企业网络信息安全的研究

摘要

近几年来，Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。这些都促使了计算机网络互联技术迅速的大规模使用。众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，如何保障业务信息安全与系统运行安全，已经成为企业内部控制的重要任务之一。企业內控体系建设是一个复杂而且浩大的工程，目前不缺乏完整的内控体系理论，但如何把如此复杂的工程进行细化与落地，则需要一些实际适用的方法。

因此本范文为企业（惠州翡翠山华美达酒店）构架网络安全体系，指出目前存在的风险，随后提出了一整套完整的解决方案，涵盖了各个方面，从技术手段的改进，到规章制度的完善；从单机系统的安全加固，到整体网络的安全管理。主要运用vlan划分、防火墙技术、vpn、病毒防护等技术，来实现企业的网络安全。使整个公司的网络安全风险达到最低，威胁最低。

关键词：企业、网络、安全、防火墙、病毒

目录

摘要………….………………………………..………………………...……1

引言…………………………………………………………………..………1

第1章企业网络安全概述….…………..………….……………..…………2

1.1  企业网络的主要安全隐患..…….……………………………………….2

     1.1.1病毒、木马和恶意软件的入侵…………………………………..2

     1.1.2 网络黑客的攻击………………………………………………….2

     1.1.3 关键部门的非法访问和敏感信息外泄………………………….2

     1.1.4 备份数据和存储媒体的损坏、丢失…………………………….3  

1.2  企业网络的安全误区 ...……………………….………………………..3

     1.2.1 安装防火墙就安全了…………………………………………….3

     1.2.2 安装了最新的杀毒软件就不怕病毒了………………………….3

     1.2.3 在每台计算机上安装单机版杀毒软件和网络版杀毒软件等效..3

     1.2.4 只要不上网就不会中毒…………………………………………..4

     1.2.5 文件设置只读就可以避免感染病毒……………………………..4

     1.2.6 网络安全主要来自外部…………………………………………..4

第2章企业网络安全现状分析….. …………………………………..…….5

2.1 公司背景 ……………………………….………………………………5

2.2 企业网络安全需求………………………………………………………..5

    2.2.1 入住酒店的客人的需求……………………………………………5

         2.2.1.1 良好的客房网络办公环境………………………………...5

2.2.1.2 酒店大堂、茶歇点的灵活上网接口…………...……….…….….…5

         2.2.1.3 网络应有优秀的安全防范措施，抵御网络病毒攻击…...5

    2.2.2 酒店自身对网络的要求……………………………………………5

         2.2.2.1 网络资源使用效率最大化………………………………...5

         2.2.2.2 避免网络瘫痪，更快速的解决网络问题……………….6

         2.2.2.3 酒店规模拓展性要求……………………………………...6

         2.2.2.4 敏感部门的核心资料需要保证非授权无法访问………...6  

2.3 需求分析……….………………………………………..…………………6

2.4 企业网络结构…..………………………………………………………….7

第3章企业网络安全解决实施 ……………………….………..…………...8

3.1 华美达酒店网络企业物理安全………………..………………………….8

    3.1.1 保证机房环境安全……………………………………………….…8

    3.1.2 选用合适的传输介质……………………………………………….8

    3.1.3 保证供电安全可靠………………………………………………….8

    3.1.4 机房机柜的质量可靠……………………………………………….8

3.2华美达酒店网络VLAN划分………………………………………………9

    3.2.1 S1配置……………………………………………………………….9

    3.2.2 S2配置……………………………………………………………….10

    3.2.3 S3配置……………………………………………………………….11

3.3 华美达酒店网络防火墙配置………………………………………............13

3.4 华美达酒店网络VPN配置…………………………...…………………..16

3.5 华美达酒店网络防病毒措施…………………………………………..….17

    3.5.1 开启防火墙的防攻击防范…………………………………………17

    3.5.2 在办公区域的个人办公PC进行防病毒软件的安装…………….17

第4章华美达酒店的网络管理 ……………………………………..………19

4.1华美达酒店网络管理的问题 ………………………………………..……19

4.2 华美达酒店网络管理实施……………………………………………..….19

4.2.1 开启网络流量控制………………………………..………………....19

4.2.2 开启员工登陆软件的限制…………………………………..……....20

4.2.3 员工集中文档管理备案………………………………………..…....20

4.2.4 进行员工定期的网络安全的培训…………………………..…..…..21

第5章总结 …………………………..………………………………..…..22

参考文献……………………………………………………………………..…23

致谢…………………………………………………………………………..…24