中小型企业网络安全规划设计与实施

对中小型企业网络系统

方面存在的安全问题进行了深入分析，

针对这些问题给出了总体解决方案并在中

小型企 业内进行了实施。

通过中小型企业网络安全的规划设计和实施，

提高了中小型企业网络系统的

安全性和稳定性。

同时随着计算机技术的不断发展，

对 网络系统的安全性提出了

更高的要求，因此中小型企业会根据网络系统不断发展的要求，

进一步规划设计出

更加适合中小型企 业发展的网络安全系统，

满足中小型企业信息化建设不断发展 的

要求。

关键词：网络安全；

VLAN

划分；用户权限；安全策略；病毒防范

Abstract

With the rapid development of the computer technology, the Internet is more and

more widely, more and more application systems running in network environment,

through a variety of information network transmission is also increasing. The application

of computer technology in small and medium-sized enterprises at present is so, the

small and medium-sized enterprises have established enterprise website, email system,

and have implemented ERP, e-commerce, IJR and other information systems, many

important information are stored in the network server, so the security of network

system. This requires us to study on security issues, the establishment of network

security in the multi-level system of small and medium enterprises.

Planning design and Implementation Based on the small and medium-sized

enterprise network security, security problems of the small and medium-sized

enterprise network system are analyzed, in order to solve these problems are given

the general solution and in the small and medium-sized enterprises in the

implementation of.

Through the planning design and implementation of small and medium-sized

enterprise network security, improve the small and medium-sized enterprise network

system security and stability. At the same time, with the continuous development of

computer technology, put forward higher requirements on the security of the network

system, so small and medium-sized enterprises will be based on the development of

the network system, further planning and design of network security system is more

suitable for the development of small and medium enterprises, informatization of small

and medium enterprises to meet the demand of the development of.

Keywords: network security; user rights; security policy; virus prevention

目录

摘要

· ····························

Abstract

···························

I

I I

III

目录

····························

第

1

章绪论

··························

1.1

研究的背景

······················

1.2

研究的意义

······················

1.3

研究内容

·

·········· ···················

第

2

章中小型企业网络安全问题及规划设计

············

2.1

中小型企业网络安全存在的问题

·············

2.2

网络系统平台安全系统设计

···············

2.2.1

微软域用户策略部署方案设计···········

2.2.2

防火墙部署及

VLAN

规划设计

············

2.3

用户权限管理系统设计

·················

2.3.1

用户与角色管理设计

···············

2.3.2

资源管理设计

··················

2.3.3

审计管理设计

·········· ········

2.4

防病毒系统设计

········· ···········

第

3

章网络安全方案实施

······· ·············

3.1

域策略及复杂密码策略的实施··············

3.2

网络

VLAN

划分及防火墙实施

···············

3.3

补丁自动更新策略的实施

····· ···········

3.4

杀毒软件的下载及使用

······ ···········

结束语

····························

参考文献

···························

致谢

············· ················

1

1

1

2

1

1

3

3

4

5

6

8

9

10

1

1

3

5

7

1

2

3

第

1

章绪论

1.1

研究的背景

随着计算机技术的飞速发展，

通过网络传输的各种信息越来越多，

各种计算

机应用系统都在网络环境下运行。

< br>目前中小型企业许多重要信息都存储在网络服务

器中，因此网络系统的安全至关重 要。

但是，由于在早期网络协议设计上对安全问

题的忽视，以及在管理和使用上的无序状态，

使网 络自身安全受到严重威胁。中小

型企业在网络安全上同样面临许多问题，

例如邮件传输安全问题，

大量垃圾邮件

攻击问题，

病毒传播问题，

信息资源非法访问等问题，

这就要求 我们对网络系统

安全性进行深入研究和分析，建立一套安全的网络系统架构。

本文主要针对中小型企业目前存在的典型网络 安全问题进行分析研究，

规划相

应的 安全设计，找出相应的解决措施。

通过一系列安全设计和安全 措施的实施，有

效地提高了中小型企业网络系统的安全性，保证企业网络信息系统的安全 运行。

1.2

研究的意义

目前我们许多数据的存储 和传输以及许多业务的交易都是通过网络进行的，

因此网络系统的安全非常重要。

许多地区都出现了基于网络的犯罪行为，

黑客攻

击，数据资料泄密，

病毒破坏等已经成为制约网络发展的重要因素。

国内外都开

展了许多基于网络安全的研究工作，

如防火墙技术、

防病毒技术、

入侵检测技术

等，并推出了许多基于网络安全的产品。

随着网络应用的不断深入，

对网络安全的要求不断提高，

同时许 多破坏网络

安全的手段也越来越高明，

这就要求我们不断深入研究各项网络安全新技术，

并将

其应用到网络中，

进一步提高网络的安全性，

才能满足 快速发展的基于网络的各项

应用的要求

1.3

研究内容

本文对中小型企业网络信息 安全的规划设计和实施进行了全面系统的论述，

主要内容如下：

第一章介绍了本项目的实施的背景与意义。

第二章论述了网络安全问题和规划设计，

主要从网络系统平台安全设计、

用

户权限设计、防病毒系统规划设计等几个方面进行了详细论述。

第三章论述了网络平台安全系统的实施，包括域用户策略、

VLAN

和防火墙、

复杂密码策略、补丁更新策略及传输加密系统的实施。

最后主要对网络系统安全规划设计和实施过程进行总结。

1.4

虚拟局域网（

VLAN

）在企业中的应用

网络

VLAN

技术近年来已经发展成 为由具有交换功能的局域网解决方案的整

< br>合主要功能之一。随着网络硬件性能的不断提高、成本的不断降低

,

目前新建立

的局域网基本上都采用了性能先进的快速以太网或千兆网技术

,

其核心交换机采用

三层交换机

,

它能很好地支持

VLAN

技术

,

从而使网络工作组 的划分突破了地理位

置的限制

,

而完全可以依据管理功能来划分

[7]

。对以前很多企业网而言一般都采用

的是交换技术的网络模式

,

它们往往采用物理网络的手段进行网络结构的划

分

,

这种划分可能导致网络安全和运行效率方面存在缺陷

,

在一定程度上也限制了网

络的灵活性。

VLAN

的出现则解决了这个问题

,

一个

V LAN

可以根据不同部门职能、

对象或者应用将不同地理位置的 网络用户进行划

,

并分为

?

个逻辑网络。一个端口只

能标记一个

VLAN,

—个

< br>VLAN

中的所有端丨只能拥有一个广播域

,

而处于不同

VLAN

的端口则可以共享不同的广播域

,

所以说对企业网老说