《中小型企業(yè)的網(wǎng)絡(luò)安全構(gòu)建方案.ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《中小型企業(yè)的網(wǎng)絡(luò)安全構(gòu)建方案.ppt（12頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

中小型企業(yè)的網(wǎng)絡(luò)安全建設(shè)方案 信安121朱城 摘要 21世紀(jì)是一個(gè)網(wǎng)絡(luò)的時(shí)代 隨著網(wǎng)絡(luò)飛速發(fā)展 企業(yè)早已通過(guò)網(wǎng)絡(luò)應(yīng)用與其客戶或其他行業(yè)之間進(jìn)行業(yè)務(wù)往來(lái) 近年來(lái) 網(wǎng)絡(luò)的攻擊以及信息竊取等事件頻發(fā) 對(duì)企業(yè)造成了不可估量的損失 這告訴我們 網(wǎng)絡(luò)安全在網(wǎng)絡(luò)建設(shè)中已經(jīng)不是一項(xiàng)可有可無(wú)的技術(shù) 它逐漸成為保障企業(yè)發(fā)展的必要組成 網(wǎng)絡(luò)安全的解決方案不僅僅是技術(shù)的堆砌 更重要是的要把安全技術(shù)因地制宜的融入到具體系統(tǒng)架構(gòu)中 根據(jù)不同的企業(yè)的實(shí)際情況 網(wǎng)絡(luò)建設(shè)的規(guī)模 應(yīng)用層次 以及經(jīng)濟(jì)因素 設(shè)備檔次也不完全相同 就如何來(lái)確定企業(yè)網(wǎng)絡(luò)建設(shè)的總體方案 需求有一個(gè)統(tǒng)一的指導(dǎo)思想 或者說(shuō)一般性的原則和方法 通過(guò)本文希望就中小型企業(yè)的條件構(gòu)建一個(gè)適合的方案為企業(yè)的日常運(yùn)作保駕護(hù)航 關(guān)鍵詞 信息安全 網(wǎng)絡(luò)構(gòu)建 內(nèi)網(wǎng)組建 對(duì)外防護(hù) 中小型企業(yè)網(wǎng)絡(luò)安全的現(xiàn)狀以及存在的風(fēng)險(xiǎn) 當(dāng)今中小型企業(yè)與大型企業(yè)一樣 都廣泛使用信息技術(shù) 特別是網(wǎng)絡(luò)技術(shù) 以不斷提高企業(yè)的競(jìng)爭(zhēng)力 大企業(yè)所面臨的各色安全問(wèn)題同樣也困擾著中小型企業(yè) 各類網(wǎng)絡(luò)安全事件頻發(fā)給中小型企業(yè)造成了不可估量的損失 中小型企業(yè)用戶的局域網(wǎng)相對(duì)來(lái)說(shuō)不會(huì)很復(fù)雜 主機(jī)數(shù)量不多 服務(wù)器所提供的服務(wù)較少 有的企業(yè)甚至沒(méi)有專門(mén)的管理人員來(lái)維護(hù)網(wǎng)絡(luò)的安全 這就給了很多黑客提供了可乘之機(jī)一般有以下一些安全隱患 計(jì)算機(jī)病毒在企業(yè)內(nèi)部的傳播 一般是U盤(pán) 移動(dòng)硬盤(pán)之類的移動(dòng)設(shè)備所攜帶進(jìn)入的 不法分子對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊對(duì)外的服務(wù)器沒(méi)有任何的防護(hù)內(nèi)部網(wǎng)絡(luò)用戶上網(wǎng)沒(méi)有控制 浪費(fèi)網(wǎng)絡(luò)資源 1 各個(gè)職能部門(mén)需要在內(nèi)部網(wǎng)絡(luò)上既要有一個(gè)相對(duì)隔離的空間同時(shí)又要可以相互訪問(wèn) 2 所有的計(jì)算機(jī)終端 服務(wù)器等信息設(shè)備需要聯(lián)網(wǎng) 3 對(duì)于外網(wǎng)用戶需要提供VPN服務(wù)4 擁有一個(gè)安全的內(nèi)部空間5 定期的安全檢測(cè)和隨時(shí)隨地的安全防護(hù) 中小型企業(yè)的網(wǎng)絡(luò)需求 點(diǎn)擊添加標(biāo)題 VPN系統(tǒng) 內(nèi)網(wǎng)FTP 入侵檢測(cè)系統(tǒng) 防火墻系統(tǒng) 入侵檢測(cè)系統(tǒng) 采用入侵檢測(cè)設(shè)備 作為防火墻的功能互補(bǔ) 提供對(duì)監(jiān)控網(wǎng)段的攻擊的實(shí)時(shí)報(bào)警和積極響應(yīng) 防火墻系統(tǒng) 采用防火墻系統(tǒng)實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò)的隔離保護(hù) 對(duì)內(nèi)部網(wǎng)絡(luò)中服務(wù)器子網(wǎng)通過(guò)單獨(dú)的防火墻設(shè)備進(jìn)行保護(hù) VPN系統(tǒng) 對(duì)遠(yuǎn)程辦公人員及分支機(jī)構(gòu)提供方便的VPN接入 保護(hù)數(shù)據(jù)傳輸過(guò)程中的安全 實(shí)現(xiàn)用戶對(duì)服務(wù)器系統(tǒng)的受控訪問(wèn) 內(nèi)網(wǎng)FTP 實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸以及各部門(mén)的專用區(qū)域 內(nèi)網(wǎng)FTP 日常維護(hù) 硬件維護(hù)1 儲(chǔ)存設(shè)備的擴(kuò)充2 設(shè)備的卸載和更換3 除塵軟件維護(hù)1 操作系統(tǒng)的維護(hù)2 網(wǎng)絡(luò)服務(wù)的維護(hù)3 數(shù)據(jù)庫(kù)服務(wù)4 用戶數(shù)據(jù) 指導(dǎo)老師 孫培梁