网络安全技术在雅士利集团中的应用

网络安全技术在雅士利集团中的应用—外网部署及办公网络安全摘要外网即为广域网，也称远程网。通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个城市或国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。企业外网拓宽了企业的市场范围，提高了企业的管理效率和经济效益，随着互联网业的蓬勃发展，企业外网已经成为企业形象营销的重要渠道。但是，也存在一些安全隐患，如果疏于防范，可能会给企业造成损失，影响企业的正常运营。本课题针对企业的外网部署和办公网络安全问题进行探讨研究，并以雅士利集团为研究对象，通过对雅士利集团的外网部署和办公网络安全建设的背景环境、需求分析、风险分析和外网、办公网络安全解决策略几方面的具体设计，降低了公司的网络风险，建立和完善了雅士利集团有限公司的网络安全系统。关键词：网络安全；外网；办公网络；雅士利集团AbstractInternetisthewideareanetwork,alsoknownastheremotenetwork.Usuallyconnectedacrossawiderangeofphysics,coveringtherangefromtensofkilometerstothousandsofkilometers,itcanconnectmultiplecityorcountry,oracrosscontinentsandcanprovidelongdistancecommunication,theformationoftheremotenetworkinternational.Extranetbroadensthescopeoftheenterprisemarket,improvethemanagementefficiencyoftheenterpriseandeconomicbenefits,withtheboomingdevelopmentofInternet,enterprisenetworkhasbecomeanimportantchannelforcorporateimagemarketing.However,therearealsosomesecurityhiddendanger,iftheguard,maycauselossestotheenterprise,affectingthenormaloperationofenterprises.Thispaperstudiestheextranetdeploymentofenterprisesandtheofficenetworksecurityproblems,andtothegroupastheresearchobject,solvespecificdesignaspectsofthenetworkdeploymentstrategyforthegroupandofficenetworksecurityconstructionbackground,needsanalysis,riskanalysis,andthenetworkoftheofficenetworksecurity,reducethecompany'snetworkrisk,establishandimprovethenetworksecuritysystemYashiligroup.Keywords:networksecurity；network；officenetwork；Yashiligroup设计说明雅士利集团目前存在一些网络安全隐患，主要表现在三个方面：1.企业内网的管理问题。企业内网属于局域网，端口有限，如果企业大量员工同时使用内网，有可能造成企业网络堵塞，使之不能正常使用。2.企业外网的管理问题。企业外网可以宣传企业的形象，如果被不怀好意的人利用或遭到黑客的侵袭，会给雅士利集团的形象带来影响，从而影响了企业的经济效益。3.对企业员工网络资源共享的问题。很多员工通过网络在线玩游戏，看电视或者利用企业网络资源下载资料，占用企业的网络，导致企业网络速度慢，给企业网络的正常运行造成困扰。在雅士利集团的外网部署和办公网络安全系统的建设中，应注意以下几个设计原则：企业外网的设计原则不同于内网。内网要保障业务数据的实时传输，对安全性、先进性、可靠性等方面提出很高的要求。外网系统主要满足雅士利集团中的员工上网搜索资料、收发信件等的需要，对保障业务的实时性相比内网较低，但对网络的安全性要求较高。（1）安全性企业所选择的设备，应该能提供系统的、完备的多种网络安全控制机制，以满足用户建立完善的网络安全管理体系。（2）实用性在企业外网建设中，要将工程的实用性和可维护性放在重要的位置，以确保整个外部网络通畅。（3）经济性在满足系统功能要求、达到系统建设目标的基础上，在方案选择中应考虑经济性原则，保证系统要有可扩展性和可升级性。并能随着技术的发展不断升级，保证系统的经济延续性，尽量减少工程的总投资和建成后的运行管理费用。（4）管理性对网络实行集中监测、分权管理，统一分配带宽资源，具有对设备、端口等的管理、流量统计分析能力，提供故障自动报警等。目录摘要设计说明引言...........................................................................................................1第1章企业网络安全综述......................................................................21.1网络安全的含义.........................................................................21.2企业网络安全的特点.................................................................21.3企业网络存在的安全隐患.........................................................3第2章企业网络安全的现状..................................................................42.1雅士利集团的背景.....................................................................42.2企业网络结构分析.....................................................................42.3企业办公网络及外网需求.........................................................52.3.1带宽性能需求.................................................................52.3.2稳定可靠需求.................................................................62.3.3网络安全需求.................................................................62.3.4应用服务需求.................................................................62.3.5对病毒防护软件的需求.................................................7第3章外网及办公网络安全风险分析..................................................83.1物理安全风险.............................................................................83.2外网边界的安全风险.................................................................83.3网络访问的安全风险.................................................................93.4服务器安全风险.........................................................................93.5数据安全风险...........................................................................10第4章外网及办公网络安全解决策略................................................114.1外网VLAN划分.........................................................................114.1.1VLAN的定义.................................................................114.1.2VLAN的划分方法.........................................................114.1.3VLAN的规划策略.........................................................114.2访问控制策略...........................................................................124.3办公网络防火墙的配置...........................................................124.3.1防火墙的定义..............................................................124.3.2防火墙的类别..............................................................124.3.3防火墙的设计...............................................................134.4漏洞扫描策略...........................................................................134.4.1漏洞扫描步骤...............................................................144.4.2网络漏洞的扫描技术...................................................144.4.3漏洞扫描对策...............................................................15结语.......................................................................................................16参考文献...............................................................................