咨詢熱線：
a
一、概述 近年來，隨著信息網(wǎng)絡(luò)技術(shù)以及Internet的迅速發(fā)展，各種網(wǎng)絡(luò)安全問題也接踵而來。網(wǎng)絡(luò)病毒、操作系統(tǒng)漏洞、棱鏡門事件等屢見不鮮。企業(yè)開始越來越重視信息化基礎(chǔ)設(shè)施的搭建，而企業(yè)內(nèi)部的網(wǎng)絡(luò)系統(tǒng)如何抵御病毒的入侵、如何保證內(nèi)部數(shù)據(jù)的安全性、可靠性，是搭建企業(yè)內(nèi)部安全穩(wěn)定的局域網(wǎng)的過程中必須考慮的重要事情之一。本文以某一中小企業(yè)（簡稱A公司）的網(wǎng)絡(luò)情況為例，結(jié)合自己在信息安全領(lǐng)域的經(jīng)驗(yàn)，從安全角度出發(fā)，提出中小企業(yè)局域網(wǎng)網(wǎng)絡(luò)的安全解決方案。
二、網(wǎng)絡(luò)概述
2.1 內(nèi)部網(wǎng)絡(luò)構(gòu)成
A公司內(nèi)部局域網(wǎng)通過核心交換機(jī)在主干網(wǎng)絡(luò)上提供10M/100M帶寬，通過下級(jí)各部門的交換機(jī)與公司內(nèi)部的服務(wù)器相連，利用核心交換連接的路由器，所有授權(quán)的用戶可以訪問相應(yīng)的Internet的權(quán)限。網(wǎng)絡(luò)按訪問區(qū)域一般劃分為三個(gè)區(qū)域：公網(wǎng)區(qū)域（Internet區(qū)域）、內(nèi)部區(qū)域、DMZ服務(wù)器區(qū)域。
2.2網(wǎng)絡(luò)應(yīng)用
1、基于軟件產(chǎn)品的前臺(tái)環(huán)境
2、基于數(shù)據(jù)庫的應(yīng)用
3、www服務(wù)及提供對Internet的訪問
2.3網(wǎng)絡(luò)特點(diǎn)
1、資金投入少：此種方式搭建的網(wǎng)絡(luò)體系在安全建設(shè)方面的資金投入較少；
2、內(nèi)部訪問速度快：由于內(nèi)部計(jì)算機(jī)屬于點(diǎn)到點(diǎn)的連接方式，因此內(nèi)部訪問速度較快。但同時(shí)也給系統(tǒng)安全帶來負(fù)面的影響——病毒的蔓延性也快；
3、計(jì)算機(jī)管理比較復(fù)雜：對局域網(wǎng)內(nèi)的所有計(jì)算機(jī)系統(tǒng)實(shí)施統(tǒng)一的安全策略(如安裝防病毒軟件、設(shè)置復(fù)雜口令等)非常困難；
4、內(nèi)部網(wǎng)絡(luò)中存在多臺(tái)應(yīng)用服務(wù)器。
三、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
3.1主機(jī)系統(tǒng)中存在安全隱患
由于網(wǎng)絡(luò)中存在很多不同的操作系統(tǒng)，例如unxix、linux、aix、windows2008等這些系統(tǒng)自身就存在許多的安全漏洞。
3.2管理人員安全意識(shí)不強(qiáng)
系統(tǒng)管理人員由于缺乏安全意識(shí)，私自帶領(lǐng)一些外來人員進(jìn)入機(jī)房重地，或者無意識(shí)的泄露一些重要的信息。同時(shí)當(dāng)網(wǎng)絡(luò)中出現(xiàn)異常威脅時(shí)，無法進(jìn)行實(shí)時(shí)的跟蹤、檢測、監(jiān)控、排除、預(yù)警機(jī)制。
3.3惡意代碼以及病毒的攻擊
病毒具有很強(qiáng)的破壞能力和傳播能力，這一點(diǎn)在網(wǎng)絡(luò)應(yīng)用水平較高的公司中尤其顯著。因?yàn)榫W(wǎng)絡(luò)應(yīng)用水平越高，代表著共享資源訪問就越頻繁，計(jì)算機(jī)病毒的傳播速度就會(huì)越快。同時(shí)公司內(nèi)部要加強(qiáng)對惡意代碼的檢測（包括未經(jīng)同意的軟件）。
3.4黑客惡意攻擊
黑客通常利用系統(tǒng)和管理上一切可能的漏洞，無時(shí)無刻的進(jìn)行攻擊。公司內(nèi)部公開的服務(wù)器存在的漏洞就是一個(gè)典型的例子，黑客可以輕松的騙過服務(wù)器，得到系統(tǒng)的登錄口令并將其送回。一旦黑客侵入成功，有可能從普通用戶更改為高級(jí)用戶，有對所有文件的讀寫權(quán)限。為了防止黑客攻擊，我們可以在局域網(wǎng)內(nèi)部采用防火墻技術(shù)、web頁面保護(hù)技術(shù)、入侵檢測技術(shù)、安全評(píng)估技術(shù)來保護(hù)網(wǎng)絡(luò)內(nèi)的信息資源。
四、安全解決方案
4.1制定公司內(nèi)部信息系統(tǒng)規(guī)范制度
就像所有管理問題所說的“三分技術(shù)，七分管理”，網(wǎng)絡(luò)管理也是這樣。長久以來，攻擊網(wǎng)絡(luò)事件層出不窮主要是因?yàn)楣芾碇贫壬系牟煌晟?、人員責(zé)任心差而導(dǎo)致的。盡管在所有的網(wǎng)絡(luò)安全建設(shè)中，網(wǎng)絡(luò)安全管理制度的建設(shè)都被提到極其重要的位置，但能按相關(guān)標(biāo)準(zhǔn)制定出具有全面性、可行性、合理性的安全制度，并嚴(yán)格按其實(shí)施的項(xiàng)目數(shù)量并不是很多。同時(shí)公司內(nèi)部應(yīng)該完善相應(yīng)的網(wǎng)絡(luò)安全制度。例如，建立完善的機(jī)房管理制度、密碼使用制度、網(wǎng)絡(luò)資源使用制度、病毒防范制度、網(wǎng)絡(luò)應(yīng)急預(yù)案等。
4.2加強(qiáng)公司內(nèi)部使用人員安全意識(shí)
完善公司內(nèi)部相應(yīng)規(guī)章制度的同時(shí)也要加強(qiáng)相關(guān)操作人員的安全意識(shí)。通過調(diào)查發(fā)現(xiàn)，多數(shù)攻擊事件都是在操作人員無意中觸發(fā)了黑客設(shè)下的“陷阱”造成的。針對這種情況，企業(yè)應(yīng)該定期對相關(guān)人員進(jìn)行網(wǎng)絡(luò)安全知識(shí)的培訓(xùn)。全面提高網(wǎng)絡(luò)使用人員的安全意識(shí)，是提高網(wǎng)絡(luò)安全性的有效手段。
4.3內(nèi)部網(wǎng)絡(luò)安全保護(hù)系統(tǒng)軟件的使用
現(xiàn)常見的網(wǎng)絡(luò)安全防護(hù)軟件包括isa防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)等。
1）防火墻
在內(nèi)部網(wǎng)與外部網(wǎng)之間，設(shè)置防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離與訪問控制是保護(hù)內(nèi)部網(wǎng)安全的主要、同時(shí)也是有效、經(jīng)濟(jì)的措施之一。防火墻一般利用IP和TCP包的頭信息對進(jìn)出被保護(hù)網(wǎng)絡(luò)的IP包信息進(jìn)行過濾，能根據(jù)企業(yè)的安全政策來控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流。同時(shí)可實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、審記與實(shí)時(shí)告警等功能。由于這種防火墻安裝在被保護(hù)網(wǎng)絡(luò)與路由器之間的通道上，因此也對被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)起到隔離作用。防火墻具有以下五大基本功能：過濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)；管理進(jìn)、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止的業(yè)務(wù)；記錄通過防火墻的信息內(nèi)容和活動(dòng)；對網(wǎng)絡(luò)攻擊的檢測和告警。防火墻通常被用來進(jìn)行網(wǎng)絡(luò)安全邊界的防護(hù)，事實(shí)證明，在內(nèi)網(wǎng)中不同安全級(jí)別的安全域之間采用防火墻進(jìn)行安全防護(hù)，不但能保證各安全域之間相對安全，同時(shí)對于網(wǎng)絡(luò)日常運(yùn)行中各安全域中訪問權(quán)限的調(diào)整提供了便利條件。
2）入侵檢測系統(tǒng)
入侵檢測的出現(xiàn)，很大程度上彌補(bǔ)了防火墻防外不防內(nèi)的特性。同時(shí)，對網(wǎng)絡(luò)內(nèi)部的信息做到了實(shí)時(shí)的監(jiān)控和預(yù)警，入侵檢測系統(tǒng)與防火墻的聯(lián)動(dòng)，給內(nèi)網(wǎng)中重要的安全域打造了一個(gè)動(dòng)態(tài)的實(shí)時(shí)防護(hù)屏障。
3）金山、360防病毒軟件
由于在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒有不可估量的威脅性和破壞力，因此它的防范是網(wǎng)絡(luò)安全性建設(shè)中重要的一環(huán)。防毒軟件應(yīng)該構(gòu)造全網(wǎng)統(tǒng)一的防病毒體系，主要面向MAIL 、Web服務(wù)器，以及辦公網(wǎng)段的PC服務(wù)器和PC機(jī)等。支持對網(wǎng)絡(luò)、服務(wù)器、和工作站的實(shí)時(shí)病毒監(jiān)控；能夠在中心控制臺(tái)向多個(gè)目標(biāo)分發(fā)新版殺毒軟件，并監(jiān)視多個(gè)目標(biāo)的病毒防治情況；支持多種平臺(tái)的病毒防范；能夠識(shí)別廣泛的已知和未知病毒，包括宏病毒；支持對Internet/ Intranet服務(wù)器的病毒防治，能夠阻止惡意的Java或ActiveX小程序的破壞；支持對電子郵件附件的病毒防治，包括WORD、EXCEL中的宏病毒；支持對壓縮文件的病毒檢測；支持廣泛的病毒處理選項(xiàng)，如對染毒文件進(jìn)行實(shí)時(shí)殺毒，移出，重新命名等；支持病毒隔離；提供對病毒特征信息和檢測引擎的定期在線更新服務(wù)；支持日志記錄功能；支持多種方式的告警功能(聲音、圖像、電子郵件等)等。
五、綜述
網(wǎng)絡(luò)安全是一個(gè)持續(xù)、動(dòng)態(tài)的流程，并不是簡簡單單幾個(gè)軟件的集成。同時(shí)從業(yè)人員也要時(shí)刻保持一個(gè)安全的意識(shí)，提高自身網(wǎng)絡(luò)應(yīng)用水平，只有這樣才能保證一個(gè)企業(yè)內(nèi)部S網(wǎng)絡(luò)信息的暢通和安全。
核心關(guān)注：拓步ERP系統(tǒng)平臺(tái)是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊(yùn)涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
合作咨詢
