引言

随着我国经济技术的不断发展，企业数字管理作为网络时代的产物，已成为企业管理的发展方向。随着企业内部网络规模的快速扩大和网络用户的快速增长，企业内部网络安全问题已成为企业网络建设中不可忽视的首要问题。

1.企业内部网络安全现状。

目前，广泛使用的网络操作系统主要是UNIX、WINDOWS和Linux。这些操作系统存在各种安全问题。许多新的计算机病毒使用操作系统的漏洞进行感染。如果操作系统没有及时更新以弥补各种漏洞，即使安装了防毒软件，计算机也会反复感染。

1.2病毒破坏计算机病毒影响计算机系统的正常运行，破坏系统软件和文件系统，破坏网络资源，大大降低网络效率，甚至瘫痪计算机和网络系统，是影响企业内部网络安全的主要因素。

1.3在《中华人民共和国公共安全行业标准》中，黑客的定义是：未经授权访问计算机系统的人员，这也是大多数人对黑客的理解。大多数黑客不会分析操作系统或应用软件的源代码，发现漏洞并编写工具。他们只能灵活地使用他们手中非常丰富的现成工具。黑客入侵的常用方法有：端口监控、端口扫描、密码入侵、JAVA等。

1.4密码入侵方便管理。一般来说，企业根据其应用范围，为每个在线领导和工人分配一个账户，并分配相应的权限。为了访问不属于他们应该访问的内容，一些人通过异常手段窃取他人的密码，导致企业管理的混乱和重要文件的外流。

1.5通过异常渠道访问或内部破坏企业，有人销毁或篡改报复人事档案记录；有人改变程序设置，导致系统混乱；有人越权处理公务，为个人利益窃取秘密数据。这些安全风险严重破坏了学校的管理秩序。

1.6设备损坏设备损坏主要是指对网络硬件设备的损坏。企业内部网络所涉及的设备分布在整个企业中，管理非常困难。任何不能锁定的设施都可能有意或无意地损坏，这将导致企业内部网络全部或部分瘫痪的严重后果。

1.7敏感服务器的使用有限。由于金融等敏感服务器上有大量重要的数据库和文件，由于担心安全问题，应用软件不能发挥真正的作用。

企业内部网络是一个相对特殊的网络环境。随着企业内部网络规模的扩大，目前大多数企业基本实现了部门办公上网。由于互联网位置的扩大，网络监管更加困难。由于企业中的一些员工对网络知识非常感兴趣，并且具有相当高的专业知识水平，一些员工在学校学习的专业甚至是网络安全，攻击企业内部网络已经成为他们表现才能甚至发泄私人愤怒的首选。其次，许多领导和员工的计算机网络安全意识薄弱，缺乏安全知识。企业的规章制度不够完善，不能有效地规范和限制领导和员工的互联网行为。