0前言
网络安全威胁的主要来源。网络安全的威胁是现代企业管理中经常会遇到的安全性问题，网络安全的来源具有不同的渠道和类型。在传统的理解中，网络安全威胁主要是病毒感染，但是，网络技术不断升级的情况下，网络安全更多的是对网络的非法入侵，对网络的攻击和访问。在大型企业中，网络安全的来源既有内网的威胁，也有外网的威胁，而内网的威胁远比外网的威胁要大得多，如果内网遭到攻击，那么，对大型企业的危害则是深入的。网络的安全隐患主要包括病毒、木马或者恶意软件的侵袭，网络黑客的攻击，文件或者邮件被非法窃听与访问，重要部门的信息被访问同时造成泄漏，外网的非法入侵，备份数据和存储媒体的损坏和丢失。针对于企业网络安全的认知误区。对网络安全的认知过程，是网络安全进行威胁处理的重要思想基础。在很多人都意识中，网络安全不是特别重要的事情，甚至认为只要是安装了防火墙，或者安装了防病毒的工具，使用了加密技术或者对数据进行了必要的保存，就不会遭到网络攻击，而实际上网络安全威胁远比意识中的要严重和复杂的多。例如防火墙的主要作用是用来控制两个网络之间的访问，它主要是限制互联网之间的来往，防火墙是隔离技术，在不同的网络之间控制安全域信息的出入。防火墙的主要工作就是控制存取和过滤封包，对针对于工作性的措施进行防范。但是，在网络安全威胁中，如果攻击行为越过防火墙，防火墙就没有多大的用处了。防火墙用于防止外部入侵，而无法防止内部入侵。还有人认为杀毒软件很有作用，杀毒软件是防止病毒的入侵，对系统中的病毒进行查杀，但是，在实际应用中可以发展，很多杀毒软件的功能都落后于病毒的更新，而且每一台机器的杀毒软件，都是把重心集中在网络防毒的系统管理上。如果没有网络作为依托，杀毒软件就会失去单击操作的能力。
1大型企业网络安全的设计
（1）大型企业网络安全的主要需求。企业网络安全的主要需求是根据具体业务的发展而确定的。以国家电网的电力企业为例，在网络安全上，需要建立具有Web和Mail等服务器和办公区客户机，企业的各个部门之间能够进行相互的联系，同样，也要进行必要的隔离。大型企业网络安全的设计中，主要的需求就是对网络设备进行组网规划，对网络系统的可用性进行保护，对网络系统的服务设施连续性设计，防止网络资源的非法访问，防止入侵者的恶意破坏，保护企业信息的机密性和完整性，防范病毒的侵害，对网络进行安全管理。以电力企业为例，对网络安全的需要主要是对业务的办理和系统的改造，要求企业的网络具有稳定性，能够保证各种信息的安全，防止图纸或者文档的丢失。
（2）大型企业网络设计的功能。在企业的发展建设中，应用计算机网络进行运营控制，提高了企业的经营和管理效力，但是，因为技术性的原因，也给网络安全带来的隐患。企业对于网络设计的功能主要可以体现在企业要求最资源进行共享。也就是说在网络内部企业的各个部门都能够共享数据库，共享打印机，形成办公自动化的良好秩序。对于大型企业而言，业务繁多，办公自动化非常重要，通过办公自动化能够形象高效率的工作方式。在通信服务方面，通过广域网能够随时接发邮件，实现Web应用，同时，接入互联网实现网络的访问，这样可以使企业能够随时在网络上进行查询，能够保证最新鲜资讯有明确的了解。
（3）大型企业网络设计的原则。大型企业的网络设计原则主要是以企业的运行为基础，以提高企业的运行效率为根本。在设计原则上需要掌握：第一，应用的便捷性。网络系统要以应用为前提，在实用性和经济方面具有绝对性优势，通过建立企业的网络系统，能够把企业统一到一个资源共享的平台。在资源利用上，保持好良好的状态。第二，技术的成熟性。网络系统设计需要进行不断的更新，以先进的技术和方法，引领网络发展。企业的运行中，涉及的部门多，业务种类多，这就要求网络系统对设备和工具十分熟悉，在网络的支撑下，能够完成各个部门的具体化工作。第三，系统的稳定性。大型企业依靠网络进行的工作很多，这就网络系统一定要具有超高的稳定性，在技术措施上，系统管理中，厂商技术中，维修能力方面都要能够随时确保系统的运行可靠性。如果网络系统运行不稳定，就会给整体企业的运营带来时时的危险性。例如大型电力企业中，如果网络不稳定，就会造成数据采集不稳定，就会给整体信息收集带来不良后果。
（4）具体应用技术的实施。在技术应用上，需要从网络安全的内部和外部进行综合控制。在位置选择上，需要选择具有防震、防风和防雨功能的建筑物，机房承重要求要满足设计要求，避免强磁场，强噪声的环境，避免重度污染的环境，避免容易发生火灾的环境。电力供应方面要选择稳定的电压，设置电压防护设备，能够提供短期备用电的地方。在电磁防护方面，采用接地方式防止外界干扰，电线和通信线路要进行必要的隔离，防止二者之间相互干扰。在访问权限上实施控制策略，企业的决策层，财务层，市场运营管理和生产层，都要进行分级别的VPN设计，各个VPN层级要有明确的区分。
2大型企业网络安全解决方案的实现
（1）确保网络企业的物理安全。网络安全的前提和基础性条件就是物理条件，在物理安全上，要重视环境设置。在机房环境安全上，要将信息系统的计算机硬件，网络设施等进行统一的管理。防止自然灾害，物理性损坏和设备故障，电磁辐射，痕迹泄漏，操作失误，意外疏漏等。在传输介质的选择上，要配有支持屏功能的连接器件，介质要具有良好的接地功能，能够对干扰严重的区域使用屏蔽线，增强抗干扰能力。在传输介质上，光纤具有明显的优势。
（2）形成网络防火墙的优化配置。网络防护墙对于网络安全是一项重要的技术类型，网络防火墙在配置过程中要掌握好，防火墙选择的数码类型，或者防火墙和VPN功能的结合，在防火墙的设计上，确定好源域，源地址对象，目的域，目的地址对象。防火墙要设置全局访问策略，在域内或者域间进行访问，内部网络为信任区域，外部网络为不信任区域。防火墙允许外部网络访问，但是不能进行内部访问，中间位置的访问需要进行权限设置。网络防火墙的优化配置，是形成网络防护的重要方式，网络防火墙的设计对于网络安全是重要的技术措施。
（3）实现网络VPN的准确对接。在网络技术不断进步的过程中，对网络安全解决的方案也逐渐进行完善。网络安全需要建立多重防御体系，同时在商业及技术机密上，要做好多种防范措施。大型企业是国家经济建设的重要组成部分，是创造经济效益和社会效益的集合体。网络的VPN功能主要是通过防火墙实现，在设计中主要是通过PPTP协议来是网络VPN，因此，首要的任务就是增加PPTP地址池，在PPTP设置中，选择Chap加密认证。
（4）构建网络防病毒多重体系。网络安全解决方案中防病毒体系的构建至关重要。通过防病毒体系的构建，可以针对企业网络安全的现状进行设计，通过建立多种防病毒方案，确保在简单或者复杂的网络环境下，都能够设计出适应大型企业运行情况的计算机病毒防护系统，这种系统可以适应多台机器，可以适用于多个服务器，在不同的超大型网络中，能够具有先进的系统结构，超强的杀毒能力，有效的远程控制力，可以方便进行分级和分组管理。
3结语
现代化的企业采用的方式也是现代化的，现代化的技术具有明显的优势，同时，也存在一定的弊端。网络信息资源的共享，为企业发展提供了智力支持，但也给企业带来了很多不安全的因素。对于大型企业的网络安全而言，要从技术上和管理上进行控制，通过有效的管理手段和升级化的技术，突出技术与管理的融合，实现网络安全的有效控制。
参考文献
[1]彭长艳.空间网络安全关键技术研究[J].国防科学技术大学，2010.
[2]阿莱.计算机网络安全问题及解决策略初探[J].信息与电脑（理论版），2012.
[3]卜祥飞.大型企业网络信息安全问题与解决方案[J].全国冶金自动化信息网2012年年会论文集，2012.
[数字农业论文4]周未，张宏，李千目，郭萍.计算机与信息技术[J]，2011.
[5]王怀.美国加强网络电磁空间竞争实力的举措（上）[J].国防，2011.
作者：耿泽飞 单位：国网陕西省电力公司
