【正文】 法地址上以便Internet網(wǎng)上用戶訪問。攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)。良好的認(rèn)證體系可防止攻擊者假冒合法用戶。通過對(duì)特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊，并采取響應(yīng)的行動(dòng)（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）。通過對(duì)特定網(wǎng)段、服務(wù)建立的訪問控制體系，將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前?！　eb應(yīng)用程序防火墻:Web應(yīng)用程序防火墻提供高效的防御，防止與Web系統(tǒng)相關(guān)的攻擊。ISM具有強(qiáng)大的防DOS/DDOS功能，不但可以防御外網(wǎng)的DOS/DDOS，同時(shí)對(duì)于內(nèi)網(wǎng)用戶發(fā)起的DOS攻擊，UTM 安全網(wǎng)關(guān)也可以進(jìn)行防御。對(duì)于可疑攻擊行為，IPS系統(tǒng)采用靈活的策略進(jìn)行相應(yīng)處理，大大降低了IPS系統(tǒng)誤報(bào)和漏報(bào)給內(nèi)部網(wǎng)絡(luò)帶來的風(fēng)險(xiǎn)。 VPN系統(tǒng):用基于狀態(tài)檢測(cè)的防火墻系統(tǒng)實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)和廣域網(wǎng)進(jìn)行隔離保護(hù)。對(duì)于內(nèi)網(wǎng)安全，特別是移動(dòng)辦公，client quarantine(客戶端隔離)將對(duì)有安全問題的主機(jī)進(jìn)行隔離，以免其對(duì)整個(gè)網(wǎng)絡(luò)造成更大范圍的影響。因此我們建議企業(yè)采用立體多層次的安全系統(tǒng)架構(gòu)。一個(gè)典型的UTM產(chǎn)品整合了防病毒、防火墻、入侵檢測(cè)等很多常用的安全功能，而用戶既可以選擇具備全面功能的UTM設(shè)備，也可以根據(jù)自己的需要選擇某幾個(gè)方面的功能。且由于UTM的管理比較統(tǒng)一，能夠大大降低在技術(shù)管理方面的要求，彌補(bǔ)中小企業(yè)在技術(shù)力量上的不足。于是，UTM產(chǎn)品應(yīng)運(yùn)而生，并且正在逐步得到市場(chǎng)的認(rèn)可。易用的功能?！　?shù)據(jù)機(jī)密性:對(duì)于中小企業(yè)網(wǎng)絡(luò)，保密數(shù)據(jù)的泄密將直接帶來企業(yè)商業(yè)利益的損失。提供安全策略配置定制。（一）中小企業(yè)網(wǎng)絡(luò)安全需求分析　　目前的中小企業(yè)由于人力和資金上的限制，網(wǎng)絡(luò)安全產(chǎn)品不僅僅需要簡單的安裝，更重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。對(duì)網(wǎng)絡(luò)的不正當(dāng)使用，降低了生產(chǎn)率、阻礙電腦網(wǎng)絡(luò)、消耗企業(yè)網(wǎng)絡(luò)資源、并引入病毒和間諜，或者使得不法員工可以通過網(wǎng)絡(luò)泄漏企業(yè)機(jī)密。由于計(jì)算機(jī)網(wǎng)絡(luò)特有的開放性。企業(yè)信息設(shè)施在提高企業(yè)效益的同時(shí)，也給企業(yè)增加了風(fēng)險(xiǎn)隱患。選擇網(wǎng)絡(luò)操作系統(tǒng)時(shí)，應(yīng)考慮其是否是一個(gè)高性能的網(wǎng)絡(luò)操作系統(tǒng)，是否支持多種網(wǎng)絡(luò)協(xié)議，是否支持多種不同的計(jì)算機(jī)硬件平臺(tái)，是否具有容錯(cuò)技術(shù)和網(wǎng)絡(luò)管理功能等多方面因素。（四）企業(yè)網(wǎng)的軟件配置軟件是Intranet的靈魂，它決定了整個(gè)Intranet的運(yùn)行方式、用戶對(duì)信息的瀏覽方式、Web服務(wù)器與數(shù)據(jù)庫服務(wù)器之間的通信、網(wǎng)絡(luò)安全及網(wǎng)絡(luò)管理方式等，是網(wǎng)絡(luò)建設(shè)中極為重要的一環(huán)。如果網(wǎng)絡(luò)中集線器較多可以考慮使用交換機(jī)，交換機(jī)實(shí)際上是一種特殊的集線器，主要用于連接集線器、服務(wù)器或分散式主干網(wǎng)，樓與樓之間建議使用交換機(jī)。（三）企業(yè)網(wǎng)的網(wǎng)絡(luò)布線在網(wǎng)絡(luò)建設(shè)中，布線可以說是真正的一次性投資，較大范圍的網(wǎng)絡(luò)布線需破土施工，基本無法追加投資提高其性能。Switch恰恰相反，價(jià)格雖然貴一些，但速度非?？?。在具體的應(yīng)用中，我們應(yīng)該要考慮到網(wǎng)絡(luò)的速度和選用的器材。網(wǎng)關(guān)能實(shí)現(xiàn)異構(gòu)設(shè)備之間的通信，對(duì)不同的傳輸層、會(huì)話層、表示層、應(yīng)用層協(xié)議進(jìn)行翻譯和變換。路由器和網(wǎng)關(guān)路由器(Router)用于連接網(wǎng)絡(luò)層、數(shù)據(jù)層、物理層執(zhí)行不同協(xié)議的網(wǎng)絡(luò)，協(xié)議的轉(zhuǎn)換由路由器完成，從而消除了網(wǎng)絡(luò)層協(xié)議之間的差別。網(wǎng)橋網(wǎng)橋（Bridge）數(shù)據(jù)層連接兩個(gè)局域網(wǎng)絡(luò)段，網(wǎng)間通信從網(wǎng)橋傳送，網(wǎng)內(nèi)通信被網(wǎng)橋隔離。由于網(wǎng)絡(luò)布線不便于升級(jí)，應(yīng)該使用最好的材料?？蛻魴C(jī)/服務(wù)器網(wǎng)的缺點(diǎn)是需專用文件服務(wù)器和相應(yīng)的外部連接設(shè)備(如HUB)，建網(wǎng)成本高，管理上也較復(fù)雜。對(duì)等網(wǎng)建議使用如Windows2000、WindowsXP操作系統(tǒng)客戶機(jī)/服務(wù)器網(wǎng)客戶機(jī)/服務(wù)器方式以太網(wǎng)是目前小型辦公網(wǎng)絡(luò)較多采用的一種方式，有使用UNIX、NetWare、WinNT等組建方式。尤其在硬盤容量較小(僅有40M)、計(jì)算機(jī)的處理速度還比較低的情況下，對(duì)等網(wǎng)具有獨(dú)特優(yōu)勢(shì)。目前，應(yīng)用比較廣泛的中小型網(wǎng)主要有對(duì)等網(wǎng)和采用Client/Server模式的網(wǎng)絡(luò)(簡稱Client/Server網(wǎng))。目前，接入Internet方式主要有： ASDL、光纜直接接入。目前常用的局域網(wǎng)技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM等多種。因地制宜選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)根據(jù)網(wǎng)絡(luò)中各節(jié)點(diǎn)的分布狀況，因地制宜地選擇不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。例如選擇總線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)一般選用同軸電纜作為傳輸介質(zhì)，選擇星形拓?fù)浣Y(jié)構(gòu)時(shí)需要選用集線器產(chǎn)品，因此每一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)應(yīng)的所需初期投資、以后的安裝維護(hù)費(fèi)用都是不等的，在滿足其它要求的同時(shí)，應(yīng)盡量選擇投資費(fèi)用較低的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。所以不同的企業(yè)構(gòu)建Intranet 可能會(huì)有不同的方法。企業(yè)網(wǎng)（Intranet） 的管理側(cè)重于機(jī)構(gòu)內(nèi)部的管理，其安全防范措施要求非常嚴(yán)格，對(duì)網(wǎng)上用戶有嚴(yán)格的權(quán)限控制，以確定用戶是否可訪問某部門的數(shù)據(jù)。企業(yè)網(wǎng)（Intranet）主要特征表現(xiàn)在以下幾個(gè)方面：企業(yè)網(wǎng)（Intranet） 除了可實(shí)現(xiàn)Internet的信息查詢、信息發(fā)布、資源共享等功能外，更主要的是其可作為企業(yè)全方位的管理信息系統(tǒng)，實(shí)現(xiàn)企業(yè)的生產(chǎn)管理、進(jìn)銷存管理和財(cái)務(wù)管理等功能。它通過簡單的瀏覽界面，方便地提供諸如Email、文件傳輸（FTP）、電子公告和新聞、數(shù)據(jù)查詢等服務(wù)，并且可與Internet連接，實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)上用戶對(duì)Internet的瀏覽、查詢，同時(shí)對(duì)外提供信息服務(wù)，發(fā)布本企業(yè)信息。并針對(duì)國內(nèi)絕大多數(shù)中小企業(yè)具有規(guī)模小、人員少、資金和網(wǎng)絡(luò)技術(shù)人才短缺等情況，根據(jù)其業(yè)務(wù)需求主要的文件和打印機(jī)共享、語音和傳真、Internet瀏覽及電子郵件服務(wù)等，提供從架設(shè)到維護(hù)再到管理的一系列需要注意的事項(xiàng)，具體詳細(xì)的描述或給出解決辦法。企業(yè)網(wǎng)的網(wǎng)絡(luò)安全摘要：隨著現(xiàn)在網(wǎng)絡(luò)化的普及，企業(yè)內(nèi)部和企業(yè)間使用網(wǎng)絡(luò)連通，更能方便的傳遞數(shù)據(jù)和信息。本文著重以企業(yè)網(wǎng)架設(shè)為中心，圍繞網(wǎng)絡(luò)安全需要注意到的事項(xiàng)，并會(huì)一定量針對(duì)網(wǎng)絡(luò)管理中容易忽略到細(xì)微處，而造成的網(wǎng)絡(luò)安全問題進(jìn)行一定的論述。它以TCP/IP協(xié)議作為基礎(chǔ)，以Web為核心應(yīng)用，構(gòu)成統(tǒng)一和便利的信息交換平臺(tái)。并且企業(yè)網(wǎng)也不同于傳統(tǒng)的企業(yè)內(nèi)部的局域網(wǎng)。而企業(yè)網(wǎng)則不同，其信息主要為企業(yè)內(nèi)部使用，并且大部分業(yè)務(wù)都和數(shù)據(jù)庫有關(guān)，因此要求企業(yè)網(wǎng)絡(luò)采用動(dòng)態(tài)頁面，以能夠夠?qū)崟r(shí)反應(yīng)數(shù)據(jù)庫的內(nèi)容，用戶除了查詢數(shù)據(jù)庫外，還可以增加、修改和刪除數(shù)據(jù)庫的內(nèi)容，和一些交互性上內(nèi)容。一、企業(yè)網(wǎng)的架設(shè)企業(yè)建立Intranet 的目的是為滿足企業(yè)自身發(fā)展的需要，因此應(yīng)根據(jù)企業(yè)的實(shí)際情況和要求來確立所建立的Intranet 所應(yīng)具有那些具體功能以及如何去實(shí)現(xiàn)這樣一個(gè)Intranet 。一般可按以下原則來確立：費(fèi)用低一般地在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)便大致確立了所要選取的傳輸介質(zhì)、專用設(shè)備、安裝方式等。在網(wǎng)絡(luò)中會(huì)經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)穩(wěn)定性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)具有良好的故障診斷和故障隔離能力，以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響減至最小。例如，假設(shè)一個(gè)網(wǎng)絡(luò)中節(jié)點(diǎn)主要分布在兩個(gè)不同的地方，則可以在該兩個(gè)節(jié)點(diǎn)密集的場(chǎng)所選用星型拓?fù)浣Y(jié)構(gòu)，然后使用總線拓?fù)浣Y(jié)構(gòu)將這兩個(gè)地方連接起來。為獲取Internet上的各種資源及Internet所提供的各種服務(wù)，規(guī)劃Intranet時(shí)還應(yīng)考慮接入Internet。ADSL可提供相對(duì)較高的理論在512KB到8MB的接入帶寬，可同時(shí)傳輸數(shù)據(jù)和聲音，并且費(fèi)用相對(duì)較低，但上行速度上限只有512KB，所以只適用于對(duì)Internet接入速度要求不嚴(yán)格的中小企業(yè)選用。因此，在這種網(wǎng)絡(luò)中每臺(tái)微機(jī)不但有單機(jī)的所有自主權(quán)，而且可共享網(wǎng)絡(luò)中各計(jì)算機(jī)的處理能力和存儲(chǔ)容量，并進(jìn)行信息交換。對(duì)等網(wǎng)適用于一些小單