企业网络结构.docVIP

公司大致网络结构: 以防火墙为中心，不安全区接路由器，连到外网，安全区通过路由器或者交换机接内网，DMZ区接服务器对外提供服务。 光纤—防火墙—服务器—交换机—PC 随着数字技术及Internet技术的日益发展，病毒技术也在不断发展提高。它们的传播途径越来越广，传播速度越来越快，造成的危害越来越大，几乎到了令人防不胜防的地步。很多企业在建立了一个完整的网络平台之后，急需一个切实可行的防病毒解决方案，来确保整个企业的业务数据不受到病毒的破坏，日常工作不受病毒的侵扰。那么，什么是企业网络的管理者在设计网络房病毒方案时需要考虑的呢？企业网络防病毒工作与个人用户病毒防治有哪些区别？本文将从企业网络的典型结构、典型应用以及现代病毒利用网络特征的传播趋势来回答这些问题，最后我们得出企业网络防病毒体系对反病毒技术和工具的需求点在哪里，从而回答一款真正的网络病毒防治产品应该有哪些性能要求。 一、企业网络的典型结构 现代化企业计算机网络是在一定的硬件设备系统构架下对各种信息数据进行收集、处理加工和汇总的综合应用体系。目前大多数的企业网络都具有大致相似的体系结构，这种体系结构的相似性表现在网络的底层基本协议构架、操作系统、通讯协议以及高层企业业务应用上，这就为通用的企业网络防病毒软件提供了某种程度的可以利用的共性。 从网络底层基本构架上，尽管不同的企业可能选择千差万别的联网设备，网络结构的复杂程度从简单的对等节点网络到三层交换复杂网络，但差不多全都是以太网结构，及基于IEEE 802.2和IEE 802.3规范。事实已经证明，这是一种成熟、经济的桌面应用网络方案。目前应用最多的是一种交换到桌面的10M/100M快速以太网。 从网络的应用模式上看，现代企业网络都是基于一种叫做服务器/客户端的计算模式，及由服务器来处理关键性的业务逻辑和企业核心业务数据，客户端机器处理用户界面以及与用户的直接交互。服务器是网络的中枢和信息化核心，具有高性能、高可靠性、高可用性、I/O吞吐能力强、存储容量大、连网和网络管理能力强等特点。客户端机器从硬件上没有特殊的要求，一般普通PC机就可以胜任。企业网络往往有一台或多台主要的业务服务器，在此之下分布着众多客户机或工作站，以及不同的应用服务器。根据不同的任务和功能服务，典型的服务器应用类型有：文件服务器、邮件服务器、Web服务器、数据库服务器和应用服务器等。 从操作系统上看，企业网络的客户端基本上都是Windows平台，中小企业服务器一般采用Win NT/2000系统，部分行业用户或大型企业的关键业务应用服务器采用Unix操作系统。Win平台的特点是价格比较便宜，具有良好的图形用户界面；而Unix系统的稳定性和大数据量可靠处理能力使得它更适合与关键性业务应用。 从通讯协议上看，目前企业网络绝大部分采用TCP/IP协议。TCP/IP本来是一种Internet的通讯协议，但是主流操作系统和绝大部分应用软件的支持以及它本身的发展，已经使得它足以承担从企业内网到Internet的主要通讯协议重任。当然，为了管理的方便或某些特殊的需求，在企业内网上常见的协议也包括NetBIOS、IPX/SPX等。 二、企业网络的典型应用 当前，企业网络主要应用于文件和打印服务共享、办公自动化系统、企业业务（MIS）系统、Internet应用等领域。 文件和打印共享是企业建网的最初目的，也是计算机网络的最基本应用。有了网络，文件再也不用通过软盘拷来拷去，同时大文件的交换、应用程序共享等也变得方便，工作组的全体成员可以在自己的计算机上使用共享的打印机。 办公自动化（OA）应用：企业网络应用达到了一定的层次，就需要一种更加方便的内部通讯和消息传送机制，以及工作流程在计算机上的体现和基于网络的协同工作机制，对办公信息也更加要求规范化和一致化，而且能够将所有的办公文档汇集在一起，方便地进行统计和查找，按照不同的权限设置在企业成员之间共享。基于这些需求建立起来的应用系统，就是企业的办公自动化（OA）应用。目前的OA应用系统大都建立在一种叫做群件的软件平台上，最流行的群件软件有Lotus公司的Domino/Notes系统以及微软的Exchange/OutLook系统。 企业管理信息系统（MIS）：企业信息管理系统是能对企业管理的各种信息进行收集、分析、储存、传输、维护，为企业管理提供决策信息，是一个利用现代计算机信息及网络技术进行企业综合管理的系统工程。MIS与OA的区别在于MIS系统管理的是高度结构化，数据粒度比较小的业务信息，比如财务数据，它的长项在于数据实时的统计查询和灵活的报表生成；而OA管理的是非结构化的数据，包括大规模的文本、图像、声音等，它的长项在于规范工作成员之间的工作流程和促进交流与协作。 企业应用MIS和OA系统进行业务数据管理和工作流