摘要：随着社会经济的快速发展，科学技术也得到了进一步的提升。当前时代发展的趋势是逐渐向现代化、信息化和网络化时代进行转变，在计算机技术和网络技术应用范围不断扩大的同时，人们日常的生活、工作和学习在融入了计算机网络技术的基础上获得了更加便捷的服务，同时计算机网络技术的应用在很大程度上也促进了社会生产力的提升。然而科技是把双刃剑，计算机网络技术在服务人们日常生活的过程当中也存在着一定的发展问题。特别是计算机网络信息环境安全程度不够导致的各类网络信息损毁或者盗取事故，不但不利于维持社会正常发展的稳定性，还给计算机网络信息发展造成了较大的阻碍。
关键词：企业内网;信息安全;防范策略;
引言
当前信息安全的主要原因是系统不稳定，存储在计算机上的数据易于传输和检索。网络行业不断发展。恶意披露、数据窃取和数据窃取现在无处不在，而且还存在威胁信息安全的因素。必须同时控制对信息系统的主动和被动攻击，以降低数据丢失的风险。
1企业网站内部安全风险以及防护
硬件安全防护和其所面临的风险，是一个常见的安全问题，针对这系列问题，要从门禁控制技术方面去着手，维护供电系统的稳定方面去着手，同时也应该要有相对完备的防范灾害措施，像防水火、防雷电等。然后还可以运用自动报警设备以及防盗视频监控设备去进行风险的防控。然后是系统软件以及业务系统安全。对于这些问题，要针对企业网站中业务系统存在的一些漏洞，采取积极的措施进行修补。相对完善的规章制度可以有效的避免一些内部的安全风险，具体的工作过程中，不要去随意下载和安装一些来路不明的应用软件或是安全监测软件还有扫描软件等等，否则会使得企业内部面临一些安全操作风险。因此，要对企业内部的网络结构进行合理的规划，企业的内部网络和外部网络应该是处于隔离状态的，企业应用的软件，应该是统一安装下载的，并且是集中管理，病毒库升级也是比较及时的。
2内部网信息安全系统要求
在互联网信息时代，技术发展迅速，大部分公司办事处都与时俱进。每个公司都建立了自己的内部网络和数据存储中心，以及如何将内部网中的数据安全作为日常业务的中心。1)结构和性能为了充分确保系统的安全性和监控，需要了解系统运行时的基本条件，以便系统客户端能够成功激活保护模式并将其集成到计算机的启动配置文件中。此外，该系统应稳定和容错，以保持运行。此外，它应具备系统的维护和开发能力，可通过模块化功能设计方法加以扩展。2)系统运行成熟的安全系统应由三个部分组成:客户端、服务器和控制台，它们可以安装在内部网各种设备上的信息管理中，以便在条件允许的情况下进行更有效的分析。在系统操作过程中，首先创建数据源统计信息，包括软件、硬件和数据信息。此外，服务器还收集数据，并按信息类型在自己的数据库中进行排序。例如，三层网络交换机替换现有聚合集线器；在一个电气疗养院里改造网络设备。同时从机箱中卸下两个单层光纤收发器，以便直接连接聚合交换机，并在不离开现有结构系统的情况下提高防火墙的价值。
3企业内网的信息安全的防范策略
3.1使用防火墙和病毒查杀程序
在控制计算机网络信息受黑客或病毒入侵导致的信息安全问题时，为了避免计算机系统和计算机信息受到恶性攻击，应该对黑客或病毒采取针对性的保护控制措施。一方面用户要加强对防火墙的利用，防火墙作为所有计算机自身设定的安全保护程序，在很大程度上能够避免一部分黑客和病毒的入侵攻击。
而病毒查杀程序，如补丁程序等能够作为防火墙抵抗黑客和病毒入侵的一种补充手段，进一步完善防火墙内存在的安全漏洞，使防火墙的保护功能能够得到提升，同时也有利于增强防火墙对黑客和病毒的抗入侵能力，实现多种类型病毒的查杀。
3.2数据库的安全防范
企业网站的数据库面临着多重隐患，其中一个隐患可能就是数据库被盗，一定要根据这一隐患，采取积极措施。因为其中的的一些数据很有可能涉及很多企业的内部信息，一旦被别有用心的人窃取之后，极有可能会造成企业多个方面的损失。因此，企业应该重视网站搭建的安全性，数据库的存放路径要尽可能的复杂，文件名也应该趋向于复杂。数据库的机构安全问题也是一个非常重要的问题，数据库的结构安全包括数据表的命名和字段名的命名，若是命名过于简单的话，则非常容易被黑客运用各种反复试盗取，因此。数据表还有字段名的命名。也应该遵循登录密码的命名规则，进一步的复杂化，防止攻击行为的产生。还有数据库连接字符串，这也是一个重要的安全问题。其中明文密码安全以及数据连接文件名的安全问题是重点。明文密码安全指的是数据库连接字符串中不直接的出现明文密码，一般可以运用非对称加密算法，依靠数据源的连接方式，去建立和数据库的连接；数据源名称要避免用一些常见形式作为名称或是扩展名，要防止数据库连接或是被黑客下载窃取。
3.3密钥规划
Intranet信息加密可以使用两种算法:对称加密和不对称加密。在这种情况下，需要结合电力市场的数据传输要求分析各种算法的特点，才能得到最合适的算法。考虑到企业对实时数据的要求很高，可以使用顺序加密算法在数据保护期间实时满足要求。换句话说，对称加密算法比不对称加密算法更适合于大量数据的解密和少量数据的加密。
3.4网站源程序的安全防范
网站源程序的代码编写如果存在不完善的情况，就可能会导致网站的后台管理出现问题，还有可能导致数据库的一些重要安全信息出现泄漏，若是出现这样的情况，企业的信息安全必定也会面临着严重的威胁、恶意代码上传漏洞、后门和调试漏洞等等。首先是网页代码可能出现的问题，网页代码出现的问题可能是身份验证漏洞，避免出现这一问题可以在编写后台管理程序代码的过程中，不断的完善管理页面，无论哪一个管理页面，都应该进行身份验证，避免非法入侵。然后是恶意代码上传漏洞，针对这一问题，在编写代码的时候要对提交上来的数据信息进行及时的校验，校验的过程中，要及时的屏蔽一些其他的可执行代码，以防网站的登录信息出现泄漏。最后，网站程序发布途中，调试用的后门要及时去除，并且及时关闭一些不必要的端口。
结束语
企业内网的信息安全问题，是一个非常复杂的问题，长期以来一直是一个需要认真研究的课题，本文从企业内网潜在的安全风险入手，并提出了相关的一些预防的措施，目的是更好地保护企业内网的信息安全。由于其复杂性，除了需要我们在技术层面上有效保证信息的安全外，还有必要提高用户的安全意识和内网的管理机制方面来有效加强信息安全与预防。
参考文献
[1]张云鹏.企业网站搭建与信息安全防范策略浅析[J].环渤海经济瞭望,2020(04):109-110.
[2]王芸芸.计算机局域网的信息安全防范策略探讨[J].南方农机,2019,50(11):161.
[3]刘昆,范恭园,黎源,陈祥立,徐波.内部网信息安全的建设策略与防范对策探讨[J].通讯世界,2019,26(03):9-10.
[4]李慧颖.计算机网络信息安全问题及防范策略[J].智库时代,2019(05):284+286.
[5]宁洁,张晓峰,张鹏.内部网信息安全的建设策略与防范措施[J].信息通信,2018(06):102-103.