文档介绍：目录第1章绪论 1第2章可行性分析 2第3章需求分析 3第4章总体设计 7 绪论随着网络信息技术的飞速发展,网络安全问题成为了人们非常重视的话题,而的普及和网络技术的层出不穷,加上人们对网络应用的广泛,这使得网络攻击者有了更多便利的条件。网络安全与信息安全是保障网上业务正常运行的关键,无论是在校园内还是在企业内部网络,对网络安全的要求也随之越来越高,保护个人资料信息的同时也是保护自己的财产,所以作为保护局域子网的有效手段,防火墙技术、入侵检测技术、VPN技术和身份认证等技术逐渐凸显出其在网络安全防护的重要性。课题背景中小企业的资金流比较薄弱,这使得中小企业在网络安全方面的投入总显得底气不足。用最小的投资得到最安全的企业网络,可以有效地降低成本投入,得到最大的收益。现在网络技术的发展日异加强,应用防火墙等技术能够大大降低在技术管理方面的要求,弥补中小企业在技术力量上的不足。这使得中小企业可以最大限度地降低对安全供应商的技术服务要求,网络安全方面可行性更强。目的和意义对于每一个企业网络建设来说,初始建立网络时都考虑技术扩展性问题,在当前网络技术之上有更大可扩展性,为以后网络的建设做好准备,然而对企业信息安全的威胁不仅来自企业网络外部,大量的安全威胁来自企业内部。很早之前安全办就有数据显示,近80%的网络安全事件,是来自于企业内部。所以,企业网络内部网络的维护是至关重要的,做好入侵检测,防攻击对策等方面的相关技术要求对企业网络更有意义。可行性分析经济可行性网络维护的好与坏直接影响公司整体运营,所以做好内部网络维护是十分重要的,投入最少的资金以达到最大的收益,应用最新的防火墙技术,实施最质量低投资的理念。技术可行性除了以往的防火墙技术如包过滤技术、状态检测技术、代理技术外,还加入了入侵检测技术、VPN技术,最大程度的做到内部网络的维护,尽量避免技术实施过程中的缺点体现。安全可行性内部网络之间、内部网络与外部公共网之间的互联,数据传输的安全性。需求分析随着技术的应用,在一些中小型企业中信息系统存在较大的安全问题,所以要有针对复杂网络应用的一体化解决方案,根据网络现状的发展,公司内部网络对于信息安全的需求主要体现在如下几点:网络可用性:在建立企业网络时要注意到怎样防止网络攻击破坏网络的可用性,例如DOS/DDOS网络攻击。数据保密性:对于中小型企业网络,保密数据的泄密将直接带来企业商业益的损失。网络安全系统应保证机密信息在存储与传输时的保密性。网络操作的可管理性:对于企业网络,由于涉及的面积广,应用的技术有时比校园网络更多,所于对于管理要求更说一些,不但要具备审计功能还要有日志功能,对相关重要操作提供可靠而方便的可管理和维护功能,管理得当应用更安全,不易出问题。总体设计企业网络问题分析新荣网络公司在去过几年里对于公司内部网络管理只是采用一些普通的防火墙技术,如包过滤,这只是针对数据包本身进行过滤,而对网络服务起不到作用,安全性不高,很难