，技术的缺乏，导致攻击者趁虚而入，破坏整个网络系统，有效数据被泄露。安全是网络赖以生存的保障，只有安全得到保障，网络才能实现自身的价值。网络安全技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络安全的重要防线。

刘永彬、赵茂栋等人（2014）认为，在企业的网络安全防护体系中，应该包括企业的安全策略、网络监控、安全管理和安全评估等多个方面。胡燕（2012）指出，安全管理是企业安全防范中的核心，只有将企业的安全管理做好，才能让企业的整体安全防范得到最大的发挥；肖伟（2011）提到，企业的人员管理是企业安全管理的一个重要方面，只有每个企业员工都清楚明白可能存在的企业网络安全隐患，清楚了解自身的操作对企业的业务所产生的影响，才能更好的防护好企业的网络安全。崔蓉（2010）也认为，对现代企业或政府、组织以及个人用户来说，在目前的网络时代，信息安全问题需要网络系统的软、硬件的相互协调和支持，统一协同工作，只有通过系统性的、一体化的保障措施，才能使得企业在网络或系统中所存在的数据信息得到保护，使得企业的系统能够连续地、可靠地、正常地、稳定地运行，使得设各所提供的服务不至于中断或者失效。

国外研究现状

早在20世纪70年代中期开始，网络与信息安全问题就已经被美国和英国高度重视了。直到20世纪80年代，第一个信息安全评价标准“可信计算机系统评价准则”（TCSEC，又称橘皮书）在美国国防部被公开，人们才认识到网络与信息安全的重要性。相继在20世纪90年代一些安全评价标准与日俱争。网络信息安全在经历了30多年的发展之后，实质性的取得了一系列成果，如：相关标准的制定和理论研究，安全产品和防御体系建设等等。这些成果都标志着网络信息安全将会走向一个大的阶段。

国际上主要的攻击防范技术如：信息伪装技术、入侵检测技术、黑客防范体系、信息监控与分析、病毒防范技术以及反病毒和抗入侵技术中的应用等等，这些都是比较前卫的技术。在产品研发方面，主流的安全产品如：防火墙，入侵检测系统，病毒专杀软件，虚拟专用网VPN，入侵响应系统，身份认证等等。

随着网络信息安全的不断深化，出现的问题也在不断的加深，如黑客的攻击，非法入侵，病毒攻击等等，这些已经成为了当今社会上主流的网络安全问题。若要避免这些一系列的网络攻击问题，那么网络技术应不断的提高，加强自身的防护功能。

美国乔治梅森大学的wang等人（2006）提出，在企业网络中的各种攻击是有着相互依存的逻辑关系的，之后poolsappasit等人（2012）将攻击图与贝叶斯评估相互融合，开发出了企业新的安全评估方式。美国的Dantu（2009）等人使用基于贝叶斯网络的方法，通过计算企业各个节点的攻击概率，让企业的网络安全管理人员明白企业中的各个环节所受到攻击的概率，使得企业安全管理人员能够根据这些攻击概率，合理的调整企业的安全策略以及安全设备的部署情况。Nign等人（2004）通过对企业入侵攻击发生之前与发生之后的安全事件进行结合比对，提出了需要对其进行逻辑关联的报警管理方法，大大的方便了企业的安全管理人员，使得企业安全管理者通过最早设备的警报信息，及时的保护企业的核心业务不受攻击的影响。Laborde等人（2005）则提出利用着色PetriNet的方式，对企业的网络拓扑结构、企业的安全目的等进行相应的描述，方便企业的安全管理人员对企业的所有设备（包括网络设备、操作系统、数据库等）进行《方面的安全属性评估，而企业的信息安全管理策略也需要考虑企业的经济效应，要根据企业的经济情况进行安全防护以及后续资金的投入，并不是说企业对其网络安全方案所投入的越多，企业所能控制的风险就越大。

B. ^范文提纲格式

摘要

引言

一、相关理论概述

（一）网络安全概念

（二）网络安全的基本特征

（三）几种比较常见的网络安全隐患

1.病毒传播

2.非法用户侵入

3.丢失数据

二、网络安全的现状

（一）信息技术迅猛发展

（二）网络安全面临巨大挑战

三、企业网络完全存在的问题

（一）安全漏洞

（二）计算机病毒感染

（三）恶意攻击和非法入侵

（四）管理及操作人员缺乏安全知识

四、企业网络安全问题的解决对策

（一）运用先进的网络安全技术

1.安全技术

2.加密技术

3.入侵检测技术

4.访问控制技术

（二）定期对系统安全性能进行检查

（三）合理划分安全域

（四）强化信息安全意识

结语

参考文献

C. 参考文献

[1]戴华秀.移动互联网时代信息安全应对策略分析[J].科技与创新,2016,(1):36.

[2]程华.对企业信息化建设中的网络安全管理问题探讨[J].民营科技,2016(1):78-78.

[3]李永湘.企业信息化建设中的网络安全问题研究[J].科技资讯,2016(8):24-25.

[4]吴昊.企业信息化建设中的网络安全问题探讨[J].神州旬刊,2016(11):182-182.

[5]李全忠,王东升.对企业信息化建设中网络安全管理问题的思考[J].中国管理信息化,2017,20(10):66-66.

[6]崔凯.对企业信息化建设中网络安全管理问题的思考[J].电子测试,2018,(12):122-123.

[7]董奕平.企业信息化建设集成与网络安全措施研究[J].中国管理信息化,2017,(20):52-53.

[8]李全忠,王东升.对企业信息化建设中网络安全管理问题的思考[J].中国管理信息化,2017,20(10):66.

[9]曹宏亮.企业信息化建设中网络安全管理问题的思考[J].信息与电脑,2019,31(17):218-219.

[10]陈晓宇,梅启梁.浅谈企业信息化建设中的网络安全问题[J].数字化用户,2017,23(35):185.