中小型企业组网安全策略研究.docVIP

中小型企业组网安全策略的研究 　　摘 要:Internet的日渐普及,让网络开始融入到人们的生活中,与此同时网络信息资源的安全也更被大家所关注。在中小型企业中,网络作为支撑各种业务的基础设施之一,其安全性在企业运营过程中有着至关重要的地位。本文从中小型企业组网现状出发,重点讨论组网安全性策略,并通过对温州成功鞋业有限责任公司组网策略中存在的安全漏洞进行分析,结合现下中小型企业普遍存在的组网安全问题,提出一套组网过程中安全防护策略和后期网络维护的具体措施。 　　关键词:中小企业 网络 安全策略 服务器 VLAN 带宽 　　中图分类号:TP3 文献标识码:A 文章编号:1672-3791(2011)10(a)-0178-01 　　随着网络技术的日益发展,企业各项业务进一步电子化,网络化。然而,网络在带来各种便利的同时,企业也将面临网络应用带拉的各种危险,包括病毒、木马、垃圾邮件、间谍软件等。中小企业流动资金相对缺乏、缺乏网络专业维护人员的配备,导致在组网过程中资金投入不足,网络组建后可用性差、回报率低;另一方面,中小企业内部的职能会存在一定程度上的交叉,部门的组织结构短小,层次单一,导致很多安全措施难以到位[1]。因此,中小企业无法采用大型企业已有的组网过程中的安全策略。本文从中小型企业组网现状出发,重点讨论组网安全性策略,并通过对温州成功鞋业有限责任公司组网策略中存在的安全漏洞进行分析,结合现下中小型企业普遍存在的组网安全问题,提出一套组网过程中安全防护策略和后期网络维护的具体措施。 　　 　　1 中小型企业组网安全策略的分析 　　1.1 中小型企业组网现状 　　企业信息化的不断推进,越来越多的中小型企业开始通过以组建自己的网络环境,使用高效的办公软件,来提高企业的知名度和市场竞争力。然而,随之而来的除了高效的业务处理速度,还有许多网络安全问题。中小型企业规模较小,办公模式多为本地运行,所以其网络基本上由一个网络中心构成,这使得中小企业网络简单化,便于网络管理。但许多现行的中小企业的组网过程中由于缺乏专业的网络技术人员,在安全的防御措施上只依赖于防火墙单一层次上的防御等级,不具备全面性和补救性。此外,很多中小企业在组建网络后,普遍存在使用不便、安全性低、可维护性低等不足。这不仅对企业的利益造成损害,甚至影响了企业的日常业务。 　　1.2 中小企业网络安全需求分析 　　根据对中小型企业组网现状的分析,网络防御措施及日常维护运用是当前中小企业组网安全性面临的主要问题,因此,我们需要在针对中小企业组网时考虑以下需求:(1)企业网络在防止外部用户访问公司网站的同时,需保证企业内部数据库数据的安全;(2)当企业网络内部出现病毒或木马、收到恶意邮件等网络危机时,网络系统能实时控制其传播,保证企业利益损失最小;(3)在日常应用中,系统能够进行网络流量的分配和监控,即使在网络负荷达到巅峰期时也能保证网络的通畅、防止网络崩溃;(4)中小企业网络投入资金有限,要控制成本,实现利益最大化。 　　1.3 策略 　　根据以上需求,结合现下中小企业网络所存在的普遍问题,我们分析得出中小企业在组网用网过程中的安全性若干策略。 　　(1)购买企业版防火墙,同时采用WEB服务器和数据服务器相结合的方式,实现双层防护保证数据服务器读取信息的安全性,在资金充裕的情况下,酌情购买备份服务器,提高数据的可恢复性[2]。 　　(2)使用交换机根据部门不同配置好虚拟局域网,各网段之间通过权限的控制防止数据的泄密和病毒、木马的传播[3]。 　　(3)使用服务器对各网段采用网络限速,一个网段使用共享带宽,设置该网段可通行最大流量,最大带宽总和不超过接入带宽的一半,从而能够在网络高峰期保证有空余网段进行网络连接和分配。 　　(4)为控制成本,根据企业规模,WEB服务器、数据服务器和交换器可采用购买加租借模式。 　　 　　2 工程实践 　　2.1 案例 　　温州成功鞋业有限责任公司是一家中小型规模的企业,组建有企业SOHO网。该企业现的设备有:核心交换机CISCO 4503,接入交换机CISCO 2950,路由器CISCO 2621,防火墙NOKIA IP350;现有网络基础为拥有一个公网IP和10M带宽的接入,一台CISCO路由器、WEB服务器、文件服务器、FTP服务器等,客户端办公电脑100台左右,多部门划分VLAN,用ACL控制各部门访问权限,并配置了网络打印机。其中,路由器配置快速接入子接口1、2,设置为全双工自适应端口,速度设置为自动,并指定为连接网络的内部端口,不自动关机;Core switch配置VTP为服务器模式,设置交换机为服务器模式;配置ACL应用在各个部门VLAN接口上,控制各部门互访,封掉常见病毒端口。 　　此外,