企业网络安全解决方案.docx

第1章绪论1

1.1课题背景1

1.2目的和意义1

第2章需求分析2

2.1企业网络安全现状和威胁2

2.1.1互联网安全：2

2.1.2企业内部网安全：2

2.1.3内网与内网、内网与外网之间的连接安全：2

2.2企业网络安全需求分析3

2.2.1网络的可用性:4

2.2.2业务系统的可用性:4

2.2.3数据XX性:4

2.2.4访问的可控性:4

2.2.5网络操作的可管理性:4

第3章设备选型及管理5

3.1安全产品选型原则5

3.2UTM（统一威胁管理）6

第4章总体设计8

4.1整体结构描述8

4.2网络安全基础设施8

4.3边界防护和网络的隔离9

4.4桌面安全防护10

4.4.1电子签章系统10

4.4.2安全登录系统10

4.4.3文件加密系统10

4.5身份认证10

4.6安全电子11

第5章总结12

参考文献12

第1章绪论

1.1课题背景

Internet的迅猛发展不仅带动了信息产业和国民经济的快速增长，也为企业的发展带来了重大商机。以Internet为代表的信息技术的发展不仅直接影响着企业科技的创新能力和生产效率的提高，也逐渐成为捉高企业竞争力的重要力量。随着中小型企业信息化建设的逐步完善，企业业务对于网络的依赖性也越来越大，但同时也受到互联网络的安全威胁，如黑客和病毒攻击，因此对于网络安全的需求也越来越强烈。

1.2目的和意义

一方面，随着计算机技术、信息技术的发展，讣算机网络系统必将成为企业各项业务的关键平台。另一方面，随着计算机网络系统的发展，讣算机网络安全系统必将发挥越来越重要的作用。

网络安全系统的建立，必将为企业的业务信息系统、行政管理、信息交流提供一个安全的环境和完整平台。通过先进技术建立起的网络安全系统，可以从根本上解决来自网络外部及内部对网络安全造成的各种威胁，以最优秀的网络安全整体解决方案为基础形成一个更加完善的业务系统和办公自动化系统。利用高性能的网络安全环境，提供整体防病毒、防火墙、防黑客、数据加密、身份验证等于一身的功能，有效地保证秘密、XX文件的安全传输，严格地制止经济情报失、泄密现象发生，避免重大经济案件的发生。

第2章需求分析

2」企业网络安全现状和威胁

当今无论是中小企业还是大企业，都广泛使用信息技术，特别是网络技术，以不断提高企业竞争力。企业信息设施在提高企业效益和方便企业管理的同时，也给企业带来了安全隐患。网络的安全问题一直困扰着企业的发展，给企业所造成的损失不可估量。由于计算机网络特有的开放性，网络安全问题日益严重。企业所面临的安全威胁主要有以下儿个方面：

2.1.1互联网安全：

企业通过Internet可以把遍布世界各地的资源互联互享，但因为其开放性，在Internet上传输的信息在安全性上不可避免地会面临很多危险。当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种非法入侵、病毒等活动也随之增多。例如黑客攻击、病毒传播、垃圾泛滥、信息泄露等已成为影响广泛的安全威胁。

2.1.2企业内部网安全：

企业中大量员工利用网络处理私人事务。对网络的不正当使用，降低了生产效率、消耗了企业的网络资源，并引入病毒和木马程序等。发生在企业网络上的病毒事件，据调查90%是经山电子或浏览网页，进入企业内部网络并传播的。垃圾和各种恶意程序，造成企业网络拥塞瘫痪，其至系统崩溃，造成难以弥补的巨大损失。

2.1.3内网与内网、内网与外网之间的连接安全：

随着企业的不断发展壮大，逐渐形成了企业总部、异地分支机构、移动办公人员这样的新型互动运营模式。怎样处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，乂要防止XX的泄漏已经成为企业成长过程中需要及时解决的问题。同时异地分支机构、移动办公人员与总部之间的有线和无线网络连接安全直接影响着企业的运行效率。

2.2企业网络安全需求分析

企业希望能具有竞争力并提高生产效率，就必须对市场需求作出及时有效的响应，从而引发了依赖于互联网来获取、共享信息的趋势，这样才能进一步提高生产效率进而推动企业的发展。然而，有网络的地方就有安全的问题。过去的网络大多是封闭式的，因而比较容易确保其安全性，简单的安全性设备就足以承担其任务。然而当今的网络已经发生了巨大的变化，确保网络的安全性和可用性已经成为更加复杂而且必需的任务。用户每一次连接到网络上，原有的安全状况就会发生变化。所以很多企业频繁地受到网络的安全威胁其至损害。因为当今网络业务的复杂性，依鼎早期的简单安全设备已经对这些问题无能为力。

为了应对网络安全挑战，企业通常会使用多种网络硬件设备，包括防火墙、路山器、转接器、远程接入设备等。大多数公司的网络相当复杂，这些网络需要所有这些设备来确