公司企业网络安全解决方案模板

网 络 安 全 解 决 方 案

XXXXXXXXX有限责任公司 网络安全解决方案

学 号： 姓 名： 班 级： 课 程： 指导老师： 时 间： 1

网 络 安 全 解 决 方 案

目录

目录 .................................................................................................................................................. 1 摘要 .................................................................................................................................................. 2 第一章 xx网络的需求分析 ............................................................................................................ 3

1.1xx网络现状描述 ................................................................................................................. 3 1.2xx网络的漏洞分析 ............................................................................................................. 4

1.2.1物理安全 .................................................................................................................. 4 1.2.2主机安全 .................................................................................................................. 4 1.2.3外部安全 .................................................................................................................. 5 1.2.4内部安全 .................................................................................................................. 5 1.2.5内部网络之间、内外网络之间的连接安全 .......................................................... 5

第二章 网络安全解决方案 ............................................................................................................. 7

2.1物理安全 ............................................................................................................................. 7

2.1.1两套网络的相互转换 .............................................................................................. 7 2.1.2重要信息点的物理保护 .......................................................................................... 7 2.2主机安全 ............................................................................................................................. 8 2.3网络安全 ............................................................................................................................. 8

2.3.1网络系统安全 .......................................................................................................... 9 2.3.2应用系统安全 ........................................................................................................ 13 2.3.3病毒防护 ................................................................................................................ 14 2.3.4数据安全处理系统 ................................................................................................ 16 2.3.5安全审计 ................................................................................................................ 17 2.3.6认证、鉴别、数字签名、抗抵赖 ........................................................................ 17

第二章 安全设备选型 ............................................................................................................. 18

3.1安全设备选型原则 ........................................................................................................... 18

3.1.1安全性要求 ............................................................................................................ 18 3.1.2可用性要求 ............................................................................................................ 19 3.1.3可靠性要求 ............................................................................................................ 19 3.2安全设备的可扩展性 ....................................................................................................... 19 3.3安全设备的升级 ............................................................................................................... 19 3.4设备列表 ........................................................................................................................... 19 第四章 方案的验证及调试 ........................................................................................................... 21 总结 ................................................................................................................................................ 22

1

网 络 安 全 解 决 方 案

摘要

随着网络的高速发展，网络的安全问题日益突出，近两年间，黑客攻击、网络病毒等屡屡曝光，国家相关部门也一再三令五申要求切实做好网络安全建设和管理工作。

经过调查，我们发现，xx存在以下几个问题：

第一、机房网络管理成本过高，并且造成了人力资源上的浪费； 第二、存在数据丢失的问题；

第三、计算机病毒泛滥，给高效率工作造成极大的不便； 第四、网络攻击严重，严重影响了日常的工作。

本设计方案基于xx出现的问题在物理安全、主机安全、网络安全三个方面提出了实际的解决措施。

关键词：网络 安全 解决方案

2

网 络 安 全 解 决 方 案

第一章 xx网络的需求分析

1.1xx网络现状描述

网络拓扑图

随着xx多年的发展，以及技术的更新，网络设备也在不断地更新换代，同时企业间的收购，合并重组等商业行为，都会给企业网络带来一整套完全不同的网络设备、独立的办公室以及工作团队。由于以上种种原因，xx的网络不断扩充，问题也不断出现。

xx原有的安全系统的设计是采用被动防护模式，针对系统出现的各种情况采取相应的防护措施，当新的应用系统被采纳以后、或者发现了新的系统漏洞，使系统在实际运行中遭受攻击，系统管理员再根据情况采取相应的补救措施。这

3

网 络 安 全 解 决 方 案

种以应用处理为核心的安全防护方案使系统管理人员忙于处理不同系统产生的各种故障。人力资源浪费很大，而且往往是在系统破坏造成以后才进行处理，防护效果不理想，也很难对网络的整体防护做出规划和评估，同时也提高了xx在这方面的维护经费。

经过分析后发现，xx的安全漏洞主要存在于系统中最薄弱的环节，邮件系统、网关无一不直接威胁着网络的正常运行；要防止网络系统遭到非法入侵、未经授权的存取或破坏可能造成的数据丢失、系统崩溃等问题，而这些都不是单一的防病毒软件外加服务器就能够解决的。

1.2xx网络的漏洞分析

1.2.1物理安全

网络的物理安全是整个网络系统安全的前提，在xx的企业局域网内，由于网络的物理跨度不大，只要制定健全的安全管理制度，做好备份，并且加强网络设备和机房的管理，防止非法进入计算机控制室和各种盗窃、破坏活动的发生，这一方面的风险是可以避免的。 1.2.2主机安全

在中国，我们可以这样讲：没有完全安全的操作系统。但是，我们可以对现有的操作平台进行安全配置、对操作和访问权限进行严格控制，提高系统的安全性。因此，在本方案中，不但要选用尽可能可靠的操作系统和硬件平台。而且，必须加强登录过程的认证，特别是在到达服务器主机之前的认证，确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。

同时，企业主机也存在着各种各样的安全问题。使用者的使用权限不同，企业主机所付与的管理权限也不一样，同一台主机对不同的人有着不同的使用范围。企业主机也会受到来自病毒，黑客等的袭击，例如前一段时间xx受到非法入侵，入侵者上传了大量的木马，给公司的主机造成了很大的破坏，因此，企业主机对此也必须做好预防。在安装应用程序的时候，还得注意它的合法权限，以

4