中小企业网络安全设计研究喻斌第三稿
湖北大学成人高等教育
毕 业 论 文
题目：中小企业网络安全设计研究
学号___________________ 姓名________喻斌_______________ 专业______计算机应用___________ 学制_______两年半_______________ 类别_______专科________________
年 月 日 湖北大学成人教育学院制
1 / 21
中小企业网络安全设计研究喻斌第三稿
目录
1前言1
2中小企业网络安全现状1
3中小企业网络安全存在的问题分析2 3.1 物理安全的风险分析2 3.2 网络安全的风险分析2
3.2.1 网络边界的安全风险3 3.2.2 数据传输的安全风险3 3.2.3网络运行的安全风险3 3.3 应用安全的风险分析4 3.3.1 数据存储的安全4 3.3.2 应用系统的安全4
4中小企业网络安全的总体设计方案4
4.1中小企业网络安全方案的设计原则4 4.2中小企业网络安全方案的设计目标5 4.3中小企业网络安全方案的安全策略5 4.4 网络安全解决方案的设计及实现6 4.4.1 机房物理环境的安全设计7 4.4.2 防火墙系统的部署8 4.4.3 VPN 的部署9 4.4.4 VLAN 的部署14
4.4.5入侵检测系统的应用15 5结论16 参考文献17
1 / 21
中小企业网络安全设计研究喻斌第三稿
中小企业网络安全设计研究
[摘要]现今计算机网络飞速发展，计算机网络在中小企业中的运用也越来越多。但日益突出的网络安全问题也给中小企业企业生产带来安全隐患，甚至因为网络安全事故使企业遭受严重的损失。为了实现提高企业网络安全性，就要改善并提高企业内部网络的安全性。本论文介绍中小企业原有的网络，并以此为基础讨论原有内部网络安全出现的问题，然后针对不同的问题，分别从病毒防治、垃圾邮件过滤、防火墙架设和访问控制权限等方面提出了改善方案；改善方案还包括了系统设置、软硬件选用和管理等方面的内容。 [关键词]网络安全 安全技术 网络环境
1前言
随着信息技术的迅猛发展以及计算机网络的普及，信息化浪潮日益高涨，计算机网络已无处不在。然而科学技术的飞速发展也是一把双刃剑，网络技术给我们带来了社会经济效益和各种便利的同时，也潜伏着巨大威胁。企业网络面临的主要威胁来自于人为因素和运行环境的影响，其中包括网络设备的不安全因素和对网络信息的威胁，主要表现为黑客入侵、病毒破坏、非法授权访问，拒绝服务攻击、截获以及修改网络系统通信数据等。近几年来国内外网络被侵害和攻击的数量以及程度都呈急剧上升的势态，给企业带来了巨大的损失。及时俱进，密切关注网络中的各种威胁、系统漏洞和安全技术产品的最新动向，做到新威胁到来时能提前预防。本论文首先针对本公司内部网络安全现状进行全面的分析，提出并制订出适合本公司网络环境的合理解决方案。
2中小企业网络安全现状
某中小企业现有的网络拓扑结构如图 2-1 所示。两台 Catlyst6509 以及使用磁盘阵列备份两台 HP 小型机构成了整个网络的核心层。行政楼 1 至 6 层、制造中心、成品库、材料库、备件库的计算机通过交换机和集线器设备接入局域网，构成中小企业局域网的接入层。中小企业的局域网已经接入 Internet，并且能够提供 Web、DNSF/TP 和代理等网络服务。
1 / 21
中小企业网络安全设计研究喻斌第三稿
