文档_项目二_任务二_企业网络安全方案设计

企业网络安全方案设计1目录1.引言................................................................................................................................12.根据综合型企业网络图分析现状并分析需求...................................................................22.1信息安全系统存在的缺陷........................................................................................22.2信息安全的需求......................................................................................................23.设计原则.........................................................................................................................33.1标准化原则.............................................................................................................33.2系统化原则.............................................................................................................33.3规避风险原则..........................................................................................................33.4保护投资原则..........................................................................................................33.5多重保护原则..........................................................................................................33.6分步实施原则..........................................................................................................34.企业网络安全解决方案的思路.........................................................................................34.1安全系统架构..........................................................................................................34.2安全防护体系..........................................................................................................34.3企业网络安全结构图...............................................................................................45.整体网络安全方案...........................................................................................................45.1网络安全认证平台...................................................................................................45.2VPN系统................................................................................................................45.3网络防火墙.............................................................................................................55.4病毒防护系统..........................................................................................................55.5对服务器的保护......................................................................................................55.6关键网段保护..........................................................................................................65.7日志分析和统计报表能力........................................................................................65.8内部网络行为的管理和监控....................................................................................75.8.1电子签章系统...............................................................................................75.8.2安全登录系统...............................................................................................75.8.3文件加密系统...............................................................................................75.9移动用户管理系统...................................................................................................75.10身份认证的解决方案...............................................................................................86.方案的组织与实施方式....................................................................................................87.总结................................................................................................................................911.引言随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。一般企业网络的应用系统，主要有WEB、E-mail、OA、MIS、财务系统、人事系统等。而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。但从整个网络系统的管理上来看，通常包括内部用户，也有外部用户，以及内外网之间。因此，一般整个企业的网络系统存在三个方面的安全问题：（1）Internet的安全性：随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失也很大。（2）企业内网的安全性：最新调查显示，在受调查的企业中60%以上的员工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入病毒和间谍，或者使得不法员工可以通过网络泄漏企业机密，从而导致企业数千万美金的损失。所以企业内部的网络安全同样需要重视，存在的安全隐患主要有未授权访问、破坏数据完整性、拒绝服务攻击、计算机病毒传播、缺乏完整的安全策略、缺乏监控和防范技术手段、缺乏有效的手段来评估网络系统和操作系统的安全性、缺乏自动化的集中数据备份及灾难恢复措施等。（3）内部网络之间、内外网络之间的连接安全：随着企业的发展壮大及移动办公的普及，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。22.根据综合型企业网络图分析现状并分析需求图1企业网络简图2.1信息安全系统存在的缺陷（1）系统性不强，安全防护仅限于网络安全，系统、应用和数据的安全存在较大的风险。（2）原有的网络安全产品在功能和性能上都不能适应新的形势，存在一定的网络安全隐患，产品亟待升级。（3）经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。（4）计算机应用系统涉及越来越多的企业关键数据，这些数据大多集中在公司总部数据中心，因此有必要加强各计算机应用系统的用户管理和身份的认证，加强对数据的备份，并运用技术手段，提高数据的机密性、完整性和可用性。2.2信息安全的需求（1）某公司信息系统不仅需要安全可靠的计算机网络，也需要做好系统、应用、数据各方面的安全防护。为此，要加强安全防护的整体布局，扩大安全防护的覆盖面，增加新的安全防护手段。（2）网络规模的扩大和复杂性的增加，以及新的攻击手段的不断出现，使某公司计算机网络安全面临更大的挑战，原有的产品进行升级或重新部署。（3）信息安全工作日益增强的重要性和复杂性对安全管理提出了更高的要求，为此要加快规章制度和技术规