文档介绍：大型企业局域网安全解决方案第一章总则木方案为大型局域网网络安全解决方案,包括原有网络系统分析、安全需求分析、安全日标的确立、安全体系结构的设计等。木安全解决方案的日标是在不影响大型企业局域网当前业务的前提下,实现对他们局域网全面的安全管理。将安全策略、硬件及软件等方法结合起来,构成一个统一的防御系统,有效阻止非法用户进入网络,减少网络的安全风险。定期进行***,审计跟踪,及时发现问题,解决问题。通过入侵检测等方式实现实时安全监控,提供快速响应故障的手段,同时具备很好的安全取证扌昔施。使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态,最大限度地减少损失。在工作站、服务器上安装相应的防病毒软件,由屮央控制台统一控制和管理,实现全网统一防病毒。,它所联接的现有上千个信息点为在整个企业内办公的备部门提供了一个快速、方便的信息交流平台。不仅如此,的连接,打通了一扇通向外部卅:界的窗户,各个部门可以直接与互联网用户进行交流、查询资料等。通过公开服务器,企业可以育接对外发布信息或者发送电了邮件。高速交换技术的采用、灵活的网络互连方案设计为用户提供快速、方便、灵活通信平台的同时,也为网络的安全带来了更大的风险。因此,在原有网络上实施一套完幣、可操作的安全解决方案不仅是可行的,而且是必需的。,物理跨度不大,通过千兆交换机在主干网络上提供1000M的独亭带宽,通过下级交换机与备部门的工作站和服务器连结,并为Z提供100M的独享带宽。利用与屮心交换机连结的Cisco路由器,:区域、内部网络、公开服务器区域。内部网络乂可按照所属的部门、职能、安全重要稈度分为许多了网,包括:财务子网、领导子网、办公子网、市场部子网、中心服务器子网等。在安全方案设计屮,我们基于安全的重要程度和要保护的对彖,可以在Catalyst型交换机上直接划分四个虚拟局域网(VLAN),即:屮心服务器了网、财务了网、领导了网、其他了网。不同的局域网分属不同的广播域,由于财务了网、领导了网、屮心服务器了网属于重要网段,因此在中心交换机上将这些网段各白划分为一个独立的广播域,而将其他的T作站划分在一个相同的网段。:文件共享、办公自动化、;文件数据的统一存储;针对特定的应用在数据库服务器上进行二次开发(比如财务系统);的访问;通过公开服务器对外发布企业信息、发送电了邮件等;,应考虑到网络的如下几个特点:H接连结,连结的有关风险,包括可能通过Intemet传播进来病毒,黑客攻击,的非授权访问等。O网络屮存在公开服务器,由于公开服务器对外必须开放部分业务,因此在进行安全方案设计时应该考虑采川安全服务器网络,避免公开服务器的安全风险扩散到内部。内部网络屮存在许多不同的了网,不同的了网有不同的安全性,因此在进行安全方案设计时,应考虑将不同功能和安全级别的网络分割开,这可以通过交换机划分VLAN来实现。网络屮有二台应用服务器,在应用程序开发时就应考虑加强用户登录验证,防止非授权的访问。总而言Z,在进行网络方案设计时,应综合考虑到企业局域网的特点,根据产品的性能、价格、潜在的安全风险进行综合考虑。网络急剧扩大和上网用户迅速增加,风险变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统,引起大范用的瘫痪和损失;安全政策的认识不足,这些风险正日益严重。针对企业局域网屮存在的安全隐患,在进行安全方案设计时,下述安全风险我们必须要认真考虑,并且要针对面临的风险,采取相应的安全措施。下述风险由多种因素引起,与企业局域网结构和系统的应用、局域网内网络服务器的可靠性等因素密切相关。下面列出部分这类风险因素:网络安全可以从以下三个方面来理解:1网络物理是否安全;2网络平台是否安全;3系统是否安全;4应用是否安全;5管理是否安全。针对毎一类安全风险,结合企业局域网的实际情况,我们将具体的分析网络的安全风险。。网络的物理安全主要是指地履、水灾、火灾等环境事故;电源故障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路截获。以及高可用性的驶件、双机多冗余的设计、机房坏境及报警系统、安全意识等。它是整个网络系统安全的前提,在这个企业区局域网内,由于网络的物理跨度不大,,只要制定健全的安全管理制度,做好备份,并且加强网络设备和机房的管理,这些风险是可以避免的。、网络路由状况