企业网络安全方案.docVIP

企业网络安全方案

企业网络分析

该公司的网络拓扑图整个网络安全系统从物理上划分4个部分，即销售部、领导办公、员工办公和工厂办公。每个区域形成一个单独的网络。每个单独的网络区域通过交

换机和路由器连接

优点:

是结构简单灵活可靠性高，共享性强,适合于一点发送、多点接收的场合，容易扩展网络，使用的电缆少，且安装容易。

网络威胁、风险分析

还未安装外部防火墙，不能防御控制外来的攻击。安全行不高，维护不方便，分支节点出现故障会影响整个网络。系统的安全存在问题，没有好的软件工具防御外来攻击，列如垃圾病毒邮件的防御。

从拓扑图上可知，类似总线型的网络拓扑结构，存在着明显的安全问题，如果其中一台交换机设备出现故障，将严重影响网络的正常运行，这是很大的安全隐患。

保证物理设备的安全，也没有针对一些突发情况的保护措施，以保证网络的随时通畅，容灾备份外部访问企业内部网络，共享资源，没有一个好的安全保护措施。

网络安全总体设计

(1)改善其拓扑结构，把各设备协同工作时的隐患降到最低。

(2)，对物理设备实施保护措施，拥有少量备用和扩充的设备，建立流量控制措施，达到遇到突发情况从容面对，加以保证网络的正常运行。

(3)采用现有的最有效安全的虚拟专用网络(VPN)技术，达到外部访问内部资源时的安全。

(4)打造服务器安全

安全设备与要求

(1)将安全策略、硬件设备及软件等方法结