構(gòu)建企業(yè)網(wǎng)絡(luò)安全方案

1、構(gòu)建企業(yè)網(wǎng)絡(luò)安全方案 構(gòu)建企業(yè)網(wǎng)絡(luò)安全方案——設(shè)備安全、VPN、QOS、服務(wù)器李燕子 李燕子摘要 摘要：互聯(lián)網(wǎng)給我們帶來(lái)了極大的便利。但是，隨著互聯(lián)網(wǎng)的空前發(fā)展以及互聯(lián)網(wǎng)技術(shù)的普及，使我們面臨另外提個(gè)困境：私人數(shù)據(jù)、重要的企業(yè)資源以及政府機(jī)密等信息被暴露在公共網(wǎng)絡(luò)空間之下，伴隨而來(lái)的網(wǎng)絡(luò)安全問(wèn)題越來(lái)越引起人們的關(guān)注。計(jì)算機(jī)系統(tǒng)一旦遭受破壞，將給使用單位造成重大經(jīng)濟(jì)損失，并嚴(yán)重影響正常工作的順利開展。加強(qiáng)企業(yè)網(wǎng)絡(luò)安全工作，是一些企業(yè)建設(shè)工

2、作的重要工作內(nèi)容之一。本文主要分析了企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)和一些基本的安全情況，包括系統(tǒng)安全的需求分析、概要設(shè)計(jì)，詳細(xì)設(shè)計(jì)分析等，重點(diǎn)針對(duì)企業(yè)網(wǎng)絡(luò)中出現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題，作了個(gè)簡(jiǎn)單介紹。對(duì)有關(guān)安全問(wèn)題方面模塊的劃分，解決的方案與具體實(shí)現(xiàn)等部分關(guān)鍵詞：拓?fù)?物理安全 VPN技術(shù) QOS技術(shù) 容災(zāi)備份 服務(wù)器安全. 引言 引言隨著互聯(lián)網(wǎng)的空前發(fā)展以及互聯(lián)網(wǎng)技術(shù)的不斷普及，企業(yè)的重要數(shù)據(jù)信息都被暴露在公共網(wǎng)絡(luò)空間下，很容易丟失或者被一些不法人士獲取。由

3、于黑客的攻擊、病毒的入侵、以及人為操作的不當(dāng)?shù)?，都有可能威脅到重要信息數(shù)據(jù)，這些危害也越來(lái)越受到人們的重視。因此，根據(jù)企業(yè)的實(shí)際情況建立一套切實(shí)可行的安全網(wǎng)絡(luò)方案來(lái)改善這個(gè)情況，使企業(yè)的數(shù)據(jù)機(jī)密信息得以保護(hù)，并且可以保證企業(yè)的網(wǎng)絡(luò)順暢的工作，有助于公司的長(zhǎng)遠(yuǎn)發(fā)展。21.1 1.1 本課題的研究意義 本課題的研究意義本課題的研究意義在于研究企業(yè)網(wǎng)絡(luò)的安全解決方案以及實(shí)際的應(yīng)用方法，是整個(gè)企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)的指南，是為公司做出一套正確有效的網(wǎng)

4、絡(luò)安全方案的重點(diǎn)。本需求的閱讀者是公司企業(yè)網(wǎng)絡(luò)管理方面的決策人，操作應(yīng)用人員。1.2 1.2 本論文的目的、內(nèi)容 本論文的目的、內(nèi)容本論文的目的是為企業(yè)提出一個(gè)有效的網(wǎng)絡(luò)安全方案，使企業(yè)的網(wǎng)絡(luò)上的安全威脅降到最低。從企業(yè)的設(shè)備配置安全、系統(tǒng)軟件的安全、以及放火墻與入侵檢測(cè)等來(lái)保證企業(yè)的網(wǎng)絡(luò)安全。2. 2. 企業(yè)網(wǎng)絡(luò)現(xiàn)狀及設(shè)計(jì)目標(biāo)（需求分析） 企業(yè)網(wǎng)絡(luò)現(xiàn)狀及設(shè)計(jì)目標(biāo)（需求分析）2.1 2.1 概述 概述中國(guó)國(guó)內(nèi)目前的企業(yè)需要的網(wǎng)絡(luò)安全產(chǎn)品

5、不僅僅是簡(jiǎn)單的安裝，更重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案，如：網(wǎng)絡(luò)安全、病毒檢測(cè)、網(wǎng)站過(guò)濾等等。其著眼點(diǎn)在于：國(guó)內(nèi)外領(lǐng)先的廠商產(chǎn)品；具備處理突發(fā)事件的能力；能夠?qū)崟r(shí)監(jiān)控并易于管理；提供安全策略配置定制；是用戶能夠很容易地完善自身安全體系。然而，有網(wǎng)絡(luò)的地方就有安全的問(wèn)題。過(guò)去的網(wǎng)絡(luò)大多是封閉式的，因而比較容易確保其安全性，簡(jiǎn)單的安全性設(shè)備就足以承擔(dān)其任務(wù)。然而，當(dāng)今的網(wǎng)絡(luò)已經(jīng)發(fā)生了變化，確保網(wǎng)絡(luò)的安全性和可用性已經(jīng)成為更加復(fù)雜

6、而且必需的任務(wù)。用戶每一次連接到網(wǎng)絡(luò)上，原有的安全狀況就會(huì)發(fā)生變化。所以，很多企業(yè)頻繁地成為網(wǎng)絡(luò)犯罪的犧牲品。因?yàn)楫?dāng)今網(wǎng)絡(luò)業(yè)務(wù)的復(fù)雜性，依靠早期的簡(jiǎn)單安全設(shè)備已經(jīng)對(duì)這些安全問(wèn)題無(wú)能為力了。網(wǎng)絡(luò)攻擊在迅速地增多：網(wǎng)絡(luò)攻擊通常利用網(wǎng)絡(luò)某些內(nèi)在特點(diǎn)，進(jìn)行非授權(quán)的訪問(wèn)、竊取密碼、拒絕服務(wù)等等?？紤]到業(yè)務(wù)的損失和生產(chǎn)效率的下降，以及排除故障和修復(fù)損壞設(shè)備所導(dǎo)致的額外開支等方面，對(duì)網(wǎng)絡(luò)安全的破壞可能是毀滅性的。此外，嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題還可能導(dǎo)致企業(yè)