学海网

企业网络安全解决方案设计
目 录
1. 绪论 1
1.1 安全信息管理 1
1.2 网络安全的脆弱性 1
1.2.1 操作系统的安全脆弱性 1
1.2.2 网络安全的脆弱性 1
1.2.3 数据库管理系统的安全脆弱性 2
1.2.4 防火墙的局限性 2
1.2.5 天灾人祸 2
1.2.6 其他方面的原因 2
1.3 网络安全模型 2
1.4 企业局域网的应用 3
2. 网络系统安全风险分析 3
2.1 物理安全风险分析 5
2.2 网络平台的安全风险分析 5
2.2.1 公开服务器面临的威胁 5
2.2.2 整个网络结构和路由状况 5
2.3 系统的安全风险分析 5
2.4 来自局域网内部的威胁 6
2.4.1 应用的安全风险 6
2.4.2 管理的安全风险 6
2.4.3 不满的内部员工 6
2.4.4 来自互联网的威胁 6
3. 企业局域网的安全设计方案 7
3.1 企业局域网安全设计的原则 8
3.1.1 一致性原则 8
3.1.2 易操作性原则 8
3.1.3 分步实施原则 8
3.1.4 多重保护原则 8
3.1.5 可评价性原则 8
3.2 安全服务、机制与技术 9
3.2.1 安全服务 9
3.2.2 安全机制 9
3.2.3 安全技术 9
3.3 企业局域网安全配置方案 9
3.3.1 物理安全技术 9
3.3.2 路由器安全 9
3.3.3 防火墙技术安全配置 10
3.3.4 内部网络隔离 10
3.3.5 企业局域网防病毒设置 11
3.3.6 攻击检测技术及方法 12
3.3.7 审计与监控技术实施 13
3.3.8 系统备份及恢复方案 13
4. 企业局域网安全管理 13
4.1 安全管理规范 13
4.1.1 安全管理原则 13
4.1.2 安全管理的实现 14

1. 绪论
随着迅速变化的商业环境和日益复杂的网络, 已经彻底改变了目前从事业务的方式。尽管企业现在依赖许多种安全技术来保护知识产权，但它们经常会遇到这些技术所固有的限制因素难题。
无论当今的技术标榜有何种能力，它们通常均不能够集中监控和控制其它第三方异构安全产品。大多数技术都未能证实有至关重要的整合、正常化和关联层，而它们正是有效安全信息管理基础的组成部分。寻求尖端技术、经验丰富的人员和最佳作法与持续主动进行企业安全管理的坚实整合，是当今所有IT安全专业人士面临的最严峻挑战。
1.1 安全信息管理
有效的安全信息管理主要关键是要求企业管理其企业安全，并同时在风险与性能改进间做到最佳平衡。拥有良好的主动企业安全管理不应是我们所有人难以实现的梦想。通过本企业网络安全技术及解决方案，使企业网络可有效的确保信息资产保密性、完整性和可用性。
本安全解决方案是在不影响该企业局域网当前业务的前提下，实现对局域网全面的安全管理。
（1）将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。
（2）定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。
（3）通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。
（4）使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。
（5）在服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。
.........