安全运维管理在企业中起的作用研究

　　【摘要】：在当今的企业里，信息化进程的脚步已经越来越快。但是随之而来的信息安全问题及信息系统运行维护问题也日益凸显。企业的信息安全外围保护是靠常规的网络安全设备，诸如防病毒系统、防火墙、入侵检测系统、认证系统等构成了企业安全网络环境的防护屏障。对企业内部的运维环境中，由于日常各类维护的需要，各类操作变更行为直接作用于企业的IT资源，这给企业带来巨大的安全隐患及潜在威胁，所以企业的安全运维管理不仅仅只是对于外部进行信息安全管理，同时也要对企业内部的各种操作变更行为进行安全管理。
　　【关键词】安全运维企业内网作用
　　1企业外网的安全运维管理
　　防火墙是长期以来保障企业外网安全最常用的工具，自然也是企业网络安全保护的一项重要措施。采用防火墙技术对于企业来说无疑是最佳的选择，防火墙设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。外网安全安全运维管理主要防范外部入侵或者外部非法流量访问，技术上也以防火墙、入侵检测等防御角度出发的技术为主。内网在安全管理上比外网要细得多，同时技术上内网安全通常采用的是加固技术，比如设置访问控制、身份管理等。当然造成内网不安全的因素很多，但归结起来不外乎两个方面：管理和技术。
　　2企业内网的安全运维管理
　　企业内部局域网安全运维管理对于企业长期稳定运行意义重大，运维不当可能引发诸多安全事故，要想将风险降低到最小，需要加强对用户身份的识别和用户权限方面的管理，要加强用户访问控制，构建实时监控、敏感操作回放等高效的运维环境。科学技术不断进步的同时，企业办公系统也取得了长足的进步和完善，单位日程运转越来越多地依赖于企业内网信息网络，在一定程度上，内网信息网络就是企业的生命线，直接关系企业的正常运行。但以此同时，企业对内网信息网络的稳定性、可控性和可靠性也提出了更多更高的要求。内部信息网络是一个有机整体，终端、服务器、网络设备都是这个整体的有机组成部分，任何一个部分发生故障都可能对整个网络带来致命打击，因此，现代化企业对终端可控性和可靠性有着严格的要求。传统的网络安全对于我们来说并不陌生，主要是防备外网的攻击，一般的防范对策就是通过建立入侵检查系统、防火墙、VPN等等。但是这种传统的网络安全预防是基于内网安全可行的假设的基础之上的，这种假定排除了内网出现问题的可能，将威胁全部定位于外网，主要防范内外网边界。外网安全的威胁模型下，我们认为只要防控好内外网边界的网络安全就是维护了整个网络的安全。内网安全威胁模型相形之下就显得更加全面和细致，这一模型假定内网的终端、网络和用户都存在着不安全的因素，导致网络安全的原因是多方面的，可能来源于外网，也可能来源于内网节点。依照内网安全威胁模型，就必须加强网络安全的精细化管理，对内网涉及的一切节点和参与者展开细致部署和管理，提高内网的可控性。内网安全要求必须制定细致的安全控制措施，必须针对内网的一切终端、用户、服务器和网络展开有效管理，必须建立全面客观和严格的安全体系和信任体系。