一、企业网络信息安全的基本目标
企业网络信息安全技术的研究与开发最终目的是实现企业信息的保密性、完整性、可用性以及可控性。具体来讲市场化的发展背景，企业之间存在激烈的竞争，为增强市场竞争力，出现盗取商业机密与核心信息的不良网络现象。企业加强网络信息安全技术开发，一个重要的目的是防止企业关键信息的泄露或者被非授权用户盗取。其次，保障信息的完整性，是指防止企业信息在未经授权的情况下被偶然或恶意篡改的现象发生。再次，实现数据的可用性，具体是指当企业信息受到破坏或者攻击时，攻击者不能破坏全部资源，授权者在这种情况下仍然可以按照需求使用的特性。最后，确保企业网络信息的可控性，例如对企业信息的访问、传播以及内容具有控制的能力。
二、企业网络信息安全面临的主要威胁
根据相关调查显示，病毒入侵、蠕虫以及木马程序破坏是对企业网络信息安全造成威胁的主要原因。黑客攻击或者网络诈骗也是影响企业网络信息安全的重要因素。当然部分企业网络信息安全受到破坏是由于企业内部工作人员的操作失误造成。总之威胁企业网络信息安全的因素来自方方面面，无论是什么原因造成的企业网络信息安全的破坏，结果都会对企业的生产发展造成恶劣的影响，导致企业重大的损失。在信息化发展背景下，企业只有不断提高网络信息的安全性，才是实现企业持续发展的有力保证。
三、企业网络信息安全保护措施现状
当前企业在进行网络信息安全保护方面的意识逐渐增强，他们为确保企业网络信息安全时大都应用了杀毒软件来防止病毒的入侵。在对企业网络信息安全进行保护时，方式比较单一，技术比较落后。对于入侵检测系统以及硬件防护墙的认识不足，尚未在企业中普及。因此推进企业网络信息安全技术的开发，前提是提高企业对网络信息安全保护的意识，增强企业应用网络信息安全技术的能力，才能有效推动企业网络信息安全技术的开发。
四、促进企业网络信息安全技术开发的对策与建议
(一)定期实施重要信息的备份与恢复
加大对企业网络信息安全技术的研发投入，一个重要的体现是对企业网络信息的管理。企业对于重要的、机密的信息和数据应该定期进行备份或者是恢复工作。这是保障企业网络信息安全简单、基础的工作内容。当企业网络受到破坏甚至企业网络系统出现瘫痪，企业能够通过备份的信息保障生产工作的运行，把企业的损失降到最低。实现企业网络信息安全技术开发的实效性的基础工作是做好企业重要网络信息的定期备份与恢复工作。
（二）构建和实施虚拟专用网络（VPN）技术
以隧道技术为核心的虚拟专用网络技术，是一项复杂的、专业的工程技术。该项技术对于保护企业网络信息安全具有重要意义，并且效果显著。它把企业专用的、重要的信息进行封装，然后采取一定的方法利用公共网络隧道传输企业专用网络中的信息，如此一来可以实现对企业网络信息的保护，避免出现对企业信息的窃取与恶意修改。当然提升虚拟专用网络的兼容性、简化应用程序是企业网络信息安全技术研发重要课题。
（三）完善高效的防火墙技术
在企业内部网与外联网之间设置一道保护企业网络信息安全的屏障，即设置防火墙。这一技术是目前最有效、最经济的保障企业网络信息安全的技术。但由于当前大多数的远程监控程序应用的是反向链接的方式，这就限制了防火墙作用的发挥。在进行企业网络信息安全技术开发过程中，应进一步优化防火墙的工作原理或者研发与之相匹配的远程监控程序，来实现防火墙对企业网络信息安全的保护。
（四）对关键信息和数据进行加密
增强企业对关键信息和数据的加密技术水平也是企业网络信息安全技术研发的主要方面。更新加密技术，是保障企业网络信息安全的重要环节。企业在对重要信息和数据进行加密时可以同时采取一些例如CD检测或者KeyFile等保护措施，来增强企业重要信息的保密效果。
五、结束语
【关键词】 现代企业 信息网络 安全优化
21世纪是网络化、信息化的时代，互联网技术的飞速发展为我国各行业的发展创造了机遇。与此同时，现代企业的信息网络业发展也面临着巨大挑战，信息网络安全问题的产生为企业发展埋下了安全隐患。例如，同行业之间的恶性竞争、网络犯罪等不正当的市场竞争，均可以网络形式展开。针对此种情况，企业要认识到加强信息网络安全优化的重要性，并针对具体的安全问题，提出针对性的优化策略，切实解决现代企业存在的信息网络安全隐患。
一、加强企业信息网络安全优化的重要性
1.1提升现代企业的管理质量
在现代企业的发展过程中，信息安全具有不可或缺的重要作用。因此，加强现代企业信息网络安全优化管理，可保障企业信息的安全性和真实性，同时也可保障现代企业信息系统的可用性和机密性。企业信息网络的安全性得以保障，可为信息系统工作质量提供重要的参考数据。此外，信息网络管理人员要对信息网络优化和管理中体现出的实际问题进行总结，并针对信息系统管理中反馈出的实际问题，在企业内部制定针对性的应对方案和措施。最终，接提升现代企业的管理质量，提升整体管理水平。
1.2为现代企业获得更大的经济利益
任何一个企业发展的最终目的均为获得经济利益，利润是企业发展的主要动力。作为现代企业而言，保障企业的信息安全，并保障信息系统的正常运行，方可在有效安全技术的支持，为企业后期发展创造更大的利润空间。通过对企业近年来的发展情况进行分析和总结，利用数据和统计分析的方法，为企业的发展制定全面的发展方案[1]。同时，在进行数据分析和总结的过程中，可及时发现企业发展中存在的问题，并针对具体存在的问题，提出针对性的解决对策，保障现代企业获得更大的经济利益，获得更大的利润空间。
二、现代企业信息网络中存在的安全问题
2.1企业信息网络安全管理制度不健全
纵观目前我国现代企业的信息网络安全管理现状，仍存在较多的安全问题，其中，最为显著的安全问题就是企业内部尚未建立健全的网络安全管理制度。管理制度的不健全势必造成企业信息网络安全出现问题，例如，企业的网络管理工作中频繁出现违规操作的现象，造成信息网络的正常运行受到影响。
2.2企业信息网络安全管理人员的综合素质相对较低
从现代企业的网络安全人员配置上看，大部分现代企业在发展过程中仍存在技术人员缺乏的现象。企业在缺乏专业的技术人员和管理人员，导致企业在发展的过程中难以及时发现信息网络中存在的问题和漏洞。在网络信息技术不断发展的当今社会，企业信息网络安全面临着新的发展机遇[2]。当一些先进的技术、管理方式和操作方式引入到企业中，而企业内缺乏相关的专业人才，将造成企业信息系统的安全性和操作规范化受到影响。因此，现代企业的发展过程中，需要解决信息网络安全管理人员专业技能差、综合素质相对较低的问题，保障网络管理人员可及时解决信息系统在安全维护方面的问题，方可促进现代企业的全面发展。但就目前我国大部分企业的信息网络安全管理人员配置情况上看，解决此问题仍需要经历较长的一段时间，也需要企业付出更多的精力和财力。
2.3尚未制定完善的网络安全事故应急处理预案
在现代企业的发展过程中，加强对企业信息和信息系统安全运行的管理至关重要。企业出现网络信息安全是不可避免的，但企业可通过分析总结出现信息网络安全问题的原因，制定针对性的解决对策，预防信息网络安全事故的发生。但纵观现阶段我国大多数企业的发展现状，大多数企业仅仅意识到了加强网络信息安全管理的重要性，但并未在实际行动上体现出来。通过对现代企业的调查，发现大部分企业尚未制定完善的网络安全事故应急处理预案，当信息网络安全事故发生后，企业在面对安全问题上显得手足失措，难以有效应对。而这样的问题，对于信息网络的安全维护和安全管理而言，将造成较大的负面影响，不利于现代企业的长足发展。
三、实现现代企业信息网络安全优化的策略
3.1加强现代企业信息网络系统的规范化管理
在现代企业信息网络安全管理中，要实现企业信息网络的规范化和系统化，首先需要在企业内部制定严格的责任管理制度，加强安全管理。在网络管理中，通过建构多层防御和等级保护体系，加强对信息网络安全的控制和规范化管理。与此同时，企业要在现代化的发展过程中，要保障自身信息网络系统的安全性，要加强对网络性能的检测力度，并将外网和内网进行有效隔离[3]，为信息网络系统提供安全管理，并在企业的各部门实现信息系统安全管理。
3.2提升现代企业信息网络管理人员的综合素质
在现代企业的发展过程中，信息网络安全优化和管理是一项相对较为复杂且系统的工作。因此，在信息网络安全优化中，网络管理人员的专业能力和综合素质对安全优化管理的工作质量均可产生决定性作用。这则要求企业要对信息网络管理人员进行定期培训，通过在企业内部开展培训项目可使管理人员的管理能力提升，同时也可培养网络安全管理人员严谨的工作态度，让其意识到信息网络安全优化工作的重要性和必要性。与此同时，现代企业还可组织相关技术人员和专家，对企业信息网络安全优化的相关措施进行专题分析。通过系列的专题分析，可了解企业信息网络运行的实际情况，从而激发现代企业网络管理人员的工作热情和工作积极性。最终，可提升网络管理人员的综合能力，提升现代企业信息网络安全管理质量，提升整体管理水平。
3.3制定企业信息网络安全事故的应急方案
现代企业在发展的过程中，难免会遇到各种各样的信息网络安全问题。鉴于此种情况，不仅要提升网络管理人员的综合素质，加强对信息网络的规范化管理。还需要针对企业自身的信息网络安全管理现状，制定完善的现代企业信息网络安全事故应急预案。在制定应急预案的过程中，企业要将目标性、针对性、合理性以及全面化、规范化等特征融入其中。同时，在信息网络的运行过程中，要针对具体的运行情况，适当增加安全事故模拟演习和模拟训练等，提升信息网络管理人员的警惕性，保持认真的工作态度。只有在日常工作中，加强管理和训练，方可在事故发生时从容应对，最大限度降低信息网络安全事故对现代企业信息安全和自身发展造成的负面影响。
四、总结
综上所述，时代在发展，社会在进步，现代企业对信息网络安全优化提出了更多的要求和建议。信息网络是一项复杂的任务，具有涵盖范围广、涉及信息资源多等特征。在信息技术飞速发展的当今社会，信息网络安全优化是保障现代企业信息安全的重要途径，可有效解决企业中面临的网络信息安全问题。因此，现代企业要不断强化并规范企业内部信息网络建设，提升管理人员的职业素养和综合素质，为现代企业的发展提供更加安全、稳定的网络环境。
参 考 文 献
[1]王国强.现代企业信息网络安全改善措施[J].信息技术与信息化，2014（9）：64-65.
一、我国电力信息网络安全存在的问题
1.1网络黑客恶意入侵
虽然我国电力信息系统的安全防护较为严密，但是，电力信息网络系统的信息特别重要，如果遇到黑客的恶意入侵，损失将特别严重。黑客恶意入侵往往是对电力企业的网络系统进行干扰，黑客入侵一方面会窃取电力企业的信息，另一方面也会扰乱信息系统，使电力企业损失大量信息，损失大量信息的电力企业将面临企业经营发展的巨大困难[1]。目前，黑客恶意入侵现象在在我国电力信息领域比较多见，电力信息面临着较大的威胁，网络黑客的入侵能力较强，如果对电力企业进行信息窃取和信息干扰，电力企业的网络安全防护措施很难妥善保护信息系统的安全。一些电力企业对信息密码缺乏完善的管理机制，使得黑客非常容易的破解了电力企业的信息密码，权威调查结果表明，我国很多电力企业在信息密码方面存在问题，一些企业仅仅照搬了其他企业的密码管理方式，并没有加强对密码系统的研发，使得密码管理水平十分低下，还有的企业甚至没有对信息系统设置密码，导致信息完全没有受到保护，如果黑客盗取这些信息，不仅能够不费任何力量轻松盗取，还能够不留下任何盗取痕迹，使追查工作不具备任何线索。
1.2附带办公软件对信息系统的安全危害
计算机技术的发展为社会各界带来了巨大的便捷，许多计算机软件功能丰富，很大程度上改善了人们的生活。电力信息企业引进计算机技术，在很大程度上提高的工作效率和工作质量，电力企业的很多工作人员可以从网络上免费下载很多办公软件，这些办公软件能够对电力企业各项工作进行快速的计算并得出准确的结算结果，因此，很多电力企业的工作人员对办公软件的依赖程度很高，很多重要工作都要依靠办公软件进行，对办公软件的安全性放松了警惕[2]。现在，很多软件研发机构为了获取更高的经济效益，往往允许一些附带软件进入软件安装包，电力企业的工作人员在下载软件的过程中，不可避免的安装了与办公无关的附带软件，一些附带软件的安全性得不到保障，网络病毒往往会依靠这些安全性不高的附带软件进入电力企业信息系统，使信息系统受到病毒的侵袭，最终造成信息系统的瘫痪，使很多企业重要信息得不到妥善的保管。
1.3网络病毒的侵袭
自从网络普及以来，几乎每一台电都受到过网络病毒的侵袭，可以说，网络病毒是我国电脑网络最主要的问题之一。电力企业的信息网络也不例外，电力企业的电脑如果遭到病毒侵袭，电脑将有可能减缓运行速度，使企业的很多工作无法进行，如果情况严重，电脑有可能死机，不仅电力企业的工作无法进行，病毒的种类也将无法区分，电力企业将付出更加严重的代价。蠕虫性质的网络病毒是对电力企业信息网络危害较为严重的一种病毒。蠕虫病毒在对电力企业的信息网络造成破坏之后，会大量复制出其它病毒，这种蠕虫网络病毒的扩散方式与很多生物病毒一样，对电力企业的信息网络系统进行全面的入侵，这种蠕虫病毒一方面会大量繁殖，使杀毒工作难以进行，另一方面又较为隐蔽，一般的杀毒软件很难彻底清除这种病毒，另外，蠕虫病毒目前已经具备了应对杀毒软件的性能，使电力企业的杀毒工作更加困难。
1.4电力企业管理机制存在漏洞
很多电力企业的领导人将关注的重点放在电力供应方面，对没有充分认识到电力系统安全的重要性[3]。使得电力企业的信息安全管理机制迟迟没有得到完善。一些电力企业的工作人员没有按照要求下载正规的办公软件，使得一些病毒通过附带软件传播到电力企业的信息系统中，还有些电力企业没有科学的划分各部门的领导职责，使得网络系统得不到合理的使用，出现问题时也不能及时明确责任人。有些电力企业没有对网络机房加强监管，使得一些外来人员随意进入企业机房，还有些电力企业的工作人员缺乏足够的安全意识，不懂得信息安全的重要性，随意将信息泄露给外部人员，使电力企业的信息网络面临较大的安全问题。
二、电力信息网络安全问题的改进方案
2.1防治网络黑客恶意入侵
我国电力企业的工作人员要切实认识到，虽然我国电力企业对于黑客入侵的防范较为严密，但是依然不能彻底防止黑客的恶意入侵，从而加强对防治黑客入侵的重视。首先，要对信息系统的密码严加保管，电力企业要组建专门的密码管理团队，将各部门的信息系统密码设置为较为复杂的密码，防止黑客的恶意入侵。企业的密码管理团队要严格执行管理工作，对没有重视密码设置，甚至不按要求设置密码的工作人员要加大惩戒力度，使其切实认识到黑客入侵的重要问题，为信息系统设置合格的密码。
2.2加强对办公软件附带软件的管理
电力企业要对工作人员的办公软件加强管理，组建专业的软件管理团队，为企业各部门提供合适的办公软件，企业的办公软件要采取统一下载，统一管理的方式，不能允许工作人员随意下载不能确保安全的办公软件，切实避免因办公软件的附带软件存在病毒而对企业的信息网络系统构成危害。企业要加强对办公软件的研发，与软件研发机构和其他电力企业加强联系，以便获得安全的办公软件，使企业的信息网络系统更加安全。电力企业还要加强对员工的培训，使每一位员工提高对办公软件附带软件的警惕，切实做到维护企业信息网络安全。
2.3改善电力企业内部管理机制
电力企业的领导人不能仅仅关注供电系统的工作，要将关注的重点向信息网络安全防护方面转移。电力企业要将内部责任机制进行完善，明确划分每一位工作人员的责任范围，使工作人员在工作过程中能够合理的使用信息网络系统，避免因使用不合理而出现信息系统安全问题，企业要对不按规定使用信息网络系统的员工进行惩罚，使其提高对信息网络安全的认识。企业还要对外来人员加强管理，进入机房的外来人员要做好登记，不能允许与企业无关的人员进入企业机房，切实保证机房的安全，企业还要加强对员工安全意识的培养，使员工严守企业信息机密，不对外部人员泄露企业信息。
三、结束语
【关键词】 通信企业 信息网络 安全工作
在当今社会中，如何做好信息网络安全工作是值得进行深入研究与探讨的课题。如今的网络发展速度不断加快，信息相互融合的程度也在不断加深，网络给通信企业的工作带来便利的同时，也存在着一些难以避免的问题。安全上的漏洞给通信企业的发展带来了不利因素，需要及时解决，这样才有保持通信企业良好发展的可能。
一、通信企业中信息网络安全的现状
在通信企业目前发展中，对信息网络的安全性要求越来越高，由于通信企业对网络的依赖程度日渐加深，保障信息网络的安全性就显得尤为重要。通信企业在内部通常建立了与自身发展相适应的信息网络安全机制，并加大了对信息网络安全的维护力度。在通信企业中，大多应用了相关维护安全性能的系统，如防火墙、日志分析系统、防病毒软件等。根据自身发展要求投入了大量的资源，并进一步完善对信息网络安全工作，这是符合发展要求的举措。但在一定程度上，还无法完全避免通信企业受到信息网络安全的影响，这就需要通信企业进一步作出相应维护措施。
二、做好通信企业信息网络安全工作的方案
1、提高企业领导的重视程度。在通信企业中，加强信息网络安全工作与企业领导的重视息息相关，企业领导对信息网络安全工作重要性有了足够的认识，就会相应地加大对这项工作的投入力度。这样为做好信息网络安全工作提供了有利的发展条件，使这一工作有了充足的资金保障，同时，企业领导的重视也会促进各部门工作相互协调，提高工作效率。加强信息网络安全时，在无形中加大相关工作人员的工作强度，容易使工作人员产生抵触排斥的心理，根据这一情况，企业领导更需加以重视，为企业整个工作的顺利开展提供有利的保障。由此看来，只有在企业领导足够重视的情况下，才能够更好地为企业提供良好的发展平台。为通信企业做好信息网络安全工作打下坚实的基础。2、加强学习交流。由于互联网的普及，信息网络安全层面的技术在日益完善，技术水平不断提高，相应的技术知识日新月异。因此，加强学习交流，保障技术的先进性是做好网络信息安全工作的前提。通过与其它企业进行技术上的交流互换，完善发展体制，不断更新维护信息安全的技术，提出相应的解决措施，才能将通信企业的信息网络安全工作做好。3、专业化网络安全人员的配备。在网络安全工作中，通信企业还存在着兼职人员担任网络安全员职位的现象。这对于维护通信企业的信息网络安全是不利的，由于兼职人员在网络维护的专业性上跟不上时展的需求，在许多专业问题上还不能很好地进行处理，因此造成了通信企业网络安全工作存在问题的局面。针对这一实际问题，需要在维护网络安全工作中，应用专业化的技术人才，以最大程度保障通信企业网络安全。4、大力完善技术保护手段。一方面，技术保护手段的完善是推动通信企业网络安全工作的关键因素。要做好通信企业信息系统之间的安全隔离措施，在应用系统所在的服务器中，只对外开放相应指定的服务端口。另一方面，需加强对网络边界的管理，具体举措如在网络边界上设置防火墙等。防火墙可以有效地保障网络边界的安全，为防止病毒等不良因素的入侵做好预防工作。防火墙的配备同样需合理化，要避免产生不良情况，如开通不必要的服务。同时，国产设备应广泛应用于与网络相连接的安全设备中。
三、通信企业信息网络安全工作发展趋势
1、网络安全工作复杂化。网络信息技术将会持续发展，这就促使网络安全工作复杂化。威胁网络安全的因素不断更新，新病毒的出现、网络黑客的攻击技术提高等使维护网络安全工作的难度不断增加。同时随着网络应用的范围越来越广，所涉及到的相关工作日渐增多，也是网络安全工作难度增加的一个重要因素。
2、网络安全工作规范化。随着网络安全工作的逐步深入，网络安全工作势必将规范化。同时，在通信企业中，做好信息网络安全工作是重要的工作之一，因此，网络安全工作的规范化程度将日益加深。
结语：随着通信企业对信息网络安全工作的要求进一步提高，维护信息网络安全的重要性日渐突出。网络技术逐渐普及到社会的各行各业，对于自身网络安全性的保障是日常工作中不可缺少的任务与目标。在通信企业中，做好信息网络安全工作是必要的工作之一，这对于维护企业的利益、树立良好的企业形象、维护社会的安全与稳定都有着重要的意义。
参 考 文 献
[1]杨威，张敬和.浅谈通信企业如何做好信息网络安全工作[J].厦门科技，2001（03）.
关键词：网络安全；企业网络系统；黑客攻击；病毒攻击；采取措施
1当前网络存在的主要安全威胁因素
1.1安全漏洞。只要有漏洞，应该就存在漏洞，几乎每天都有新的漏洞被发现，程序设计员在修补已知漏洞时，又可能产生新的漏洞。现在各类的操作系统和应用软件都会有不同程度的漏洞存在，虽然操作系统的无口令入口为系统开发人员带来了便捷，但是它也成为黑客进入的通道。并且操作系统可能还存在一些隐蔽通道，给黑客以可乘之机。同时，这些操作系统中都包括了各种通用的服务供应户使用，而它具有一定的专属性，假如安装时没有关闭一些不相关的服务，就可能成为黑客进入的渠道。对于一些不怀好意的人，他们都有可能利用这些漏洞向企业网络发起攻击，从而使某个甚至整个网络丧失功能，威胁到企业的网络安全。1.2病毒感染。计算机病毒就像人体感冒发烧，也会出现相应的身体排斥的现象。在当代社会中，人们通过下载带有病毒的软件，让自己的电脑在无形中感染病毒，或者在没有查杀病毒的前提下通过U盘实行资源共享，同样也会造成病毒感染。可以说，有计算机的地方，就有出现计算机病毒的可能性。它随着计算机网络技术的发展而发展，现在的计算机病毒更具有隐蔽性，其破坏性更大，传播速度更快。当然，病毒的“毒性”不同，所产生的负面影响也就不同。轻者只会出现警告信息，重者则会破坏或危及个人计算机乃至整个企业网络的安全。按其种类可分为一下几种：木马病毒，蠕虫病毒，脚本病毒，间谍病毒。病毒往往在计算机的后台强制运行，让人防不胜防。1.3黑客攻击。网络作为一个开放式的资源共享平台，一些重要的企业机密和很高商业价值的文件成为黑客的攻击对象，它往往决定着一些企业的生存命脉，竞争对手往往会盯住了这部分商机，通过黑客的力量进行网络攻击得到资源。非法入侵企业网络系统，不管动机是什么，对企业的网络安全危害都是非常大的。黑客故意篡改网络信息，利用企业机密文件进行不法交易和冒充，干扰破坏数据加密过程中的信息互通，这些行为严重影响网络安全的行为，成为企业信息化、网络化发展的最大阻碍。1.4内部窃取和破坏。内部人员对网络系统可能会造成以下威胁：内部人员有意或无意泄密，更改信息记录；内部非授权人员有意或无意偷盗机密文件，更改网络配置和记录信息；内部人员破坏网络系统。1.5其他威胁。对网络系统的的威胁还包括电磁泄漏、设备失效、线路阻断、停电、操作失误。
2计算机网络安全的措施
2.1安装防火墙。防火墙作为计算机网络安全技术，已经广泛应用到企业当中。防火墙技术可以从根本上防范和控制计算机病毒。现阶段，防火墙可分为两种形式：应用级防火墙和包过滤防火墙。应用性防火墙可以保护服务器的安全，通过扫描服务器终端的数据，发现异常数据对计算机的攻击后，及时断开企业网与服务器的联系，来保护企业网不受病毒的侵害。包过滤防火墙通过及时过滤路由器传输给计算机的数据，阻挡病毒进入计算机，并通知计算机用户对病毒进行拦截，保护企业网的安全。2.2数据加密。数据加密技术是保证企业网络安全的另一计算机安全技术。该项技术可以对企业网内的数据信息进行加密，在数据传输和接收时必须要输入正确的密码，从技术上提高了企业数据信息的安全。所以，企业如果想要保证和提高其数据信息的安全，必须在企业网中加强对数据加密技术的使用，数据加密通常会用到以下两种算法，一是对称加密算法，即保持加密方法和解密方法的一致；二是非对称加密算法，即加密方法和解密方法的不一致性，以上两种加密方法已经广泛应用到企业当中2.3病毒查杀。及时进行病毒查杀也是提高企业网的网络安全的另一方法。计算机病毒对计算及终端设备和计算机网络的危害极大，可能会造成网页脚本病毒、计算机数据信息被盗或丢失、计算机系统瘫痪等，使用病毒查杀软件可以及时检测和更新计算机的操作系统，修补系统漏洞、对网页病毒进行拦截，更新病毒数据库信息，对下载的文件等进行病毒查杀后在进行查看和使用，以防止计算机病毒对计算及终端设备的损害2.4入侵检测。入侵检测对企业网的安全有非常重要的意义，它会在不影响企业网络正常运行的情况下，对网络运行的情况进行检测，入侵检测不仅可以收集计算机相关的数据信息，而且还可以对计算机内可能存在的侵害进行自动寻找，在计算机受到侵害时，它会对计算机用户发出警报，并切断入侵的途径，对其进行拦截，所以，入侵检测技术可以加强计算机的抗攻击性。入侵检测技术包括误用检测和异常检测。误用检测误报率低，响应快，而异常检测的误报率高，检测时需要全盘扫描计算机，两种入侵检测均需要较长的检测时间。2.5企业内部加强网络信息安全的规章制度的建立。企业根据其实际情况，遵照相关的规定，制定出符合本公司的全面规范，切实可行的安全管理制度。例如：计算机日常使用规范、岗位责任制度、责任追究制度、岗位责任制度等，管理制度中应明确描述出所有信息技术人员以及信息系统使用人员的网络信息安全职责和信息系统的使用规范，规范网络信息系统规范流程，减少人为操作失误。通过规章制度的建设，以制度管人，靠制度管事，为企业网络安全建立强有力的依据和有效的保障。2.6加强网络安全考核力度。企业不仅建立网络信息安全的规章制度，还应实行网络信息安全考核制度，采取适合企业自身的考核方式，使规章制度的制定落到实处，而不是形同虚设。把网络信息安全作为企业员工年终考核的重要指标之一。在检查到有违反其相关制度或网络安全事件发生后，负责网络信息安全的监督部门应对相关事件的发生原因，严重程度，损失，性质等进行调查确认，形成分析评价资料，对其责任人进行相应的处罚2.7环境、设备及介质安全。检测机房及相关设备是否安全；观察环境与人员是否安全，预防自然灾害。考虑计算机的防盗、防毁、防电磁泄漏发射、抗电磁干扰及电源保护等。防止媒体自身的防盗、防毁、防霉，以及数据的盗取、破坏或非法使用。
3结语
企业信息化建设已经成为这个时代不可或缺的产物，为各个企业带来了极大的便利，它是企业发展的必要条件，也是企业发展的必要前提。所以在市场经济发展的今天，企业想要在激烈的市场竞争中取得优势，就必须大力发展其网络文化，当然在发展企业网络的同时，还应加强对网络安全的管理，提高企业网络系统的安全性，以提高企业的效益。
参考文献
[1]韩加军.企事业及政府机关单位网络安全解决方案[J].科技风，2013
[2]李长英.企业内部网络的规划设计与实现[D].吉林大学，2013
[3]杨玮红.计算机网络安全技术在网络维护中的应用初探[J].神州，2013（31）：17
[关键词]民航企业信息 网络信息系统 网络信息安全
中图分类号：TP245.47 文献标识码：A 文章编号：1009-914X（2015）43-0312-01
1. 引言
网络信息系统逐渐成为现代企业管理中重要的基础设施，中国民航企业通过它们实现了对生产、管理信息的快速传递和共享，极大地提高了运行管理效率。因此，网络信息系统的安全稳定运行对于民航企业的正常运作而言非常重要，直接影响国家的安全形势，影响民航企业的发展与效益，可见制定正确的企业网络信息安全与防护策略已经成为了中国民航企业所面临的重要课题。
2. 民航企业网络信息化建设面临网络信息安全问题
近些年，我国民航企业的网络信息化建设虽然取得很大飞跃，但与国际先进水平还有一定的差距，尤其是民航的网络信息安全总体形势不容乐观，信息安全存在一些隐患，对此我们必须时刻警惕，加强防范。网络信息安全问题这主要表现在几个方面。
1）网络与信息系统的防护水平不高，网络信息系统遭到恶意入侵和攻击影响较大的网络信息安全事故时有发生，并直接影响安全生产，如2006 年中航信离港系统技术故障， 造成大量航班延误和大批旅客滞留机场，给我们敲响了警钟。
2）行业人员在网络信息安全技术水平方面还处在较低水平，缺乏专业队伍和人才。技术人员的应急处置能力不强，遇到突发事件应变处置能力还需提高。员工对网络与信息安全认识还不到位，安全意识淡薄，对网络信息不安全的事实认识不足。
3） 各单位的网络信息安全工作组织机构还不健全，在工作职责等方面还需明确加强。行业性质的网络信息安全标准、规范和认证体系不够完善，在网络与信息系统的建设和信息安全管理工作中缺乏统一的行业性标准、规范。缺乏一套完整有效的管理方法和有效的监督检查措施，缺乏网络安全审计和安全监控。
4）各单位建设网络信息系统时缺乏后期安全维护方案。缺乏更深入的系统安全备份机制，有效的系统恢复机制，遇到突发信息安全事故不能及时恢复网络信息系统的正常运行。
5）网络信息安全系统建设缺乏整体规划，个别单位是为了上系统而上系统，很多单位对各自的网络信息系统建设缺乏全面、深入、细致的安全体系规划和研究。网路信息安全基础设施建设发展也不平衡，设备缺乏统一性， 一些网络信息系统中缺乏足够的网络监控设备，不能及时发现处置外部入侵攻击行为，不能及时排除系统中的安全隐患和故障。
3. 保障民航网络信息安全的主要措施
在建立全行业信息安全防御体系，加大网络信息系统安全工作投入，加快网络信息安全设施建设的同时，还应做好几个方面。
3.1 完善网络信息安全制度，建立网络信息安全行政制度体系
从以前民航实际发生的安全事件来看，绝大多数是由于网络信息安全管理不到位、责任不明确造成的。因此，我们要进一步完善网络信息安全管理责任制，加强管理，明确责任。建立完善行业性质的网络信息安全标准、规范体系，继续加强网络信息安全工作，切实提高民航信息安全水平，逐步建立完善网络信息安全保障体系和防范机制，实行网络信息安全等级保护，分级保护，加大监管力度，建立网络信息安全通报制度。民航还应与国防、公安等机关部门密切配合联系，构建防御功能更强、覆盖面更广的网络信息安全防护体系。
3.2 加强培训建立网络信息安全防护队伍
大力发展民航网络信息安全产业， 密切跟踪国际网络信息安全产业发展动向，加强与国际间的合作交流，积极引进国际先进管理方法和技术， 加快网络信息安全技术与管理人才的培养。进一步增强民航系统网络信息安全意识， 逐步提高网络信息安全技术人员的业务素质和技术水平，打造一支技术全面、管理过硬、能打硬仗，与民航快速发展相适应的网络信息安全技术和管理队伍。
3.3 建立网络信息安全防护体系，通过先进技术手段保障信息系统安全
1）入侵检测和网络监控技术
入侵检测是近年来发展起来的一种防范技术，入侵检测是指通过对网络信息系统的行为、安全日志、审计数据、其它网络信息进行检测，检测到对本网络信息系统的入侵或入侵的企图， 其作用是监控网络和计算机系统是否出现被攻击或入侵。民航企业可以采用入侵检测技术建立入侵检测系（IntrusionDetection System，简称IDS），能同步检测到系统外部的入侵和内部用户的非授权行为，及时发现并报告网络信息系统中未授权和异常现象，对网络信息系统中的恶意行为第一时间发现并做出相应处置。
2）文件加密和数字签名技术
文件加密与数字签名技术是为保障信息系统及数据的安全保密性， 防止机密数据被外部窃取、更改、损坏。文件加密技术是用来防御文件被非法用户打开读取，数字签名技术是保障用户收到的是真正自己所需用户发来的邮件，确保用户的真实性。民航企业网络信息系统可使用文件加密和数字签名技术来保障信息数据的安全、保密、稳定性。
3）身份认证技术
身份认证是在网络信息系统中确认操作者身份的过程。身份认证通过防火墙、VPN、入侵检测、安全网关、安全目录等可以有效的管理网络信息系统的用户数字身份的权限，由于网络信息系统只能识别操作者的数字省份，而身份认证技术可效解决了操作者物理身份和数字身份相对应的问题，给网络信息系统提供了权限管理的依据。民航企业网络信息系统采用几种方式进行身份认证：用户名加口令密码的方式、用户所知道的东西（如印章、证件号码、信用卡号码等）；生物特征识别方式（包括指纹、声音、视网膜、签字、笔迹等），基于USBKey 的身份认证可提高系统安全性。
4）运用技术手段建立网络信息安全防护体系
现代攻击入侵方式的多元化， 单纯的依靠防火墙、身份认证、加密文件等手段已经不能满足现实需求，需要构成一个系统化、科学化的网络信息安全防护体系，不仅是单纯的网络运行过程的防护，还包括对网络信息系统的安全评估、系统监测、系统响应、安全监控、应急处置、安全服务、安全培训等方面。在全行业建立网络信息安全备份中心，对信息数据做到更好的保护。
4. 结束语
民航企业网络信息化安全要做到安全与发展并举，要正确处理好安全和发展的关系， 要以安全保发展，在发展中求安全。同时，还要注重管理和技术并重，要坚持管理和技术并重，技术是基础，管理是保障，既要积极采用先进成熟的安全技术， 又要重视安全管理的重要性，通过管理弥补技术上的不足，进行管理和技术并重的综合治理，保障民航网络信息化安全，为实现民航“十二五”规划和民航强国建设的宏伟目标打下坚实基础。
参考文献
1.1 网络系统中存在安全隐患。目前，现代企业网络大多采用以广播技术为基础的快速以太网的类型，传输协议通常为TCP/IP协议，站点以CSMA/CD机制进行传输信息，网络中各个节点之间的通信数据包，不仅能够被这两个节点所接受，同时又无法避免地被处在同一以太网上的任何一个节点的网卡截取。因此，只要能够接入以太网上的任一节点进行侦听，就可以捕获在该以太网上的所有信息，对侦听到信息加以分析，就能窃取到关键信息。这是企业网络安全存在的普遍安全隐患。通常，大多数企业由于网络建设经费的不足，没有相应的网络安全设备，对企业的网络安全也没有有效的安全措施和防范手段。
1.2 电子邮件的收发系统不完善，企业收发电子邮件是网络办公的基础活动，但是这些活动也是最容易感染病毒和垃圾的，缺乏安全管理和监督的手段。而企业大多在公司内部网络中没有设置邮件过滤系统。对邮件的监督和管理都不完善，同时，即使出现了侵害企业利益的事件也无法及时有效地解决，这也不符合国家对安全邮件系统提出的要求。
1.3 缺少专业的网络技术管理人员。企业对网络的出口、网络监控等都缺乏有效的技术管理，企业大多都没自己专业的网络技术管理人员，而且企业内部上网用户也存在着极大的安全隐患。
1.4 网络病毒的肆虐。只要连通网络便不可避免地会受到病毒的侵袭。一旦沾染病毒，就会造成企业的网络性能急剧下降，还会造成很多重要数据的丢失，给企业带来巨大的损失。
2 加强对企业网络安全的管理
2.1 建立健全企业关于网络安全的规章制度。只有建立了完善的规章制度，企业的各项工作才能得以顺利开展。企业要针对网络的安全责任和惩戒措施做出详细的书面规定，并进行相关制度的学习工作，让企业内部的员工都对网络安全的规章制度有所了解。对违反制度的人员要进行严历处罚，同时，企业还要建立并完善企业内部的安全保密制度。
2.2 规范企业网络管理员的行为。企业内部安全岗位的工作人员要经常进行轮换工作，在公司条件允许的情况下，可以每项上指派两到三人共同参与，形成制约机制。网络管理员每天都要认真地查看日志，通过日志来清楚地发现有无外来人员进入公司网络，以便做出应对策略。
2.3 规范企业员工的上网行为。根据每个员工的上网习惯不同，很多员工会把在家里使用电脑的不良习惯带到公司里来。这就要求企业要制定规范，规定员工的上网行为，如免费软件、共享软件等没有充分安全保证的软件尽量不要安装，同时，还要培养企业员工的网络安全意识，注意病毒的防范和查杀的问题，增强计算机保护方面的知识。
2.4 加强企业员工的网络安全培训。企业网络安全的培训大致可以包括理论培训、产品培训、业务培训等。通过培训可以有效解决企业的网络安全问题，同时，还能减少企业进行网络安全修护的费用。
3 企业网络安全的维护措施
3.1 使用防火墙技术。防火墙技术采用的核心思想是在相对不安全的网络环境中建构一个相对安全的子网，也是目前国际上最流行、使用范围最广的一种网络安全的技术。防火墙可以监控进出网络的通信数据，让允许访问的计算机和数据进入内部网络，将不允许进入计算机的数据拒之门外，限制一般人员访问内网及特殊站点，最大限度地阻止网络中的黑客访问企业内部网络，防止他们更改、拷贝、毁坏重要信息。因此，防火墙可以有效阻挡外网的攻击。目前，为了提高企业网络的安全性，企业网络中的防火墙设置一般遵循以下原则：依照企业的网络安全策略及安全目标，设置有效的安全过滤规则，严格控制外网不必要的访问；配置只允许在局域网内部使用的计算机的IP地址，供防火墙识别，以保证内网中的计算机之间能正确地迸行文件或打印机等资源的共享。
3.2 数据加密技术。企业如果要通过外网传送一些比较重要的机密文件和数据，则必须使用加密技术对文件和数据进行保护。加密技术和防火墙技术的配合使用，可以大幅度提高信息系统和数据的安全性，有效地做到防止文件和数据外漏的危险。
3.3 入侵检测技术。在不良的企业竞争中，会有许多入侵其他企业的网络、盗取商业机密的现象出现。为确保企业的信息安全，可以从计算机网络的若干关键点收集信息，并可以在企业网络中安装入侵检测系统，并从中发现公司的网络中是否存在违反安全策略的行为和迹象，详细分析这些信息，系统一旦检测到可疑的地址，便会自动切断入侵者的通信，并及时发送警告给企业的网络管理员，对企业的信息进行有效地安全保护。
【关键词】网络营销；原因分析；规避对策
一、产生企业网络营销风险的原因分析
（1）没有健全的网络营销法规。在我国当前阶段，网络营销涉及到的法律法规主要有：关于网络经济贸易的法规、建设网站中的法律、关于在线交易的法律、在线支付的法律、电子认证与签名、关于网络广告的法律、关于电子合同的法律、消费者权益保护法以及网上知识产权保护法等。（2）网络营销过程中软件、硬件存在不足。除了相关法律尚不健全，网络营销相应的技术也不够成熟，其中基础设施相对落后，交易过程中存在很多安全隐患，尤其是数据加密技术还不成熟。（3）受到传统方式的影响，消费者不能改变消费观念。现阶段，我国消费者还保持着旧的消费习惯和消费观念。在传统消费模式中，消费者通过触觉、视觉等各个感官来评判商品然后进行选择。但是网络能够提供给消费者的仅仅是少量的文字和图片，同时，由于市场的不规范操作导致消费者对网络购物心存疑虑，受到负面新闻的影响，不少消费者对网络购物产生排斥心理。
二、规避企业网络营销风险对策
（1）加强网上支付管理。首先，尽快实现各大商业银行的统一，使跨行操作更加简便；其次，使企业建立安全意识，把安全问题放在首位，然后再考虑企业的发展速度；最后，为保障支付安全进一步增大支付技术的攻关力度，在开发产品的初期就将安全性提到议程中，将风险环节前置，绝不将存在安全隐患的产品投入使用。（2）加强研究信息安全技术。市场全球化使网络营销更应注意信息安全问题。我国要想进一步发展网络营销必须加强信息安全的研究力度，而企业信息安全体系必须依靠先进技术系统做后盾。关于安全技术问题，包括了关键技术、关键设备、技术标准、安全技术管理等重要的内容，其中最关键的问题有两个：一是企业必须使用我国自主开发或国产的安全技术产品；二是国产信息安全产品的装备及采购和信息安全技术的采用和开发也必须归入法制范围。（3）建立健全信用评估体系。网络营销能够迅速发展必须依靠完善的信用评估体系。建立健全信用评估体系应该注意以下几个问题：第一，建立科学健全的信用评级体系，考虑国际惯例和中国国情并分析现代先进评级技术和传统研究方法，结合互联网技术等使信用评级体系更加合理化、科学化；第二，建立公正、独立的评级机构，不能受到企事业单位、政府或者被评级对象的影响；第三，政府要支持信用评级机构，使其顺利开展工作。（4）完善法律法规。不管是网络结算、网络安全或者是配送货物等都牵扯到法律法规。只有建立完善的法律制度，对违法者给予严惩才能使网络营销能够正常运作。因此，必须加大力度完善法律法规。从网络安全角度出发，必须根据我国国情组织力量积极开发属于我们自己的网络安全产品。对网络交易加大管理力度，制定相关标准来规范中介方以及买卖双方的交易行为，明确法律责任人和法律关系，防止并严厉打击网络营销中的欺诈行为。（5）强化企业制度建设。加强企业制度建设可以有效减少风险损失并能防范各类风险的发生。为了控制和防范网络营销风险，企业应该注意建设以下几项制度：第一，人员管理制度。要做到明确员工的权利和责任，使员工行为规范化，采用培训教育的方式使员工风险防范意识得到加强。第二，风险控制制度。建立风险控制制度可以形成科学的操作机制和处理方法解决企业在危急情况下的风险决策和交易管理。第三，监督制度。企业各项制度措施在监督管理下能够保证顺利完成，使其发挥作用。（6）灵活运用网络营销技巧。灵活运用网络营销技巧可以帮助企业进行网络营销，打开网络销售市场的大门，引导消费者改变传统的消费观念，最大程度的降低网络营销过程中的风险，保证其顺利开展，并不断发展壮大。
随着信息化时代的来临，人们的沟通方式、信息的传输方式等都发生了很大的改变，而网络营销是顺应时展起来的重要产物，早已得到了各界人士的广泛关注。虽然我国网络营销发展速度很快，但是存在的风险也有很多，因此，如何合理规避网络营销风险具有重要的实践意义和理论意义。
参 考 文 献
[1]高军，王睿．试论企业网络营销风险管理体系的建立[J]．现代管理科学．2007（4）
[2]陈水芬，吴诗启．当前企业网络营销风险及其规避措施[J]．现代营销．2011（6）
[3]唐俊亮．企业网络营销风险的指标评价研究[J]．商场现代化．2007（36）
1.1网络金融风险较大
网络金融风险一来自金融企业内部，二来自金融企业外部，来自金融企业内部主要是因为网络金融企业内部管理不力，对于网络计算机及软件设置维护不够，安全风险防范意识不强，违规操作等。来自外部则主要是因为相关开发商在提供网络产品时本身自带的网络及相关设备缺陷及相关客户资源在接受网络金融服务是有可能带来的风险。
1.2计算机内部安全风险
不少网络金融企业网上操作系统都存在漏洞，而这些漏洞在很大程度上都来自于计算机系统本身，不可避免地会给金融企业的日常操作及经营带来一定风险，首先是系统本身设计存在缺陷，系统纠错措施设计不足，这就不可避免地会给网络金融企业带来安全隐患。
1.3网络系统自身存在缺陷
网络金融中的网络系统协议缺少安全性是系统自身存在的最大弊病，除此之外，防毒软件和杀毒软件又不具备较强的功能，这就给病毒和黑客的攻击创造了条件，就目前世界范围而言，有40%的黑客攻击都来自于金融系统，而在我国高达60%。
2.4交易系统存在缺陷
相关金融企业为了使自身尽快地适应金融网络化，从而获得更高的企业效益，便自行设计开发网络交易系统，但在我国有明文规定，金融企业自行设计的网络交易系统必须符合标准，必须要通过正规检测，正是因为诸多金融企业引入网络交易系统时没有执行国家规定，这就为网络金融安全留下了隐患。
2网络金融企业的技术防范措施
2.1加强企业内部管理
网络金融的安全风险虽然主要是计算机系统问题，但内部管理上存在的缺陷也对网络金融带来了隐患。因此，网络金融企业必须健全内部管理制度，建立安全监管机制，建立网络金融风险预警机制和风险应急处理，以避免不法分子对于网络金融系的攻击，从而保证网络金融企业的正常运行，并以此来获得客户信任，保证客户的忠诚度，以进一步提高网络金融企业的经济效益。
2.2加强网络金融专业队伍建设
为客户提供网络金融服务虽然是网络金融企业的主要产品，金融专业人才是网络金融企业的主要力量，但是多数金融专业人才往往对于网络技术和计算机技术却是一个空白，许多网络金融业务人员只能进行简单的网页操作或基本的工作流程操作，因此，网络金融企业还是需要打造一批专业的网络管理和专业的计算机专业团队，以弥补网络金融风险防范的空白，只有专业的人才队伍才能保证网络金融计算机技术得到正常运用，也能保证相关软件和硬件得到及时的维修和升级。
2.3加强内部管理
购物车(0)