大型企业网络安全方案

某大型企业是一个高速发展的现代化企业，为了提高企业的核心竞争力，加强企业对物流、资金流、信息流的统一管理，进一步促进企业的高速稳定发展，某大型企业决心实施全面的信息化管理，将企业的采购、生产、销售、财务等各个领域纳入科学的管理范畴，并为企业领导提供全方位的企业信息，提高对企业综合管理能力和决策支持能力。目前，企业采用宽带接入Internet，为实现办公自动化应用和内部WEB、数据库和MAIL 服务，能实时地与全省各地市分支机构互联。为各地市分支提供办公自动化、WEB、数据库资源及MAIL 服务，建设覆盖全省的信息服务网络。为保障某大型企业网络的安全及规范员工上网，根据博华科技对大型企业网络和计算机安全的现状分析。整体解决方案如下：

   Ⅰ：防火墙架设在某大型企业网络的“咽喉”地带，使防火墙成为控制信息内部访问Internet的唯一通道，它能够确保整个企业的网络安全。博华网龙YG-FWS-S的WAN口接入宽带，LAN口连接代理服务器并设置为内网网关。内部局域网设置无须改变，这样所有的工作站和客户机不需更改设置即完成了整个网络的安全改造；利用博华网龙YG-FWS-S的静态NAT功能，将Web服务器的私有IP地址映射为公网IP地址。在浏览网页时，防火墙对于内部员工是透明的；防火墙规则的设定：只允许内网到Internet的WWW、FTP、SMTP、POP3等服务端口开放，外网无法访问到内网，从而保护内网的安全。同时我们将WWW、邮件、FTP服务器放在SSN区，将公共服务器与内网隔离，只允许Internet的www、ftp、smtp、pop访问到SSN区的服务器，从而保护水泥厂网络的安全。

   Ⅱ：某大型企业可以在中心网络上安装博华网龙入侵监测系统（IDS），IDS能对防火墙的防范进行有效补充，并且能与防火墙实现联动，既IDS发现非法入侵时，能自动通知防火墙系统，由防火墙自动切断非法攻击者的连接。单纯使用防火墙其实很难达到全方位的安全防护，因为防火墙是根据IP和端口来控制访问，某大型企业今后有许多对外的服务例如：WWW，Mail等，这样黑客完全可以根据现有的服务来做攻击。而且内部的员工的误操作也会引发网络危险事件，因为防火墙是防内不防外的，在防火墙的内部，所有事件防火墙不做响应。而入侵防护系统是以监控网络危险事件为主，同时使用防火墙和入侵防护系统可以达到事半功倍的效果。安全产品的主要目的是使安全风险处于可视和可控的状态。入侵检测系统技术是为保证计算机系统安全而设计与配置的一种能及时发现并报告系统中未授权或异常现象的技术，可实时监控和检测网络或系统中的活动状态，一旦发现网络中的的可疑行为或恶意攻击，入侵检测系统IDS便可作出及时的报警和响应等，帮助用户及时发现并解决安全问题和协助管理员加强网络安全的管理。

   Ⅲ：目前，计算机与互联网成为互不分开的部分，可以说互联网与计算机成为一体。但从2000年开始，随着使用计算机人的剧增，如Internet Worm及恶性病毒通过e-Mail, Web, Newsgroup等多种途径传播病毒，并且其传播速度也以惊人的速度加快了，新病毒的破坏性也在加大，尤其对硬盘格式化病毒，给网络和数据造成的损失是无法估计的，所以查杀病毒已经不能满足网络安全的需求。所以建议采取网络版杀毒软件，对网络进行全面整体的监控、防范病毒感染和传播。

   Ⅴ：某大型企业总部是整个企业的“心脏地带”，重要信息的交互、共享，重要数据的频繁传输，组成了企业的业务流。随着企业信息化程度的不断加深，各种应用系统会逐步得到应用。随之而来，信息安全问题也会成为我们关注的焦点。

目前，企业总部的内部网络，通过电信网络直接接入Internet。考虑以后总部业务需求的发展和承担的重要任务，建议在总部网络出口处部署一台博华YG-VPN-S型VPN硬件安全网关（安全网关综合利用了隧道技术、加密技术、认证技术来保护总部和分支机构内网的安全通讯、安全传输）。

   Ⅳ： 某大型企业为了有效提高互联网使用效率；同时极大地提高员工工作效率，使内部人员在上班的时间不进行聊天、炒股票、或收看色情、暴力、成人等不良信息；可在防火墙后面安装博华网龙互联网行为管理控制系统YG-BCS-S作为对内部人员访问外部的行为控制。

解决方案速查(共有 14387 个方案)