企业内网防毒策略设计与实现.docVIP

... 企业内网防毒策略设计与实现 第一章　企业内网安全现状及存在问题 　　在现代企业信息化建设中，网络架构和规模会根据企业自身的业务需求在不断变化着。在基础网络架构建设完成的同时，各种应用系统业也开始进行搭建，网络架构和应用系统是密不可分的。当有涉及到整个企业规模的项目启动时，都必须对现有的网络系统和应用系统进行分析。在保证公司业务正常运行的前提下，进行项目分析和评估，为企业内网防病毒策略架构的设计提供可靠的设计依据。在进行企业内网防病毒策略的整体设计时，还有最重要的一个环节就是要对企业现有的病毒防治现状进行分析，统计企业中正在使用的防病毒软件种类，分析这些软件产品的使用效果；统计网络中存在的病毒类型，评估企业面临的风险程度；找到病毒的来源，找出策略设计的着重点。 　　1.1内网网络系统现状分析 　　公司有一座主办公楼，以其为核心，围绕它分布着一些较小的办公楼和功能区域。公司的基本网络应用需求是：。1、实现部门间办公文件、报表等数据的共享，办公室内部各种打印设备共享。2、提供内部电子邮件服务。3、采用专线接入方式，租用当地邮电部门的线路，满足整个网络内部用户的Internet需求。 　　1.1.1网络拓扑 　　主办公楼内拥有一个中心机房，放置着核心路由器和一些应用服务器。在其余的办公楼内有设备间，摆放着端口扩展设备。主交换设备、端口扩展设备、服务器和客户计算机通过通讯介质连接构