咨詢熱線：
a
一、概述 近年來，隨著信息網(wǎng)絡技術以及Internet的迅速發(fā)展，各種網(wǎng)絡安全問題也接踵而來。網(wǎng)絡病毒、操作系統(tǒng)漏洞、棱鏡門事件等屢見不鮮。企業(yè)開始越來越重視信息化基礎設施的搭建，而企業(yè)內部的網(wǎng)絡系統(tǒng)如何抵御病毒的入侵、如何保證內部數(shù)據(jù)的安全性、可靠性，是搭建企業(yè)內部安全穩(wěn)定的局域網(wǎng)的過程中必須考慮的重要事情之一。本文以某一中小企業(yè)（簡稱A公司）的網(wǎng)絡情況為例，結合自己在信息安全領域的經(jīng)驗，從安全角度出發(fā)，提出中小企業(yè)局域網(wǎng)網(wǎng)絡的安全解決方案。
二、網(wǎng)絡概述
2.1 內部網(wǎng)絡構成
A公司內部局域網(wǎng)通過核心交換機在主干網(wǎng)絡上提供10M/100M帶寬，通過下級各部門的交換機與公司內部的服務器相連，利用核心交換連接的路由器，所有授權的用戶可以訪問相應的Internet的權限。網(wǎng)絡按訪問區(qū)域一般劃分為三個區(qū)域：公網(wǎng)區(qū)域（Internet區(qū)域）、內部區(qū)域、DMZ服務器區(qū)域。
2.2網(wǎng)絡應用
1、基于軟件產(chǎn)品的前臺環(huán)境
2、基于數(shù)據(jù)庫的應用
3、www服務及提供對Internet的訪問
2.3網(wǎng)絡特點
1、資金投入少：此種方式搭建的網(wǎng)絡體系在安全建設方面的資金投入較少；
2、內部訪問速度快：由于內部計算機屬于點到點的連接方式，因此內部訪問速度較快。但同時也給系統(tǒng)安全帶來負面的影響——病毒的蔓延性也快；
3、計算機管理比較復雜：對局域網(wǎng)內的所有計算機系統(tǒng)實施統(tǒng)一的安全策略(如安裝防病毒軟件、設置復雜口令等)非常困難；
4、內部網(wǎng)絡中存在多臺應用服務器。
三、網(wǎng)絡安全風險
3.1主機系統(tǒng)中存在安全隱患
由于網(wǎng)絡中存在很多不同的操作系統(tǒng)，例如unxix、linux、aix、windows2008等這些系統(tǒng)自身就存在許多的安全漏洞。
3.2管理人員安全意識不強
系統(tǒng)管理人員由于缺乏安全意識，私自帶領一些外來人員進入機房重地，或者無意識的泄露一些重要的信息。同時當網(wǎng)絡中出現(xiàn)異常威脅時，無法進行實時的跟蹤、檢測、監(jiān)控、排除、預警機制。
3.3惡意代碼以及病毒的攻擊
病毒具有很強的破壞能力和傳播能力，這一點在網(wǎng)絡應用水平較高的公司中尤其顯著。因為網(wǎng)絡應用水平越高，代表著共享資源訪問就越頻繁，計算機病毒的傳播速度就會越快。同時公司內部要加強對惡意代碼的檢測（包括未經(jīng)同意的軟件）。
3.4黑客惡意攻擊
黑客通常利用系統(tǒng)和管理上一切可能的漏洞，無時無刻的進行攻擊。公司內部公開的服務器存在的漏洞就是一個典型的例子，黑客可以輕松的騙過服務器，得到系統(tǒng)的登錄口令并將其送回。一旦黑客侵入成功，有可能從普通用戶更改為高級用戶，有對所有文件的讀寫權限。為了防止黑客攻擊，我們可以在局域網(wǎng)內部采用防火墻技術、web頁面保護技術、入侵檢測技術、安全評估技術來保護網(wǎng)絡內的信息資源。
四、安全解決方案
4.1制定公司內部信息系統(tǒng)規(guī)范制度
就像所有管理問題所說的“三分技術，七分管理”，網(wǎng)絡管理也是這樣。長久以來，攻擊網(wǎng)絡事件層出不窮主要是因為管理制度上的不完善、人員責任心差而導致的。盡管在所有的網(wǎng)絡安全建設中，網(wǎng)絡安全管理制度的建設都被提到極其重要的位置，但能按相關標準制定出具有全面性、可行性、合理性的安全制度，并嚴格按其實施的項目數(shù)量并不是很多。同時公司內部應該完善相應的網(wǎng)絡安全制度。例如，建立完善的機房管理制度、密碼使用制度、網(wǎng)絡資源使用制度、病毒防范制度、網(wǎng)絡應急預案等。
4.2加強公司內部使用人員安全意識
完善公司內部相應規(guī)章制度的同時也要加強相關操作人員的安全意識。通過調查發(fā)現(xiàn)，多數(shù)攻擊事件都是在操作人員無意中觸發(fā)了黑客設下的“陷阱”造成的。針對這種情況，企業(yè)應該定期對相關人員進行網(wǎng)絡安全知識的培訓。全面提高網(wǎng)絡使用人員的安全意識，是提高網(wǎng)絡安全性的有效手段。
4.3內部網(wǎng)絡安全保護系統(tǒng)軟件的使用
現(xiàn)常見的網(wǎng)絡安全防護軟件包括isa防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)等。
1）防火墻
在內部網(wǎng)與外部網(wǎng)之間，設置防火墻實現(xiàn)內外網(wǎng)的隔離與訪問控制是保護內部網(wǎng)安全的主要、同時也是有效、經(jīng)濟的措施之一。防火墻一般利用IP和TCP包的頭信息對進出被保護網(wǎng)絡的IP包信息進行過濾，能根據(jù)企業(yè)的安全政策來控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡的信息流。同時可實現(xiàn)網(wǎng)絡地址轉換(NAT)、審記與實時告警等功能。由于這種防火墻安裝在被保護網(wǎng)絡與路由器之間的通道上，因此也對被保護網(wǎng)絡和外部網(wǎng)絡起到隔離作用。防火墻具有以下五大基本功能：過濾進、出網(wǎng)絡的數(shù)據(jù)；管理進、出網(wǎng)絡的訪問行為；封堵某些禁止的業(yè)務；記錄通過防火墻的信息內容和活動；對網(wǎng)絡攻擊的檢測和告警。防火墻通常被用來進行網(wǎng)絡安全邊界的防護，事實證明，在內網(wǎng)中不同安全級別的安全域之間采用防火墻進行安全防護，不但能保證各安全域之間相對安全，同時對于網(wǎng)絡日常運行中各安全域中訪問權限的調整提供了便利條件。
2）入侵檢測系統(tǒng)
入侵檢測的出現(xiàn)，很大程度上彌補了防火墻防外不防內的特性。同時，對網(wǎng)絡內部的信息做到了實時的監(jiān)控和預警，入侵檢測系統(tǒng)與防火墻的聯(lián)動，給內網(wǎng)中重要的安全域打造了一個動態(tài)的實時防護屏障。
3）金山、360防病毒軟件
由于在網(wǎng)絡環(huán)境下，計算機病毒有不可估量的威脅性和破壞力，因此它的防范是網(wǎng)絡安全性建設中重要的一環(huán)。防毒軟件應該構造全網(wǎng)統(tǒng)一的防病毒體系，主要面向MAIL 、Web服務器，以及辦公網(wǎng)段的PC服務器和PC機等。支持對網(wǎng)絡、服務器、和工作站的實時病毒監(jiān)控；能夠在中心控制臺向多個目標分發(fā)新版殺毒軟件，并監(jiān)視多個目標的病毒防治情況；支持多種平臺的病毒防范；能夠識別廣泛的已知和未知病毒，包括宏病毒；支持對Internet/ Intranet服務器的病毒防治，能夠阻止惡意的Java或ActiveX小程序的破壞；支持對電子郵件附件的病毒防治，包括WORD、EXCEL中的宏病毒；支持對壓縮文件的病毒檢測；支持廣泛的病毒處理選項，如對染毒文件進行實時殺毒，移出，重新命名等；支持病毒隔離；提供對病毒特征信息和檢測引擎的定期在線更新服務；支持日志記錄功能；支持多種方式的告警功能(聲音、圖像、電子郵件等)等。
五、綜述
網(wǎng)絡安全是一個持續(xù)、動態(tài)的流程，并不是簡簡單單幾個軟件的集成。同時從業(yè)人員也要時刻保持一個安全的意識，提高自身網(wǎng)絡應用水平，只有這樣才能保證一個企業(yè)內部S網(wǎng)絡信息的暢通和安全。
核心關注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務領域、行業(yè)應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務領域的管理，全面涵蓋了企業(yè)關注ERP管理系統(tǒng)的核心領域，是眾多中小企業(yè)信息化建設首選的ERP管理軟件信賴品牌。
合作咨詢
