企业网络安全分区隔离规划.docxVIP

企业网络安全分区隔离规划

做企业网络安全相关工作快小十年了，我见过太多本来可以完全避免的重大安全事故，很多时候攻击进来的第一点只是一个不起眼的办公电脑漏洞，可就是因为企业整个内网没有做分区隔离，攻击者顺着内网横向移动，一路摸到核心数据库、生产系统，最后把整个网络都搞瘫，造成几十万几百万甚至更多的损失。很多企业管理者觉得，我花大价钱买了顶级防火墙、装了全员杀毒软件就够安全了，其实网络架构本身的安全才是所有防护的基础，分区隔离就是给企业网络提前砌好一道一道的防火墙，一个分区着火了，不会烧到整栋楼，这就是做企业网络安全分区隔离规划最核心的价值。接下来我就结合这些年实际落地项目的经验，从规划背景目标、设计原则、具体落地方案到配套保障措施，完整拆解这件事怎么做。

1规划的核心背景与目标

1.1为什么企业必须做分区隔离规划

最近这些年企业的网络环境早就变了，早些年企业只有几十台办公电脑，一个路由器就能搞定，现在不一样了，上云、远程办公普及，生产设备、监控摄像头、打印机甚至门禁都连了网，攻击面比早年大了十几倍，而且攻击者现在最常用的手法就是横向渗透，打进一个点就想摸遍全网。我之前在一家制造企业做应急响应，就是办公区一个员工点了钓鱼邮件，中了勒索病毒，不到两个小时，病毒就传遍了整个内网，连生产区的SCADA系统都被加密了，整条生产线停了三天，损失多大不用我说。如果当时做了分区隔离，办公区和生产