企业网络安全问题及对策研究

摘要

随着Internet技术的日益普及，网络技术的飞速发展，企业信息化工作越来越受到重视，进入二十一世纪后，企业信息化不再满足于个人或单个部门的少量计算机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的协同工作，因此我们需要把这些计算机用网络联系起来，这也就是我们所说的企业网。而与此同时也给我们的网络带来了安全性问题，网络环境的复杂性、多变性及脆弱性也日渐突出，导致企业对信息安全的要求越来越高。如何去构建一个稳定安全的内网防护体系成为企业信息平台顺畅运行的关键保障，网络安全技术在企业网中应用研究课题具有十分重要的理论意义和现实背景。文章对网络安全相关理论进行简要阐释，介绍了网络安全的主要技术，分析了XX企业网络安全需求及其设计要求，最后提出XX企业网络安全的总体解决方案。

关键词：网络安全，VPN，技术；企业

目录

引言 2

第1章 网络安全概述 3

1.1 网络安全的定义 3

1.2 网络安全的特征 3

1.2.1 可用性 3

1.2.2 可靠性 4

1.2.3 机密性 4

1.2.4 完整性 4

1.2.5 不可抵赖性 4

1.2.6 可控性 4

第2章 网络安全的主要技术 5

2.1 杀毒软件技术 5

2.2 防火墙技术 5

2.3 VPN技术 5

2.4 安全隔离网闸 5

2.5 网页防篡改系统 6

2.6 安全审计系统 6

2.7 WAF 6

2.8 IDS 7

2.9 IPS 7

2.10 堡垒机 7

2.11 负载均衡技术 7

第3章 XX企业网络安全需求及其设计要求 8

3.1 XX企业网络安全需求分析 8

3.2 总体设计要求 9

第4章 XX企业网络安全的总体解决方案 9

4.1 网络拓扑结构 10

4.1.1 杭州总部网络的拓扑结构 10

4.1.2 分公司网络拓扑 11

4.2 企业IP地址规划 11

4.3 企业网络安全解决方案 12

4.3.1 企业物理安全规划 12

4.3.2 设备配置 13

4.3.2.1 交换机配置 13

4.3.2.2 堡垒机配置 15

4.3.2.3 IPS配置 16

4.3.2.4 网闸的配置 18

4.3.2.5 ACG配置 18

4.3.2.6 WAF配置 19

4.3.2.7 防火墙基本上网配置 20

4.3.2.8 配置链路负载均衡 21

4.3.2.9 配置SSL VPN 22

4.3.2.10 配置IPSec 23

4.3.3 网络安全管理 24

第5章 总结 24

附录 24

参考文献 41