中小型企業(yè)的網(wǎng)絡(luò)安全構(gòu)建方案.ppt

中小型企業(yè)的網(wǎng)絡(luò)安全建設(shè)方案 信安121朱城 摘要 21世紀(jì)是一個網(wǎng)絡(luò)的時代 隨著網(wǎng)絡(luò)飛速發(fā)展 企業(yè)早已通過網(wǎng)絡(luò)應(yīng)用與其客戶或其他行業(yè)之間進(jìn)行業(yè)務(wù)往來 近年來 網(wǎng)絡(luò)的攻擊以及信息竊取等事件頻發(fā) 對企業(yè)造成了不可估量的損失 這告訴我們 網(wǎng)絡(luò)安全在網(wǎng)絡(luò)建設(shè)中已經(jīng)不是一項(xiàng)可有可無的技術(shù) 它逐漸成為保障企業(yè)發(fā)展的必要組成 網(wǎng)絡(luò)安全的解決方案不僅僅是技術(shù)的堆砌 更重要是的要把安全技術(shù)因地制宜的融入到具體系統(tǒng)架構(gòu)中 根據(jù)不同的企業(yè)的實(shí)際情況 網(wǎng)絡(luò)建設(shè)的規(guī)模 應(yīng)用層次 以及經(jīng)濟(jì)因素 設(shè)備檔次也不完全相同 就如何來確定企業(yè)網(wǎng)絡(luò)建設(shè)的總體方案 需求有一個統(tǒng)一的指導(dǎo)思想 或者說一般性的原則和方法 通過本文希望就中小型企業(yè)的條件構(gòu)建一個適合的方案為企業(yè)的日常運(yùn)作保駕護(hù)航 關(guān)鍵詞 信息安全 網(wǎng)絡(luò)構(gòu)建 內(nèi)網(wǎng)組建 對外防護(hù) 中小型企業(yè)網(wǎng)絡(luò)安全的現(xiàn)狀以及存在的風(fēng)險 當(dāng)今中小型企業(yè)與大型企業(yè)一樣 都廣泛使用信息技術(shù) 特別是網(wǎng)絡(luò)技術(shù) 以不斷提高企業(yè)的競爭力 大企業(yè)所面臨的各色安全問題同樣也困擾著中小型企業(yè) 各類網(wǎng)絡(luò)安全事件頻發(fā)給中小型企業(yè)造成了不可估量的損失 中小型企業(yè)用戶的局域網(wǎng)相對來說不會很復(fù)雜 主機(jī)數(shù)量不多 服務(wù)器所提供的服務(wù)較少 有的企業(yè)甚至沒有專門的管理人員來維護(hù)網(wǎng)絡(luò)的安全 這就給了很多黑客提供了可乘之機(jī)一般有以下一些安全隱患 計(jì)算機(jī)病毒在企業(yè)內(nèi)部的傳播 一般是U盤 移動硬盤之類的移動設(shè)備所攜帶進(jìn)入的 不法分子對內(nèi)部網(wǎng)絡(luò)的攻擊對外的服務(wù)器沒有任何的防護(hù)內(nèi)部網(wǎng)絡(luò)用戶上網(wǎng)沒有控制 浪費(fèi)網(wǎng)絡(luò)資源 1 各個職能部門需要在內(nèi)部網(wǎng)絡(luò)上既要有一個相對隔離的空間同時又要可以相互訪問 2 所有的計(jì)算機(jī)終端 服務(wù)器等信息設(shè)備需要聯(lián)網(wǎng) 3 對于外網(wǎng)用戶需要提供VPN服務(wù)4 擁有一個安全的內(nèi)部空間5 定期的安全檢測和隨時隨地的安全防護(hù) 中小型企業(yè)的網(wǎng)絡(luò)需求 點(diǎn)擊添加標(biāo)題 VPN系統(tǒng) 內(nèi)網(wǎng)FTP 入侵檢測系統(tǒng) 防火墻系統(tǒng) 入侵檢測系統(tǒng) 采用入侵檢測設(shè)備 作為防火墻的功能互補(bǔ) 提供對監(jiān)控網(wǎng)段的攻擊的實(shí)時報警和積極響應(yīng) 防火墻系統(tǒng) 采用防火墻系統(tǒng)實(shí)現(xiàn)對內(nèi)部網(wǎng)絡(luò)的隔離保護(hù) 對內(nèi)部網(wǎng)絡(luò)中服務(wù)器子網(wǎng)通過單獨(dú)的防火墻設(shè)備進(jìn)行保護(hù) VPN系統(tǒng) 對遠(yuǎn)程辦公人員及分支機(jī)構(gòu)提供方便的VPN接入 保護(hù)數(shù)據(jù)傳輸過程中的安全 實(shí)現(xiàn)用戶對服務(wù)器系統(tǒng)的受控訪問 內(nèi)網(wǎng)FTP 實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸以及各部門的專用區(qū)域 內(nèi)網(wǎng)FTP 日常維護(hù) 硬件維護(hù)1 儲存設(shè)備的擴(kuò)充2 設(shè)備的卸載和更換3 除塵軟件維護(hù)1 操作系統(tǒng)的維護(hù)2 網(wǎng)絡(luò)服務(wù)的維護(hù)3 數(shù)據(jù)庫服務(wù)4 用戶數(shù)據(jù) 指導(dǎo)老師 孫培梁