中小企业网络安全解决方案

摘要

近年来，由于国家大力推进高新信息技术的使用，以及企业信息化建设的持续发展，人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，伴随信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所有的单机联成网络，这种小规模局域网络的搭建十分实用。计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成。然而，信息化在给企业带来效益和便利的同时，信息安全问题日渐凸显，特别是企业内网的安全威胁，各种各样的网络安全威胁也在以迅猛的速度不断地发展与更新，病毒、木马和恶意软件的入侵；网络黑客的攻击；重要文件或邮件的非法窃取、访问与操作；关键部门的非法访问和敏感信息外泄；外网的非法入侵；备份数据和存储媒体的损坏、丢失，为了规范企业内网用户操作行为，防止敏感数据泄漏，分析企业内部网络存在的已知安全问题，将提出内网安全防护的策略和方法。策略将从权限、制度等方面进行分析研究；方法将通过对工作中出现过的问题进行分析，再利用技术手段进行处理，并结合管理制度，有效地排除内网中现存的威胁，从而提高内网安全性。

关键词　信息化   攻击  方案和策略安全性

目录

摘要 I

引言 1

第1章 绪论 2

1.1 网络起源 2

1.2 企业网络安全的重要性 2

1.3 企业网络安全的意义 3

第2章 企业网络安全概述 4

2.1 网络安全的概念 4

2.2 网络安全系统的脆弱性 4

2.3 网络安全模型 5

2.4 面临的主要隐患 6

2.4.1 网络接口层上的攻击 6

2.4.2 网络层上的攻击 6

2.4.3 运输层上的攻击 7

2.4.4 应用层上的攻击 7

2.4.5 病毒的传播 7

2.4.6 系统漏洞带来的安全隐患 7

第3章 企业网络安全技术介绍 9

3.1 EasyVPN 9

3.2 SSH 9

3.3 IDS入侵检测 9

3.4 FireWall 9

3.5 访问控制策略 10

第4章 网络系统安全风险分析 11

4.1 物理安全风险分析 11

4.2 网络平台的安全风险分析 11

4.3 来自局域网内部的威胁 11

4.4 来自互联网的威胁 12

4.5 网络的攻击手段 12

第5章 企业网络总体设计方案 14

5.1 公司简介 14

5.2 公司安全需求分析 14

5.3 企业局域网安全设计的原则 15

5.4 企业局域网安全配置方案 15

5.4.1 路由器安全配置 15

5.4.2 防火墙技术安全配置 16

5.4.3 内部网络隔离 17

5.4.4 防病毒软件安装 18

5.4.5 审计与监控技术 20

5.5 行为管理 20

第6章 企业局域网安全管理 23

6.1 安全管理规范 23

6.1.1 安全管理原则 23

6.1.2 安全管理的实现 23

6.2 常见网络故障及解决 23

6.3 IP冲突解决 23

6.4 DNS错误 24

第7章 总结 26

参考文献 27

致谢 28