【導(dǎo)讀】中小企業(yè)網(wǎng)絡(luò)安全規(guī)劃與實踐

　　

【正文】 登錄 、域的組策略管理 組策略是用來管理，下面的單位、部門里面的計算機，能享有那些功能，例如：限制用戶使用某些硬件設(shè)備、禁止下面計算機的 administrator 重命名、禁止更改注冊表、禁止下面的計算機運行某一個程序等等等 組策略還可以軟件下發(fā)，給下面所有計算機安裝程序 禁止某個軟件的限制 使用域組策略禁止下面計算機安裝可移 動設(shè)備 使用域組策略管理禁止域中計算機 administrator 使用域組策略給域中計算機安裝軟件 部署一個壓縮包軟件 壓縮包部署完成 驗證結(jié)果 第五章、網(wǎng)絡(luò)安全及維護 、更新 WEB 頁面的版面、樣式、內(nèi)容的更新；公司共享資料的更新；網(wǎng)絡(luò)教室、軟件下載內(nèi)容的更新；聊天室及電子論壇的維護等工作由管理員進行。 各種報表、數(shù)據(jù)庫更新，信息發(fā)布由各部門管理員從本地登錄服務(wù)器進行 、數(shù)據(jù)備份 中小型公司里員工的數(shù)據(jù)、公司的賬務(wù)數(shù)據(jù)、管理層人員筆記本電腦里的 報表、計劃、項目設(shè)計等文檔。根據(jù)有關(guān)統(tǒng)計這些數(shù)據(jù)的損壞率和丟失率在中小企業(yè)中占相當(dāng)大的比重。根據(jù)中小企業(yè)的自身特點，易備無憂提出了投資少效果好簡單、全自動、 安全 , 并且能夠迅速應(yīng)用的數(shù)據(jù)本地備份和恢復(fù)解決方案。很好地幫助中小企業(yè)解決數(shù)據(jù)安全地問題 各企業(yè)單位因其業(yè)務(wù)的特點，要求企業(yè)業(yè)務(wù)網(wǎng)絡(luò)能夠長時間的安全可靠的運行，以提供其工作人員和企業(yè)客戶良好的經(jīng)營環(huán)境。然而，隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)拓展的需要，很多現(xiàn)代相繼開通了遠程聯(lián)網(wǎng)和遠程業(yè)務(wù)或 Inter 網(wǎng)上業(yè)務(wù)，其企業(yè)業(yè)務(wù)網(wǎng)絡(luò)也從局域網(wǎng)發(fā)展成廣域網(wǎng)， 因而很容易受到社會上黑客的攻擊和惡性病毒的感染，加上網(wǎng)絡(luò)環(huán)境硬件本身的可靠性和操作人員的差異性，企業(yè)業(yè)務(wù)網(wǎng)絡(luò)的安全運行已引起業(yè)內(nèi)人士的極大關(guān)注。雖然各企業(yè)業(yè)務(wù)網(wǎng)絡(luò)都采 取了一定的措施，例如，用戶權(quán)限密碼管理、部署防病毒軟件、安裝網(wǎng)關(guān)和防火墻、加密傳輸業(yè)務(wù)數(shù)據(jù)等。但網(wǎng)絡(luò)系統(tǒng)仍十分脆弱。因此如何在現(xiàn)有網(wǎng)絡(luò)環(huán)境的基礎(chǔ)上，設(shè)計構(gòu)造一套合理的網(wǎng)絡(luò)應(yīng)急計劃方案，從而一旦出現(xiàn)網(wǎng)絡(luò)故障或系統(tǒng)崩潰時，能迅速地恢復(fù)系統(tǒng)和數(shù)據(jù)，這是每個現(xiàn)代企業(yè)面臨和必須解決的一項重要任務(wù)。 保證網(wǎng)絡(luò)安全運行的應(yīng)急計劃方案有三方面內(nèi)容：供電環(huán)境、 通信環(huán)境和網(wǎng)絡(luò)環(huán)境。而網(wǎng)絡(luò)環(huán)境備份和恢復(fù)是整個應(yīng)急計劃的基礎(chǔ) 、網(wǎng)絡(luò)優(yōu)化 在現(xiàn)有的網(wǎng)絡(luò)狀態(tài)下，使用者經(jīng)常會遇到寬帶擁塞、應(yīng)用性能低下、蠕蟲病毒、 DDoS 肆虐、惡意入侵等對網(wǎng)絡(luò)使用及資源有負面影響的問題及困擾，網(wǎng)絡(luò)優(yōu)化功能是針對現(xiàn)有的防火墻、安防及入侵檢測、負載均衡、頻寬管理、網(wǎng)絡(luò)防毒等設(shè)備及網(wǎng)絡(luò)問題的補充，能夠通過接入硬件及軟件操作的方式進行參數(shù)采集、數(shù)據(jù)分析，找出影響網(wǎng)絡(luò)質(zhì)量的原因，通過技術(shù)手段或增加相應(yīng)的硬件設(shè)備及調(diào)整使網(wǎng)絡(luò)達到最佳運行狀態(tài)的方法，使網(wǎng)絡(luò)資源獲得最佳效益。同時了解網(wǎng)絡(luò)的增長趨勢并提 供更好的解決方案，實現(xiàn)網(wǎng)絡(luò)應(yīng)用性能加速、安全內(nèi)容管理、安全事件管理、用戶管理、網(wǎng)絡(luò)資源管理與優(yōu)化、桌面系統(tǒng)管理，以及流量模式的監(jiān)控、測量、追蹤、分析和管理，并提高在廣域網(wǎng)上應(yīng)用傳輸?shù)男阅艿墓δ艿漠a(chǎn)品。該產(chǎn)品主要包括網(wǎng)絡(luò)資源管理器、應(yīng)用性能加速器、網(wǎng)頁性能加速器三大類，針對不同的需求及功能要求進行網(wǎng)絡(luò)的優(yōu)化。 網(wǎng)絡(luò)優(yōu)化設(shè)備還具有的功能，如支持的協(xié)議、網(wǎng)絡(luò)集成功能（串接模式 ,旁路模式）、設(shè)備監(jiān)控功能、壓縮數(shù)據(jù)統(tǒng)計、 QOS、帶寬管理、數(shù)據(jù) 導(dǎo)出、應(yīng)用報告、故障時不間斷工 作或通過網(wǎng)絡(luò)升級等。 、網(wǎng)絡(luò)安全 通常， 系統(tǒng)安全與 性能 和 功能 是一對矛盾的關(guān)系。如果某個系統(tǒng)不向外界提供任何服務(wù)（斷開），外界是不可能構(gòu)成安全威脅的。但是，企業(yè)接入國際 互連網(wǎng)絡(luò) ，提供 網(wǎng)上商店 和電子商務(wù)等服務(wù)，等于將一個內(nèi)部封閉的網(wǎng)絡(luò)建成了一個開放的網(wǎng)絡(luò)環(huán)境，各種安全包括系統(tǒng)級的安全問題也隨之產(chǎn)生。 構(gòu)建網(wǎng)絡(luò)安全系統(tǒng)，一方面由于要進行認證、加密、監(jiān)聽，分析、記錄等工作，由此影響網(wǎng)絡(luò) 效率 ， 并且降低客戶應(yīng)用的靈活性；另一方面也增加了管理費用。 但是，來自網(wǎng)絡(luò)的安全威脅是實際存在的，特別是在網(wǎng)絡(luò)上運行關(guān)鍵業(yè)務(wù)時，網(wǎng)絡(luò)安全是首先要解決的問題。 全方位的安全體系 ： 與其它安全體系（如保安系統(tǒng)）類似，企業(yè)應(yīng)用系統(tǒng)的安全體系應(yīng)包含： 訪問控制 ：通過對特定網(wǎng)段、服務(wù)建立的訪問控制體系，將絕大多數(shù)攻擊阻止在到達攻擊目標之前。 檢查 安全漏洞：通過對 安全漏洞 的周期檢查，即使攻擊可到達攻擊目標，也可使絕大多數(shù)攻擊無效。 攻擊 監(jiān)控 ： 通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù)攻擊，并采取相應(yīng)的行動（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）。 加密通訊： 主動的加密通訊，可使攻擊者不能了解、修改 敏感信息 。 認證： 良好的認證體系可防止攻擊者假冒合法用戶。 備份和恢復(fù)： 良好的 備份 和 恢復(fù)機制 ，可在攻擊造成損 失時，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù) 。 多層防御，攻擊者在突破第一道防線后，延緩或阻斷其到達攻擊目標。 隱藏 內(nèi)部信息 ，使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。 設(shè)立安全監(jiān)控中心，為 信息系統(tǒng) 提供安全體系管理、監(jiān)控，渠護及緊急情況服務(wù) 。 總結(jié) 隨 著畢業(yè)設(shè)計的結(jié)束， 三 年的大學(xué)生活也即將畫上一個圓滿的句號。在畢業(yè)設(shè)計的過程中，我得到了楊老師耐心和認真的輔導(dǎo)，這種嚴謹求實、認真負責(zé)的工作態(tài)度是值得我永遠學(xué)習(xí)的。此外，楊老師在我的畢業(yè)設(shè)計中也給予了莫大的關(guān)懷和幫助，你認真的工作態(tài)度、刻苦鉆研的精神也永遠是我們學(xué)習(xí)的榜樣。 這次畢業(yè)設(shè)計是對我 3 年以來所學(xué)內(nèi)容的綜合應(yīng)用，雖然時間有限，但我還是從這次畢業(yè)設(shè)計中學(xué)到了好多知識，為我以后走向工 作崗位和繼續(xù)深造打下了良好的基礎(chǔ)。在以后的學(xué)習(xí) 和工作中，我仍然要不斷努力，嚴格要求自己，實現(xiàn)自己的人生理想… 但是，我仍然要認識到，畢業(yè)設(shè)計的結(jié)束也是另一個開始。我所掌握的內(nèi)容依然不足，需要在以后的學(xué)習(xí)和工作中不斷豐富，不斷補充。就以這次畢業(yè)設(shè)計為例吧，這次畢業(yè)設(shè)計其實就是模仿，學(xué)習(xí)論文的格式、寫作方法、注意事項等，如果要寫一篇好的論文僅靠這些是遠遠不夠的。寫一篇好的論文必須學(xué)會創(chuàng)新，要有創(chuàng)新意識。我要努力用新的方法去解決以前的問題，看一看是否你的方法有提高，至少我對以前的方法加以改進，這就是創(chuàng)新！然而，在 我看過的大多數(shù)文章中，好多都是用舊的方法去解決新的問題，這并沒有實質(zhì)效率上的提高，因此這樣的文章也很難成為優(yōu)秀的文章。這對于我來說有很大難度，但我一定要有這種意識，思想有多遠路才能走多遠！以后無論我繼續(xù)深造還是走向工作崗位都應(yīng)該如此，嚴格要求自己。 致謝 在這次設(shè)計中我首先感謝的是指導(dǎo)老師對我的精心指導(dǎo) ,我得到了老師的真心幫助和教導(dǎo)。這次在老師的指導(dǎo)下我們才算把畢業(yè)設(shè)計基本上完成，在做這次畢業(yè)設(shè)計種我們也遇到了很多的問題，感謝老師對我們耐心的講解。好多地方都是在老師的指導(dǎo)下才知道自己很多的地方不足， 但我在不斷的改進和完善。在這次畢業(yè)設(shè)計種也使我學(xué)到了很多的東西，同時也認識到了自己很多地方的不足。但我會在以后的學(xué)習(xí)中更加努力的。