浅谈如何构建安全的企业网络.pdfVIP

10 力全 2010年2月 第一期 浅谈如何构建安全的企业网络 方 国洪 金 红2 (1．杭州钢铁集团公司信息管理部； 2．杭州钢铁集团公司技术中心 杭州 310022) 摘要：从技术、组织、制度三方面入手，阐述 了如何建立多层次防护的安全的企业网络 系统，以保障网络运 行的必威体育官网网址性、数据完整性、可利用性和可审查性。 关键词：网络安全；防毒；防火墙；VPN；入侵监测 0 前言 析网络安全威胁。 一一 1 网络安全威胁 随着企业网络及其应用的不断发展和深化，网 络安全的问题显得愈为迫切。从技术角度讲，网络 1．1 计算机病毒 安全可以采用防火墙、防毒系统、入侵检测系统、漏 目前杭钢企业主干网络采用趋势的防毒产品 洞扫描系统等等。但在实际应用中，虽然有很多的 OFFICESCAN，用于 WINDOWS系列的服务器和客户 网络安全产品或者必威体育精装版技术产品可供选择，然而网 机的安全防护。根据必威体育精装版统计，大约60％的客户机 络安全威胁似乎并没有远离我们而去，甚至更加突 感染过病毒或灰色软件。感染率排名前 l0位的客 出，网络攻击也呈多样化的态势。 户机病毒感染情况见表 1。排名前 l0位的感染源 现以杭钢企业网络安全的建设情况为例，从技 80％没有安装必威体育精装版的防毒软件，检测到的前 1O种 术、组织、制度三方面分析如何建设安全的企业网 病毒种类见表 2。从中可以看出，威胁主要来 自木 络系统。基于网络的多样性和广泛性 ，所受的安全 马病毒、蠕虫病毒。 威胁也有所不同，限于篇幅只以杭钢主干网为例分 表 1 感染率排名前 lO位的客户机病毒感染情况 查鲞至垄 ! 8 9 1O 感染病毒数 286 180 163 72 45 36 14 11 ll 9 客户机机号 1286 1074 832 773 656 597 551 535 523 464 表 2 检测到的前 l0种病毒种类 安全的一大隐患，增加了网络安全的不可确定性。 病毒名称 病毒计数 1．3 外部网络攻击 TR0J—AGENT．ACSO 对 Intemet开放 的WEB服务器和邮件服务器 P】一L00KED．EC 无时不受到外部的扫描攻击 ，轻则影响正常流量的 PE_LOOKED．OG—O PE—LOOKED．0 访问，重则内容被篡改，被安装木马或恶意软件，甚 P巫 L00KED．五IG一0 至服务中断。 PoSSIBUL AUm RUN 总的来说，从网络安全威胁的特点分析，从技 RTL．USB．Immunity 术方面讲，病毒以木马类的为主，网络攻击从以前 ，rR0一IFRAME．CP 的目的性不明确、处于好奇、出风头等 目的，转而有 PEl—L0OKED．GEN MaL Hifrm 目的的信息窃取，进一步实施诸如经济犯罪的目 的。从管理方面讲，如何规范网络接入、合理使用 1．2 非法网络接入