浅谈中小企业网建设及安全防护.docVIP

浅谈中小企业网络建设及安全防护 ［摘要］网络建设是中小企业发展过程中十分重要的基础设施，企业网络建设应遵循统一规划、高可用性、高性能、高扩展性、高安全性和高可维护性等原则，尤其随着企业内部网络的日益庞大及与外部网络联系的逐渐增多，办公自动化已成为企业内部运作的主流方式，数据通信的实时性、高效性、便捷性，网络资源的共享是计算机网络不断发展的前提，如何确保网络信息的纯净，网络安全如何防护则成为重要的问题。因此，一个安全可信的企业网络安全系统显得十分重要。 ［关键词］ 企业内部网络； 基础设施；网络安全；防病毒；防火墙；网络入侵 中小企业在发展到一定阶段的时候，通过网络建设能够可以实现企业内部相关部门及下属单位的数据共享、互联互通，为各类应用系统提供安全、稳定、可靠的工作环境，满足各种数据传输的需求，降低企业成本，可以更好的与外界进行沟通，让外部更加了解企业。 一、企业网络建设 1、建设原则　　企业内部网络建设应遵循以下原则：统一规划、高可用性、高性能、高扩展性、高安全性和高可维护性。　　统一规划：明确内部网络在规划期内的规模，确定总体需求，既能满足企业当前需求，又充分考虑将来整个网络系统的投资保护和对新应用的支持。　　高可用性：要求关键网络设备具有单点失效保护，能够实现故障预警、报警，以及良好的故障应急处理能力。如在出现有限个数的交换机、防火墙等设备故障等情况下，内部网络可以继续工作，不影响业务处理。　　高性能：内部网络传输的信息类型主要有视频、语音、业务数据及管理数据等。为了及时、迅速地处理网络上传送的各种数据，网络设备必须具备高速处理能力，提供高速数据链路，保证网络高吞吐能力，满足各种应用对网络带宽的需求。　　高扩展性：由于内部网络是一个长期使用重要的基础设施。日后随着企业规模扩大和业务量的增长，对内部网络性能的需求可能会超出预期，当内部网络的处理能力不够时，要求可以在原有网络架构的基础上实现灵活扩展。这要求网络设备必须符合国际标准和支持业界统一标准的相关接口，选择广泛应用的网络标准协议，能够与各级下属单位网络、ＩＳＰ网络以及其他相关网络实现可靠的互联。　　高安全性：具有良好的网络安全能力和应用灵活的安全策略。通过网络分区、防火墙策略、入侵检测、终端准入等手段来加强网络的安全性。　　高可维护性：维护便捷简单，尽量减少设备死机检修时间，特别是减少进行故障修复、网络扩展和变更时的死机时间，能够提供友好、全面的监控工具，减少网络管理的漏洞风险，增强网络管理维护性能。 2、局域网的组建 局域网是计算机网络的一种，它覆盖地理范围是有限的，适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备连网的需求，它能提供高数据传输速率（10Mbps～10Gbps）、低误码率的高质量数据传输环境，易于建立、维护、扩展。 企业网络应分为内部网络和外部网络两个部分，其中还包括在这两部分上的实际应用，中小型企业在网络设计之初就应该充分考虑到自身的需求，通过这些需求来具体设计适合自己需求的网络，本文从宏观的方面为我们介绍了中小型企业在组建网络时内部网络、外部网络及实际的应用，在中小型企业组网过程中有很重要的参考作用。? 近年来，随着互联网在我国的迅速发展，产生了很多宽带接入技术，其中ADSL在众多宽带技术中脱颖而出，在很多不同的应用环境中出现，ADSL利用原有的电话系统进行高速的数据传输，不需要重新布线，具有很高的灵活性，通过这种技术，我们的企业可以实现各种不同的应用，且费用低廉。企业组网要根据企业要求来选择局域网的构建方法。 对局域网进行分类经常采用以下方法：按拓扑结构分类、按传输介质分类、按访问介质分类和按网络操作系统分类。 (1)按拓扑结构分类 局域网经常采用总线型、环型、星型和混和型拓扑结构，因此可以把局域网分为总线型局域网、环型局域网、星型局域和混和型局域网等类型。这种分类方法反映的是网络采用的哪种拓扑结构，是最常用的分类方法。 (2)按传输介质分类 局域网上常用的传输介质有同轴电缆、双绞线、光缆等，因此可以氢局域网分为同轴电缆局域网、双绞线局域和光纤局域网。若采用无线电波，微波，则可以称为无线局域网。 　 (3)按访问传输介质的方法分类 传输介质提供了二台或多台计算机互连并进行信息传输的通道。在局域网上，经常是在一条传输介质上连有多台计算机，如总线型和环型局域网，大家共享使用一条传输介质，而一条传输介质在某一时间内只能被一台计算机所使用，那么在某一时刻到底谁能使用或访问传输介质呢?这就需要有一个共同遵守的方法或原则来控制、协调各计算机对传输介质的同时访问，这种方法，这种方法就是协议或称为介质访问控制方法。目前，在局域网中常用的传输介质访问方法有：以太(Ethernet)方法、令牌(To