大型企业网络安全探索与研究.pdfVIP

大型企业网络安全探索与研究 大型企业网络安全探索与研 1 引言 　　随着信息技术的不断发展，企业的信息化应用也越来越广泛，而企业网络的规模以及 复杂度也随之越来越大。企业特别是大型企业的网络安全问题也变得日益明显与重要。 　　（1） 网络线路老化。大部分企业，特别是国有大型企业通常由于历史原因以及资金 投入有限，机房大部分建成时间较早，最初的网络线路规划与布局已不能适应当前发展的 需要，且部分线路由于受物理环境影响，存在一定的老化现象。 　　（2） 缺乏相应的网络数据灾备与恢复机制。不少企业只是简单的通过磁盘阵列采用 RAID5 等技术来实现数据备份与恢复，而随着设备的长期使用，一旦发生多块硬盘同时损 坏的现象，就会造成大量数据丢失。 　　（3 ） 网络攻击本文由论文联盟 http://www.LWlm.cOM 收集整理安全防范相对比较 薄弱。大部分企业缺乏统一身份认证与管理系统，不同系统采用不同的密码，容易发生遗 忘及泄露。网络攻击防范也只是简单的采用上网行为管理 AC （Access Control ）及其内置 的防火墙来实现，措施相对薄弱。 　　（4 ） 各种应用系统安全防范水平参差不齐。财务系统一般各企业都非常重视，通常 采用标准化模块开发，各种安全管理策略及机制相对比较完善，而某些系统，例