中小型企业网络安全规划与设计 .

1、 西南科技大学高等教育自学考试（信息管理与服务）毕业论文 I 中小型网络安全规划与设计 摘要：中小企业在业务中对于信息技术和网络的依赖程度越来越高，必须引起对信 息安全的重视。然而，由于企业将主要的精力集中在各种业务应用的开展上，再加 之受限于资金、技术、人员以及安全意识等多方面因素，信息安全建设往往相对滞 后。部分企业已经采用了“防火墙+防病毒”的基本安全措施，但很多中小企业什么 安全保护措施都没有，不能不让人为此担忧。 随着网络技术的迅速发展，各种依托网络开展的攻击技术也得到了蔓延。黑客 攻击手段越来越丰富，各类破坏力较大的攻击工具、文摘在网上唾手可得；中小企 业的安全现状常常使得他们成了黑客攻击破坏的首选 “试验品” 。另外病毒的发展 已经远远超过人们预期的想象，破坏性越来越严重；加上企业内部信息安全管理制 度的疏漏，为一些不法人员提供了大量的犯罪途径。中小企业迅速建立完善的信息 安全体制已经势在必行。 关键字：中小型企业；网络；安全 西南科技大学高等教育自学考试（信息管理与服务）毕业论文 II Small and medium-sized network security pl

2、anning and design Abstract: the small and medium-sized enterprise in the business for the information technology and network more and more rely on the information security, must cause the attention. However, because the enterprise will mainly focus on the various business applications development, coupled with the limited funds, technology, personnel and security awareness and other factors, the information security construction and often relatively lag. Some enterprises have adopted the firewal

3、l and antivirus basic security measures, but many small and medium-sized enterprise what safety protection measures are not, let a person worry about.With the rapid development of network technology, a variety of relying on network attack technology is also spread. Hackers means more and more abundant, all kinds of destructive force larger attack tools, abstracts online with extreme ease; small and medium-sized enterprise security status often makes them into a hacker attack preferred test mater

4、ials. Another virus development has far exceeded the expectations of imagination, damage is more and more serious; plus enterprise internal information security management system for omissions, some unscrupulous persons to provide a large number of pathways in crime. Small and medium-sized enterprises rapidly establish and improve the information security system has be imperative. Key words: Small and medium-sized enterprises; network security 西南科技大学高等教育自学考试（信息管理与服务）毕业论文 III 目目 录录 第 1 章 绪论 .1 第

5、2 章 网络环境现状 .3 2.1 网络环境介绍 .3 2.2 中小型网络情况分析 .5 第 3 章 网络安全风险分析 .7 3.1 概要风险分析 .7 3.2 实际风险分析 .10 3.3 安全缺口 .11 3.4 网络安全评估 .11 第 4 章 中小型企业网络安全的实现措施 .12 4.1 计算机安全 .12 4.1.1 访问控制策略.12 4.1.2 确保网络安全的措施 .16 4.1.3. 提高企业内部网安全性的几个步骤 .18 4.2 网络安全 .19 4.3 网络安全原则 .23 第 5 章 实现中小型企业网络安全的规划与设计 .24 5.1 整体网络安全系统架构 .24 5.2 整体安全防护体系 .25 5.3 INTERNET 和信息发布服务.26 5.4 INTERNET 和内部网.27 结 论 .33 致 谢 .34 参考文献 .35 西南科技大学高等教育自学考试（信息管理与服务）毕业论文 1 第 1 章 绪论 国内中小企业信息化已经得到了迅速的发展，而且发挥着越来越重要的作用， 由于受资金、安全意识方面的限制，信息安全建设相对严重滞后。目前，很多企业 已经建立了

6、防火墙+防病毒的安全体系，是否就能取得较好的安全效果呢？事实表明， 这样的安全措施还是不够的。蠕虫的爆发、网站遭到破坏、内部信息资外泄中 小企业会遇到许多 “成长中的烦恼”比如： 外部安全 随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫 攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业 级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息 失窃，工作效率下降，直接或间接的经济损失也很大。 内部安全 最新调查显示，在受调查的企业中 60%以上的员工利用网络处理私人事务。对 网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入病 毒和间谍，或者使得不法员工可以通过网络泄漏企业机密，从而导致企业数千万美 金的损失。 内部网络之间、内外网络之间的连接安全 随着企业的发展壮大及移动办公的普及，逐渐形成了企业总部、各地分支机构、 移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员 西南科技大学高等教育自学考试（信息管理与服务）毕业论文 2 的信息共享安全，既要保证信息的及时共享，又要防止机密的

7、泄漏已经成为企业成 长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的 高效运作。 本次论文将结合实际采用最合理的方式来对中小企业网络进行规划与设计。 西南科技大学高等教育自学考试（信息管理与服务）毕业论文 3 第 2 章 网络环境现状 2.1 网络环境介绍 信息化已成为国际性发展趋势，作为国民经济信息化的基础，企业信息化建设 受到国家和企业的广泛重视。 企业信息化，企业网络的建设是基础，从计算机网络技术和应用发展的现状来 看，Intranet 是得到广泛认同的企业网络模式。Intranet 并不完全是原来局域网的概 念，通过与 Internet 的联结，企业网络的范围可以是跨地区的，甚至跨国界的。 现在，随着信息化技术的飞速发展 ，Internet 的发展已成燎原之势，随着 WWW 上商业活动的激增，Intranet 也应运而生。近几年，许多有远见的企业领导者 都已感到企业信息化的重要性,陆续建立起了自己的企业网和 Intranet 并通过各种 WAN 线路与 Internet 相连。许多有远见的企业都认识到依托先进的 IT 技术构建企 业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环 境中脱颖而出。国际互联网 Internet 在带来巨大的资源和信息访问的方便的同时，它 也带来了巨大的潜在的危险，至今仍有很多企业仍然没有感到企业网安全的重要性。 在我国网络急剧发展还是近几年的事，而在国外企业网领域出现的安全事故已经是 数不胜数。因此，我们应该在积极进行企业网建设的同时，就应借鉴国外企业网建 设和管理的经验，在网络安全上多考虑一些，将企业网中可能出现的危险和漏洞降 到最低。使已经花了不少财力、人力和时间后，建立起来的网络真正达到预想的效 果。 西南科技大学高等教育自学考试（信息管理与服务）毕业论文 4 影响计算机网络安全的因索很多，既有自然因素，也有人为因素，其中人为因 素危

《中小型企业网络安全规划与设计 .》由会员Si****n分享，可在线阅读，更多相关《中小型企业网络安全规划与设计 .》请在金锄头文库上搜索。