程婷
摘 要 当前网络攻击日益恶劣,企业因为遭受网络攻击、数据泄露而造成的经济损失越来越大。在移动互联网等技术的快速发展下,企业对于网络安全风险防范的需求与日俱增,如何采取合理的安全防范措施为保证企业网络安全提供大力支撑是我们关注的焦点。本文分析了企业网络安全的现状,并探讨了企业网络安全防范的有效措施。
【关键词】网络安全 企业 防火墙
1 企业网络安全现状
众所周知,伴随着互联网应用不断深入,网络服务的内容和形式更加多元,网络设备数量暴增,覆盖用户庞大,信息交互形式也大大增加。特别是移动支付、互联网金融的快速发展,使得各级企业沉淀的价值数据大幅增长,交互频繁,整个网络生态纷繁复杂,环节风险增加,安全漏洞的威胁性和波及面迅速扩大。一个企业遭遇漏洞攻击,便有可能导致行业内连锁反应。2013年雅虎发生两次用户信息泄露,如黑客进行“撞库”,采用和雅虎账号同样用户名密码的其他平台账户,便可能被攻破。由此可见企业网络安全不仅损害企业自身的利益而且会给其他企业、甚至整个社会造成不良影响。
一项网络安全调查显示:目前企业员工仍旧普遍缺乏网络安全的意识,很多第三方服务带来的安全风险日益增多,还有超过三分之一的受訪者表示对企业业务迁移向云的数据安全的担心。调查同时发现,虽然有三分之二受访企业加大了在网络安全方面的预算,但其往往将重点防御购买安全技术,而非从人、流程、技术等方面进行整体的安全保障。……