大型企业网络安全探索和研究.docVIP

大型企业网络安全探索和研究 　　【 摘 要 】 随着企业信息化建设的不断深入以及企业网络规模的不断扩大，企业的网络安全特别是大型企业的网络安全问题也变得越来越重要。文章针对大型企业网络中主要存在的网络线路、数据灾备与恢复、网络攻击防范以及应用系统安全等问题进行了分析，提出从物理设备、灾备机制、网络管控、各应用系统管控以及建立健全企业网络安全管理制度等多角度、全方位地进行网络安全措施防范，并针对具体的大型企业网络安全建设，提出了相应的网络安全实施方案。 　　【 关键词 】 网络安全；统一身份认证；安全措施 　　【 Abstract 】 With the deepening of the enterprise information construction and the expansion of the enterprise network scale， the network security of the enterprise especially of the large enterprise becomes more and more important. This paper analysed the problems such as network cables， data backup and disaster recovery， network attack prevention and the security of application systems which mainly exist in the large enterprise， and proposed a full-scale network security measures from different points of view such as the physical equipment， disaster recovery mechanism， network management and control， the application systems management and control， the establishment of the enterprise network security management system. And for concrete large enterprise network security construction， the corresponding implementation scheme of network security was put forward. 　　【 Keywords 】 network security； unified identity authentication； security measures 　　1 引言 　　随着信息技术的不断发展，企业的信息化应用也越来越广泛，而企业网络的规模以及复杂度也随之越来越大。企业特别是大型企业的网络安全问题也变得日益明显与重要。 　　（1） 网络线路老化。大部分企业，特别是国有大型企业通常由于历史原因以及资金投入有限，机房大部分建成时间较早，最初的网络线路规划与布局已不能适应当前发展的需要，且部分线路由于受物理环境影响，存在一定的老化现象。 　　（2） 缺乏相应的网络数据灾备与恢复机制。不少企业只是简单的通过磁盘阵列采用RAID5等技术来实现数据备份与恢复，而随着设备的长期使用，一旦发生多块硬盘同时损坏的现象，就会造成大量数据丢失。 　　（3） 网络攻击安全防范相对比较薄弱。大部分企业缺乏统一身份认证与管理系统，不同系统采用不同的密码，容易发生遗忘及泄露。网络攻击防范也只是简单的采用上网行为管理AC（Access Control）及其内置的防火墙来实现，措施相对薄弱。 　　（4） 各种应用系统安全防范水平参差不齐。财务系统一般各企业都非常重视，通常采用标准化模块开发，各种安全管理策略及机制相对比较完善，而某些系统，例如企业电子邮箱系统，还存在部分员工使用外部的免费邮箱或者收费邮箱的现象，既严重影响了企业形象，也存在重大的安全隐患。 　　2 应对安全措施 　　2.1 物理安全措施 　　首先，对机房建设进行统一规划，统一管理。在机房建设满足相应国家标准规范的基础上，对未来业务增长可能增加的设备还应留有足够的空间以及线路。其次，对已有的网络线路定期进行检查及整理。网线寿命跟使用环境有很大影响，且网线质量参差不齐，所以必须将老化的线路以及损坏的接口及时进行更换。此外，还应利用温度、湿度以及气体传感器等建立完善的机房物理安全监控管理系统，实时对机房的温湿度以及是否存在火灾隐患进行监控，并具