目前，世界已进入信息时代，计算机网络已成为各种企业经济活动不可或缺的一部分。网络经济已经显示出其巨大的规模和便利性.快捷.快速等特点在企业管理中得到了广泛的应用。但目前，我国许多企业的网络安全管理能力处于初级水平，几乎没有更好的方法来应对专业的外部网络攻击，只能事后弥补，这将造成不可挽回的损失。因此，提高网络安全管理能力已成为企业不可忽视的重要组成部分。

1.企业网络安全分类

1.1物理安全

网络物理安全主要是指服务器.交换机.存储器等硬件设备是网络安全的基础，必须保证各种硬件的可靠性.稳定性等能力强。此外，在安装这些重要的计算机设备时，要注意周围环境是否有火灾.漏水等危险应保持室内阴凉干燥。硬件设备一旦损坏，数据很容易丢失。此外，相关设备室的钥匙由专人负责，24h监控.必要时可增加指纹锁，防止企业重要信息被盗[1]。

1.2.网络系统层面的安全

网络系统安全主要包括网络设置.连接.子网划分.系统程序漏洞等问题，由于网络背景的开放，涉及大量的数据传输，一些罪犯利用专业知识和手段窃取企业的核心秘密。例如，阿里巴巴的支付宝系统平均每天被黑客攻击不少于16亿次。如果没有先进的保护系统，给企业和用户带来的损失是不可估量的。

1.3通信和数据安全

网络的应用主要在于通信和数据交换，如果在传输过程中没有相关的保护措施，就有被拦截和窃取的风险。目前常用的保护措施包括添加网络密钥.增加身份验证系统.架构VPN安全通道等，以确保数据传输的安全和可靠性。通过调查，部分中小企业通信数据保护意识薄弱，专业知识严重缺乏.

2.企业网络安全问题危害现状分析

2.网络安全问题1危害

存在网络安全问题后，企业核心秘密有泄露的风险。例如，在一些重要项目的招标事件中，如果竞争对手获得了招标人或其他投标人的相关信息，这将使其完全主动[2]。目前，网络安全问题的主要危害如下：（1）严重影响企业声誉的产品核心数据和用户数据是企业在市场上的基础，但如果这些信息被罪犯获得，后果难以想象。2018年4月在全球蔓延“勒索病毒”许多企业和个人因无意中打开网站而遭受巨大损失，嫌疑人无法找到；2018年3月，美国著名社交网站Facebook股价因泄露5000万用户信息而大幅下跌，损失数百亿美元，用户数量也下降，企业信誉严重受损。这些事件都表明，在信息时代，信息泄露对企业的打击是巨大的。(2)专业机构统计显示，企业内部信息直接关系到70%的核心竞争力。特别是对一些科技公司来说，其知识产权直接占公司收入的50%以上。例如，企业发明新产品正处于测试阶段，相关数据由竞争对手获取，竞争对手依靠自身资本优势迅速将仿制品推向市场，直接导致企业破产。因此，保护内部数据是保持竞争力的基础，否则就没有底牌[3]。（3）日常经济活动被迫中断。影响效率的网络受到攻击后，会导致企业网络中断，无法进行正常的通信交流，甚至整个网络瘫痪，数据混乱或丢失。这将极大地影响工作效率，并使合作伙伴或用户严重怀疑企业的能力。在当今激烈的市场竞争中，更好的体验是客户选择的重要标准。

2.企业网络安全问题现状分析

（1）目前，企业网络受到外部攻击的类型很多，包括垃圾邮件.病毒木马.安全漏洞.恶意代码等：垃圾邮件和虚假网站占比最大，均超过20%；木马病毒.恶意代码.系统漏洞占15%左右，也是日常生活中比较常见的攻击方式。黑客是目前窃取网络信息的主力军，其主要应用手段如下：①密码入侵，通过专用软件破解企业加密文件；②伪装IP，主机将被篡改IP地址在企业内部IP获得防火墙信任后，即可获得内部信息；③木马病毒，可以通过病毒链接.优盘等传播，一旦用户无意中点击，就会自动植入系统。（2）内部安全漏洞网络安全问题涉及大量专业知识，只有相关专业技术人员才能有一定的深入了解，目前许多企业存在以下网络安全漏洞[4]。①在一些100-200人的中小型制造企业中，几乎95%的员工对网络安全一无所知，自我保护意识差。他们认为只要数据信息不主动传输，就不会被盗。即使数据被盗，也无法在第一时间发现并报警，给后期侦破带来很大困难。②缺乏网络安全维护人员和设备网络安全需要专业人员和设备维护，设备价格高，一些中小企业不太愿意购买。此外，市场上缺乏网络安全技术人员，大多数相关技术人员会选择去大城市发展，因为工资水平第一，第二，.三线城市相关人才缺口较大。③缺乏网络安全管理体系。许多中小企业没有专门的网络安全管理体系。很多人在日常上网时不注意识别是否有木马链接，随意登录来源不明的网站，对内部重要信息没有强制加密要求。松懈的内部管理给网络安全带来了巨大的挑战[5]。