構建企業(yè)網絡安全方案

1、構建企業(yè)網絡安全方案 構建企業(yè)網絡安全方案——設備安全、VPN、QOS、服務器李燕子 李燕子摘要 摘要：互聯網給我們帶來了極大的便利。但是，隨著互聯網的空前發(fā)展以及互聯網技術的普及，使我們面臨另外提個困境：私人數據、重要的企業(yè)資源以及政府機密等信息被暴露在公共網絡空間之下，伴隨而來的網絡安全問題越來越引起人們的關注。計算機系統(tǒng)一旦遭受破壞，將給使用單位造成重大經濟損失，并嚴重影響正常工作的順利開展。加強企業(yè)網絡安全工作，是一些企業(yè)建設工

2、作的重要工作內容之一。本文主要分析了企業(yè)的網絡結構和一些基本的安全情況，包括系統(tǒng)安全的需求分析、概要設計，詳細設計分析等，重點針對企業(yè)網絡中出現的網絡安全問題，作了個簡單介紹。對有關安全問題方面模塊的劃分，解決的方案與具體實現等部分關鍵詞：拓撲 物理安全 VPN技術 QOS技術 容災備份 服務器安全. 引言 引言隨著互聯網的空前發(fā)展以及互聯網技術的不斷普及，企業(yè)的重要數據信息都被暴露在公共網絡空間下，很容易丟失或者被一些不法人士獲取。由

3、于黑客的攻擊、病毒的入侵、以及人為操作的不當等，都有可能威脅到重要信息數據，這些危害也越來越受到人們的重視。因此，根據企業(yè)的實際情況建立一套切實可行的安全網絡方案來改善這個情況，使企業(yè)的數據機密信息得以保護，并且可以保證企業(yè)的網絡順暢的工作，有助于公司的長遠發(fā)展。21.1 1.1 本課題的研究意義 本課題的研究意義本課題的研究意義在于研究企業(yè)網絡的安全解決方案以及實際的應用方法，是整個企業(yè)網絡安全設計的指南，是為公司做出一套正確有效的網

4、絡安全方案的重點。本需求的閱讀者是公司企業(yè)網絡管理方面的決策人，操作應用人員。1.2 1.2 本論文的目的、內容 本論文的目的、內容本論文的目的是為企業(yè)提出一個有效的網絡安全方案，使企業(yè)的網絡上的安全威脅降到最低。從企業(yè)的設備配置安全、系統(tǒng)軟件的安全、以及放火墻與入侵檢測等來保證企業(yè)的網絡安全。2. 2. 企業(yè)網絡現狀及設計目標（需求分析） 企業(yè)網絡現狀及設計目標（需求分析）2.1 2.1 概述 概述中國國內目前的企業(yè)需要的網絡安全產品

5、不僅僅是簡單的安裝，更重要的是要有針對復雜網絡應用的一體化解決方案，如：網絡安全、病毒檢測、網站過濾等等。其著眼點在于：國內外領先的廠商產品；具備處理突發(fā)事件的能力；能夠實時監(jiān)控并易于管理；提供安全策略配置定制；是用戶能夠很容易地完善自身安全體系。然而，有網絡的地方就有安全的問題。過去的網絡大多是封閉式的，因而比較容易確保其安全性，簡單的安全性設備就足以承擔其任務。然而，當今的網絡已經發(fā)生了變化，確保網絡的安全性和可用性已經成為更加復雜

6、而且必需的任務。用戶每一次連接到網絡上，原有的安全狀況就會發(fā)生變化。所以，很多企業(yè)頻繁地成為網絡犯罪的犧牲品。因為當今網絡業(yè)務的復雜性，依靠早期的簡單安全設備已經對這些安全問題無能為力了。網絡攻擊在迅速地增多：網絡攻擊通常利用網絡某些內在特點，進行非授權的訪問、竊取密碼、拒絕服務等等?？紤]到業(yè)務的損失和生產效率的下降，以及排除故障和修復損壞設備所導致的額外開支等方面，對網絡安全的破壞可能是毀滅性的。此外，嚴重的網絡安全問題還可能導致企業(yè)