企业网络安全方案设计1

２０１１年第４期福建电脑

１１７

企业网络安全方案设计

林山．刘凤仙

（四川理工学院计算机学院四川自贡６４３０００）

【摘

要】：本文深入考查了网络安全方面的主要问题和Ｉｎｔｒａｎｅｔ企业网的安全需求，调研了实现网络

安全的主要策略和技术，并综合各种安全机制和技术提出了安全网络访问系统的设计方案。以提高网络整体安全性。

【关键词】：网络，安全技术，设计

一、引言

计算机网络的发展．使信息共享应用日益广泛与深入．但是企业的信息在公共网络上传输，可能会被非法窃听、截取、篡改或破坏、而造成不可估量的损失。网络信息安全是指网络系统的硬件．软件及其系统中的数据受到保护．不受偶然的或者恶意的原因而遭到破坏、更改、泄露、系统能连续可靠地运行，网络服务不中断。

１．１企业信息安全现状

随着企业网络的普及和网络开放性。共享性．互连程度的扩大．网络的安全问题也越来越引起人们的重视。对于国内大多数的企业来说。如何在充分利用信息化优势的同时．更好地保护自身的信息资产。已经成为一个严峻的挑战。特别是近两年来．网络上的病毒、攻击事件频发．信息安全问题正在成为企业信息化进程中的难题。

企业网络面临的安全威胁主要来自外部和内部人员的恶意攻击和入侵。在网络安全方面，防止内部人员窃取和攻击。以及因其它原因造成企业信息失密．还没有得到企业的足够重视。如何能够满足企业信息安全要求，最大限度的保证信息安全。这是很多企业必须面对的问题。

１．２威胁企业网络安全的因素

（１）非授权访问。指对网络设备及信息资源进行非正常使用或越权使用等。主要是内部人员的失误和破坏。如操作员安全配置不当造成的安全漏洞，用户安全意识不强。用户口令选择不慎。用户将自己的帐号随意转借他人或与别人共享。

（２）冒充合法用户。主要指利用各种假冒或欺骗的手段非法获得合法用户的使用权限．以达到占用合法用户资源的目的。

（３）破坏数据的完整性。指使用非法手段，删除、修改、重发某些蕈要信息。以干扰用户的正常使用。

（４）干扰系统正常运行．破坏网络系统的可用性。指改变系统的正常运行方法。减慢系统的响应时间等

范。

（６）软件的漏洞和”后门”。软件不可能没有安全漏洞和设计缺陷。这些漏洞和缺陷最易受到黑客的利用。另外．软件的”后门”都是软件编程人员为了方便而设置的。一般不为外人所知。可是一旦”后门”被发现，网络信息将没有什么安全可言。二、网络安全相关技术产品分析２．１防火墙技术

防火墙的主要作用是过滤不安全的服务、控制对系统的访问、集中的安全管理、增强的保密性、记录和统计网络利用数据以及非法使用数据及策略执行。实际应用如ＩＳＡ软件防火墙、ＣＩＳＣＯ硬件防火墙等。２．２反病毒技术

由于病毒的种类越来越多。破坏力越来越强。而传统的反病毒技术一首先发现病毒．然后．开发出相应的病毒特征．供用户下载已经不能适应企业的信息安全需求。一些防病毒软件已经开始采用一些先进的反病毒技术．如启发式侦测技术、蠕虫拦截技术、神经网络技术等，不仅能查、杀各种未知病毒，还能修复被病毒感染的文件．并且防止间谍软件，击键记录程序等非病毒性泄露企业隐私信息的威胁。２．３入侵检测技术

入侵检测系统（ＩＤＳ：Ｉｎｔｍｓｉｏｎ

Ｄｅｔｅｃｔｉｏｎ

手段。这会使合法用户不能正常访问网络资源。使有严格响应时间要求的服务不能及时得到响应。

（５）病毒与恶意攻击。指通过网络传播病毒或恶意

Ｊａｖａ、ａｃｔｉｖｅＸ等。其破坏性非常高。而且用户很难防

Ｓｙｓｔｅｍ），是

对入侵行为的检测．通过收集和分析计算机网络或计算机系统中若干关键点的信息．检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测系统应包含３个必要功能的组件：信息来源、分析引擎和响应组件。一般来说。入侵检测系统可分为基于主机的ｌＤＳ（Ｈｏｓｔ—Ｂ８ｓｅｄｌＤＳ。简称ＨＩＤＳ）和基于网络的

ｌＤＳ（Ｎｅｔｗｏｒｋ—ＢａｓｅｄＩＤＳ，简称ＮＩＤＳ）。

ＨＩＤＳ往往以

系统日志、应用程序日志等作为数据源，当然也可以通

第1页下一页