網絡有限公司企業(yè)網絡安全解決方案電子信息工程專業(yè)畢業(yè)論文(編輯修改稿)
2025-06-10 23:14 本頁面
【文章內容簡介】 配置好防火墻過濾策略和系統(tǒng)本身的各項安全措施，及時安裝系統(tǒng)安全補丁，有條件的還可以在內、外網之間安裝網絡掃描檢測、網絡嗅探器、IDS、IPS 系統(tǒng)，甚至配置網絡安全隔離系統(tǒng)，對內、外網絡進行安全隔離；加強內部網絡的安全管理，嚴格實行“最小權限”原則，為各個用戶配置好恰當的用戶權限；同時對一些敏感數據進行加密保護，對數據還可以進行數字簽名措施；根據企業(yè)實際需要配置好相應的數據策略，并按策略認真執(zhí)行。 企業(yè)網絡的安全誤區(qū)(一) 安裝防火墻就安全了防火墻主要工作都是控制存取與過濾封包，所以對 DoS 攻擊、非法存取與篡改封包等攻擊模式的防范極為有效，可以提供網絡周邊的安全防護。但如果攻擊行為不經過防火墻，或是將應用層的攻擊程序隱藏在正常的封包內，便力不從心了，許多防火墻只是工作在網絡層。防火墻的原理是“防外不防內” ，對內部網絡的訪問不進行任何阻撓，而事實上，企業(yè)網絡安全事件絕大部分還是源于企業(yè)內部。(二) 安裝了最新的殺毒軟件就不怕病毒了安裝殺毒軟件的目的是為了預防病毒的入侵和查殺系統(tǒng)中已感染的計算機病毒，但這并不能保證就沒有病毒入侵了，因為殺毒軟件查殺某一病毒的能力總是滯后于該病毒的出現。(三) 在每臺計算機上安裝單機版殺毒軟件和網絡版殺毒軟件等效網絡版殺毒軟件核心就是集中的網絡防毒系統(tǒng)管理。網絡版殺毒軟件可以在一臺服務器上通過安全中心控制整個網絡的客戶端殺毒軟件同步病毒查殺、監(jiān)控整個網絡的病毒。同時對于整個網絡，管理非常方便，對于單機版是不可能做到的。(四) 只要不上網就不會中毒雖然不少病毒是通過網頁傳播的，但像 聊天接發(fā)郵件同樣是病毒傳播的主要途徑，而且盜版光盤以及 U 盤等也會存在著病毒。所以只要計算機開著，就要防范病毒。(五) 文件設置只讀就可以避免感染病毒設置只讀只是調用系統(tǒng)的幾個命令，而病毒或黑客程序也可以做到這一點，設置只讀并不能有效防毒，不過在局域網中為了共享安全，放置誤刪除，還是比較有用的。(六) 網絡安全主要來自外部基于內部的網絡攻擊更加容易，不需要借助于其他的網絡連接方式，就可以直接在內部網絡中實施攻擊。所以，加強內部網絡安全管理，特別是用戶帳戶管理，如帳戶密碼、臨時帳戶、過期帳戶和權限等方面的管理非常必要了。第二章 企業(yè)網絡安全現狀分析 公司背景宏錦網絡有限公司是一家有 100 名員工的中小型網絡公司，主要以手機應用開發(fā)為主營項目的軟件企業(yè)。公司有一個局域網，約 100 臺計算機，服務器的操作系統(tǒng)是 Windows Server 2022,客戶機的操作系統(tǒng)是 Windows XP，在工作組的模式下一人一機辦公。公司對網絡的依賴性很強，主要業(yè)務都要涉及互聯網以及內部網絡。隨著公司的發(fā)展現有的網絡安全已經不能滿足公司的需要，因此構建健全的網絡安全體系是當前的重中之重。 企業(yè)網絡安全需求宏錦網絡有限公司根據業(yè)務發(fā)展需求，建設一個小型的企業(yè)網，有 Web、Mail 等服務器和辦公區(qū)客戶機。企業(yè)分為財務部門和業(yè)務部門，需要他們之間相互隔離。同時由于考慮到 Inteer 的安全性，以及網絡安全等一些因素，如 DDoS、ARP 等。因此本企業(yè)的網絡安全構架要求如下：（1） 根據公司現有的網絡設備組網規(guī)劃（2） 保護網絡系統(tǒng)的可用性（3） 保護網絡系統(tǒng)服務的連續(xù)性（4） 防范網絡資源的非法訪問及非授權訪問（5） 防范入侵者的惡意攻擊與破壞（6） 保護企業(yè)信息通過網上傳輸過程中的機密性、完整性（7） 防范病毒的侵害（8） 實現網絡的安全管理。 需求分析通過了解宏錦網絡公司的需求與現狀，為實現宏錦網絡公司的網絡安全建設實施網絡系統(tǒng)改造，提高企業(yè)網絡系統(tǒng)運行的穩(wěn)定性，保證企業(yè)各種設計信息的安全性，避免圖紙、文檔的丟失和外泄。通過軟件或安全手段對客戶端的計算機加以保護，記錄用戶對客戶端計算機中關鍵目錄和文件的操作，使企業(yè)有手段對用戶在客戶端計算機的使用情況進行追蹤，防范外來計算機的侵入而造成破壞。通過網絡的改造，使管理者更加便于對網絡中的服務器、客戶端、登陸用戶的權限以及應用軟件的安裝進行全面的監(jiān)控和管理。因此需要（1） 構建良好的環(huán)境確保企業(yè)物理設備的安全（2） 劃分 VLAN 控制內網安全（3） 安裝防火墻體系（4） 建立 VPN(虛擬專用網絡)確保數據安全（5） 安裝防病毒服務器（6） 加強企業(yè)對網絡資源的管理 企業(yè)網絡結構宏錦網絡公司網絡拓撲圖，如圖 21 所示:圖 21 企業(yè)網絡結構由于宏錦網絡公司是直接從電信接入 IP 為 ，直接經由防火墻分為 DMZ 區(qū)域和普通區(qū)域。防火墻上做 NAT 轉換，分別給客戶機端的地址為 。防火墻接客戶區(qū)端口地址為 。DMZ內主要有各類的服務器，地址分配為 。防火墻 DMZ 區(qū)的接口地址為 。內網主要由 3 層交換機作為核心交換機，下面有兩臺 2 層交換機做接入。第三章 企業(yè)網絡安全解決實施 宏錦網絡企業(yè)物理安全宏錦企業(yè)網絡中保護網絡設備的物理安全是其整個計算機網絡系統(tǒng)安全的前提，物理安全是指保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故、人為操作失誤或各種計算機犯罪行為導致的破壞。針對宏錦網絡企業(yè)的物理安全主要考慮的問題是環(huán)境、場地和設備的安全及物理訪問控制和應急處置計劃等。物理安全在整個計算機網絡信息系統(tǒng)安全中占有重要地位。它主要包括以下幾個方面：1) 保證機房環(huán)境安全信息系統(tǒng)中的計算機硬件、網絡設施以及運行環(huán)境是信息系統(tǒng)運行的最基本的環(huán)境。要從一下三個方面考慮：、物理損壞和設備故障 、乘機而入、痕跡泄漏等 、意外疏漏等2) 選用合適的傳輸介質屏蔽式雙絞線的抗干擾能力更強，且要求必須配有支持屏蔽功能的連接器件和要求介質有良好的接地（最好多處接地），對于干擾嚴重的區(qū)域應使用屏蔽式雙絞線，并將其放在金屬管內以增強抗干擾能力。光纖是超長距離和高容量傳輸系統(tǒng)最有效的途徑，從傳輸特性等分析，無論何種光纖都有傳輸頻帶寬、速率高、傳輸損耗低、傳輸距離遠、抗雷電和電磁的干擾性好保密性好，不易被竊聽或被截獲數據、傳輸的誤碼率很低，可靠性高，體積小和重量輕等特點。與雙絞線或同軸電纜不同的是光纖不輻射能量，能夠有效地阻止竊聽。3) 保證供電安全可靠計算機和網絡主干設備對交流電源的質量要求十分嚴格，對交流電的電壓和頻率，對電源波形的正弦性，對三相電源的對稱性，對供電的連續(xù)性、可靠性穩(wěn)定性和抗干擾性等各項指標，都要求保持在允許偏差范圍內。機房的供配電系統(tǒng)設計既要滿足設備自身運轉的要求，又要滿足網絡應用的要求，必須做到保證網絡系統(tǒng)運行的可靠性，保證設備的設計壽命保證信息安全保證機房人員的工作環(huán)境。 宏錦企業(yè)網絡 VLAN 劃分VLAN 技術能有效隔離局域網，防止網內的攻擊，所以宏錦網絡有限公司網絡中按部門進行了 VLAN 劃分，劃分為以
公司管理相關推薦
鄂ICP備17016276號-1