咨詢熱線：
a
一、概述 近年來，隨著信息網(wǎng)絡(luò)技術(shù)以及Internet的迅速發(fā)展，各種網(wǎng)絡(luò)安全問題也接踵而來。網(wǎng)絡(luò)病毒、操作系統(tǒng)漏洞、棱鏡門事件等屢見不鮮。企業(yè)開始越來越重視信息化基礎(chǔ)設(shè)施的搭建，而企業(yè)內(nèi)部的網(wǎng)絡(luò)系統(tǒng)如何抵御病毒的入侵、如何保證內(nèi)部數(shù)據(jù)的安全性、可靠性，是搭建企業(yè)內(nèi)部安全穩(wěn)定的局域網(wǎng)的過程中必須考慮的重要事情之一。本文以某一中小企業(yè)（簡稱A公司）的網(wǎng)絡(luò)情況為例，結(jié)合自己在信息安全領(lǐng)域的經(jīng)驗，從安全角度出發(fā)，提出中小企業(yè)局域網(wǎng)網(wǎng)絡(luò)的安全解決方案。
二、網(wǎng)絡(luò)概述
2.1 內(nèi)部網(wǎng)絡(luò)構(gòu)成
A公司內(nèi)部局域網(wǎng)通過核心交換機在主干網(wǎng)絡(luò)上提供10M/100M帶寬，通過下級各部門的交換機與公司內(nèi)部的服務(wù)器相連，利用核心交換連接的路由器，所有授權(quán)的用戶可以訪問相應的Internet的權(quán)限。網(wǎng)絡(luò)按訪問區(qū)域一般劃分為三個區(qū)域：公網(wǎng)區(qū)域（Internet區(qū)域）、內(nèi)部區(qū)域、DMZ服務(wù)器區(qū)域。
2.2網(wǎng)絡(luò)應用
1、基于軟件產(chǎn)品的前臺環(huán)境
2、基于數(shù)據(jù)庫的應用
3、www服務(wù)及提供對Internet的訪問
2.3網(wǎng)絡(luò)特點
1、資金投入少：此種方式搭建的網(wǎng)絡(luò)體系在安全建設(shè)方面的資金投入較少；
2、內(nèi)部訪問速度快：由于內(nèi)部計算機屬于點到點的連接方式，因此內(nèi)部訪問速度較快。但同時也給系統(tǒng)安全帶來負面的影響——病毒的蔓延性也快；
3、計算機管理比較復雜：對局域網(wǎng)內(nèi)的所有計算機系統(tǒng)實施統(tǒng)一的安全策略(如安裝防病毒軟件、設(shè)置復雜口令等)非常困難；
4、內(nèi)部網(wǎng)絡(luò)中存在多臺應用服務(wù)器。
三、網(wǎng)絡(luò)安全風險
3.1主機系統(tǒng)中存在安全隱患
由于網(wǎng)絡(luò)中存在很多不同的操作系統(tǒng)，例如unxix、linux、aix、windows2008等這些系統(tǒng)自身就存在許多的安全漏洞。
3.2管理人員安全意識不強
系統(tǒng)管理人員由于缺乏安全意識，私自帶領(lǐng)一些外來人員進入機房重地，或者無意識的泄露一些重要的信息。同時當網(wǎng)絡(luò)中出現(xiàn)異常威脅時，無法進行實時的跟蹤、檢測、監(jiān)控、排除、預警機制。
3.3惡意代碼以及病毒的攻擊
病毒具有很強的破壞能力和傳播能力，這一點在網(wǎng)絡(luò)應用水平較高的公司中尤其顯著。因為網(wǎng)絡(luò)應用水平越高，代表著共享資源訪問就越頻繁，計算機病毒的傳播速度就會越快。同時公司內(nèi)部要加強對惡意代碼的檢測（包括未經(jīng)同意的軟件）。
3.4黑客惡意攻擊
黑客通常利用系統(tǒng)和管理上一切可能的漏洞，無時無刻的進行攻擊。公司內(nèi)部公開的服務(wù)器存在的漏洞就是一個典型的例子，黑客可以輕松的騙過服務(wù)器，得到系統(tǒng)的登錄口令并將其送回。一旦黑客侵入成功，有可能從普通用戶更改為高級用戶，有對所有文件的讀寫權(quán)限。為了防止黑客攻擊，我們可以在局域網(wǎng)內(nèi)部采用防火墻技術(shù)、web頁面保護技術(shù)、入侵檢測技術(shù)、安全評估技術(shù)來保護網(wǎng)絡(luò)內(nèi)的信息資源。
四、安全解決方案
4.1制定公司內(nèi)部信息系統(tǒng)規(guī)范制度
就像所有管理問題所說的“三分技術(shù)，七分管理”，網(wǎng)絡(luò)管理也是這樣。長久以來，攻擊網(wǎng)絡(luò)事件層出不窮主要是因為管理制度上的不完善、人員責任心差而導致的。盡管在所有的網(wǎng)絡(luò)安全建設(shè)中，網(wǎng)絡(luò)安全管理制度的建設(shè)都被提到極其重要的位置，但能按相關(guān)標準制定出具有全面性、可行性、合理性的安全制度，并嚴格按其實施的項目數(shù)量并不是很多。同時公司內(nèi)部應該完善相應的網(wǎng)絡(luò)安全制度。例如，建立完善的機房管理制度、密碼使用制度、網(wǎng)絡(luò)資源使用制度、病毒防范制度、網(wǎng)絡(luò)應急預案等。
4.2加強公司內(nèi)部使用人員安全意識
完善公司內(nèi)部相應規(guī)章制度的同時也要加強相關(guān)操作人員的安全意識。通過調(diào)查發(fā)現(xiàn)，多數(shù)攻擊事件都是在操作人員無意中觸發(fā)了黑客設(shè)下的“陷阱”造成的。針對這種情況，企業(yè)應該定期對相關(guān)人員進行網(wǎng)絡(luò)安全知識的培訓。全面提高網(wǎng)絡(luò)使用人員的安全意識，是提高網(wǎng)絡(luò)安全性的有效手段。
4.3內(nèi)部網(wǎng)絡(luò)安全保護系統(tǒng)軟件的使用
現(xiàn)常見的網(wǎng)絡(luò)安全防護軟件包括isa防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)等。
1）防火墻
在內(nèi)部網(wǎng)與外部網(wǎng)之間，設(shè)置防火墻實現(xiàn)內(nèi)外網(wǎng)的隔離與訪問控制是保護內(nèi)部網(wǎng)安全的主要、同時也是有效、經(jīng)濟的措施之一。防火墻一般利用IP和TCP包的頭信息對進出被保護網(wǎng)絡(luò)的IP包信息進行過濾，能根據(jù)企業(yè)的安全政策來控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流。同時可實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、審記與實時告警等功能。由于這種防火墻安裝在被保護網(wǎng)絡(luò)與路由器之間的通道上，因此也對被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)起到隔離作用。防火墻具有以下五大基本功能：過濾進、出網(wǎng)絡(luò)的數(shù)據(jù)；管理進、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止的業(yè)務(wù)；記錄通過防火墻的信息內(nèi)容和活動；對網(wǎng)絡(luò)攻擊的檢測和告警。防火墻通常被用來進行網(wǎng)絡(luò)安全邊界的防護，事實證明，在內(nèi)網(wǎng)中不同安全級別的安全域之間采用防火墻進行安全防護，不但能保證各安全域之間相對安全，同時對于網(wǎng)絡(luò)日常運行中各安全域中訪問權(quán)限的調(diào)整提供了便利條件。
2）入侵檢測系統(tǒng)
入侵檢測的出現(xiàn)，很大程度上彌補了防火墻防外不防內(nèi)的特性。同時，對網(wǎng)絡(luò)內(nèi)部的信息做到了實時的監(jiān)控和預警，入侵檢測系統(tǒng)與防火墻的聯(lián)動，給內(nèi)網(wǎng)中重要的安全域打造了一個動態(tài)的實時防護屏障。
3）金山、360防病毒軟件
由于在網(wǎng)絡(luò)環(huán)境下，計算機病毒有不可估量的威脅性和破壞力，因此它的防范是網(wǎng)絡(luò)安全性建設(shè)中重要的一環(huán)。防毒軟件應該構(gòu)造全網(wǎng)統(tǒng)一的防病毒體系，主要面向MAIL 、Web服務(wù)器，以及辦公網(wǎng)段的PC服務(wù)器和PC機等。支持對網(wǎng)絡(luò)、服務(wù)器、和工作站的實時病毒監(jiān)控；能夠在中心控制臺向多個目標分發(fā)新版殺毒軟件，并監(jiān)視多個目標的病毒防治情況；支持多種平臺的病毒防范；能夠識別廣泛的已知和未知病毒，包括宏病毒；支持對Internet/ Intranet服務(wù)器的病毒防治，能夠阻止惡意的Java或ActiveX小程序的破壞；支持對電子郵件附件的病毒防治，包括WORD、EXCEL中的宏病毒；支持對壓縮文件的病毒檢測；支持廣泛的病毒處理選項，如對染毒文件進行實時殺毒，移出，重新命名等；支持病毒隔離；提供對病毒特征信息和檢測引擎的定期在線更新服務(wù)；支持日志記錄功能；支持多種方式的告警功能(聲音、圖像、電子郵件等)等。
五、綜述
網(wǎng)絡(luò)安全是一個持續(xù)、動態(tài)的流程，并不是簡簡單單幾個軟件的集成。同時從業(yè)人員也要時刻保持一個安全的意識，提高自身網(wǎng)絡(luò)應用水平，只有這樣才能保證一個企業(yè)內(nèi)部S網(wǎng)絡(luò)信息的暢通和安全。
核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
合作咨詢
