埃摩森IT獵頭分享企業(yè)網(wǎng)絡(luò)安全管理中容易存在的問題：

        1、網(wǎng)絡(luò)IP地址混亂

        當(dāng)前，在大多數(shù)企業(yè)特別是一些中小企業(yè)，由于沒有專職網(wǎng)絡(luò)管理員以及對(duì)企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)投資有限，所以沒有對(duì)網(wǎng)絡(luò)IP地址進(jìn)行有效的規(guī)劃和管理。具體表現(xiàn)在公司員工可以隨意更換IP地址，這就造成了網(wǎng)絡(luò)IP地址的混亂。小規(guī)模的企業(yè)表現(xiàn)出來的問題要少些，但是稍微有些規(guī)模的企業(yè)，IP地址的混亂，則嚴(yán)重影響了正常的工作。IP地址沖突、IP丟失、自動(dòng)分配的IP數(shù)量不夠等問題層出不同。而一些惡意軟件或病毒，正是利用企業(yè)內(nèi)部IP地址混亂，造成企業(yè)內(nèi)部的網(wǎng)絡(luò)常常訪問不正常。

        2、網(wǎng)絡(luò)防病毒不力

        企業(yè)網(wǎng)絡(luò)不安全除了外在的一部分原因外，很大程度上還歸結(jié)于企業(yè)本身對(duì)網(wǎng)絡(luò)安全的防護(hù)不強(qiáng)。其中最有代表性的就是企業(yè)對(duì)網(wǎng)絡(luò)病毒的防護(hù)不力，有的企業(yè)沒有完整的企業(yè)網(wǎng)絡(luò)防護(hù)體系，完全依靠單機(jī)上的個(gè)人版防病毒軟件；有的企業(yè)沒有安裝局域網(wǎng)防火墻t有的企業(yè)沒有病毒偵測(cè)機(jī)制等等。而這些問題都為病毒的入侵提供了機(jī)會(huì)。

        3、網(wǎng)絡(luò)流量濫用

        網(wǎng)絡(luò)流量的問題是對(duì)企業(yè)網(wǎng)絡(luò)影響比較大的問題，有些網(wǎng)絡(luò)流量是正常的，有些是非正常的，也有隱形的網(wǎng)絡(luò)流量和顯性的網(wǎng)絡(luò)流量。實(shí)際的情況是，就算一臺(tái)計(jì)算機(jī)，沒有任何操作。網(wǎng)絡(luò)流量依然很大，企業(yè)局域網(wǎng)如果有幾臺(tái)這樣的計(jì)算機(jī)，整個(gè)公司的網(wǎng)絡(luò)出口就基本上被屏蔽了，而具體使用者卻對(duì)此一無所知。還有一種比較常見的情況是網(wǎng)絡(luò)下載和視頻，都需要比較高的網(wǎng)絡(luò)流量，而現(xiàn)在網(wǎng)絡(luò)下載和視頻也是員工們最喜歡使用的網(wǎng)絡(luò)手段。

        通過P2P軟件，在很短時(shí)間內(nèi)下載上G的文件，似乎是很平常的事情，但帶來的問題是，當(dāng)這些員T把下載工具一打開，整個(gè)公司的正常業(yè)務(wù)基本上市陷入癱瘓狀態(tài)。

        4、不重視對(duì)服務(wù)器的可靠性維護(hù)

        在當(dāng)今信息社會(huì)，就算是再小的企業(yè)，都會(huì)擁有至少一臺(tái)服務(wù)器，這些服務(wù)器，為企業(yè)的發(fā)展提供了可靠的保證。大部分服務(wù)器上面，保存著企業(yè)重要的數(shù)據(jù)，如財(cái)務(wù)、檔案等。很多企業(yè)，只是使用比較簡(jiǎn)單的手段進(jìn)行備份，而且這些備份，大部分是離線的，如每天一次，每?jī)商煲淮蔚?。一旦服?wù)器發(fā)生故障，數(shù)據(jù)丟失是必然的，對(duì)于大部分企業(yè)來講，花費(fèi)昂貴成本，構(gòu)建實(shí)時(shí)備份中心，有一定難度。

        服務(wù)器作為企業(yè)信息的核心，很多時(shí)候得不到有效保護(hù)。有一些服務(wù)器，甚至連機(jī)柜都沒有，任何一個(gè)人都可以隨便訪問服務(wù)器內(nèi)的內(nèi)容，可以打開服務(wù)器，可以向服務(wù)器上傳內(nèi)容，安裝程序。造成服務(wù)器操作系統(tǒng)的不穩(wěn)定，應(yīng)用程序更是隨時(shí)可能發(fā)生問題。

        5、企業(yè)信息資產(chǎn)管理不善

        企業(yè)為員工提供的軟硬件資產(chǎn)是要求員工在工作的環(huán)境下，為企業(yè)創(chuàng)造價(jià)值，可是很多員工卻把這些資產(chǎn)濫用，甚至挪為私用，缺乏管理的U盤上存放著私人信息，管理不善的計(jì)算機(jī)、CPU、內(nèi)存，甚至網(wǎng)卡，主板都被使用者更換掉，為企業(yè)帶來損失。例如，由于員工不使用企業(yè)統(tǒng)一購(gòu)買的正版軟件，而是使用自行安裝的盜版軟件，造成工作環(huán)境不穩(wěn)定，為企業(yè)帶來無法估量的損失。資產(chǎn)的損壞帶來的損失有時(shí)是隱藏的，并非那么明顯。但是一旦發(fā)現(xiàn)，卻是難以彌補(bǔ)的。