大型企业局域网安全解决设计方案.docVIP

PAGE PAGE 1 目前交易所的局域网是一个信息点较为密集的百兆局域网络系统，它所联接的现有上信息点为在整个交易所办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与Internet的连接，打通了一扇通向外部世界的窗户，各个部门可以直接与互联网用户进行交流、网上办公、以及查询资料等。通过公开服务器，可以直接对外发布信息或者发送电子邮件。高速交换技术的采用、灵活的网络互连方案设计为用户提供快速、方便、灵活通信平台的同时，也为网络的安全带来了更大的风险。因此，在原有网络上实施一套完整、可操作的安全解决方案不仅是可行的，而且是必需的。 交易所目前的局域网可以为用户提供如下主要应用： 1．在线内部办公、在线网上办公服务； 　　 2．文件共享、WWW服务、电子邮件服务； 　　3．文件数据的统一存储； 　　4．提供与Internet的访问； 　　5．通过公开服务器对外发布企业信息、发送电子邮件等； 交易所目前网络结构的特点 　　　1.网络与Internet直接连结，可能通过Internet传播进来病毒，黑客攻击，来自Internet的非授权访问等。 　　2.网络中存在公开服务器，由于公开服务器对外必须开放部分业务，因此应该考虑采用安全服务器网络，避免公开服务器的安全风险扩散到内部。 　　3.内部网络中存在许多不同的子网，不同的子网有不同的安全性，因此