浅析企业网络信息全技术和安全管理机制.docVIP

浅析企业网络信息安全管理机制 摘　要: 分析当前企业网络安全存在的问题, 从技术手段和管理机制方面对信息安全进行了探讨。结合企业网络安全和信息现状，探究国内大中型企业信息安全防范的制度空间。 关键词: 防火墙 VPN DMZ 网络信息安全技术 安全管理机制 本人在企业从事信息化工作多年，深刻体会到企业信息化给企业带来的巨大变革，同时也深刻体会到企业信息安全工作的重要性。随着信息技术和网络的不断发展,企业信息安全问题也日益突出，如果防范不当可能给企业带来灾难性的后果。通常的企业信息安全主要指网络安全、系统安全、数据安全等方面，本人主要从这几个方面入手，结合本公司企业信息化状况，和大家一起做个探讨和学习 一、企业网络安全 企业的网络安全是企业信息安全中最重要的一块，要做好网络安全需将安全策略、硬件、软件及管理等方法结合起来，构成统一的防御系统。其中包括防火墙的安全策略、非法用户的阻止进入、网络VLAN的细分、漏洞服务器的设立、防病毒软件及网络行为管理软件的使用等等手段。现以水口山的网络为例介绍网络安全的防护。 1、企业网络拓扑 企业网络已经建立了10多年，并且在发展中进行了不断优化，现将旧的网络拓扑、现在的网络拓扑及信息规划中的网络拓扑分别列出，在后面的部分将进行安全性 的比较。 现在的网络拓扑图： 规划中的网络拓扑（规划中）： 2、企业外网防护 水口山企业网对外网的防护措