信息安全课程设计 xx 网络安全方案的设计 3
系统也会越来越多。但从整个网络系统的管理上来看，通常包括内部用户，也
有外部用户，以及内外网之间.因此，一般整个企业的网络系统存在三个方面的
安全问题：
（1）Internet 的安全性：随着互联网的发展，网络安全事件层出不穷。近
年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影
响最为广泛的安全威胁。对于企业级用户,每当遭遇这些威胁时,往往会造成数
据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降,直接或间接的经济损
失也很大.
（2）企业内网的安全性：最新调查显示，在受调查的企业中 60％以上的
员工利用网络处理私人事务.对网络的不正当使用，降低了生产率、阻碍电脑网
络、消耗企业网络资源、并引入病毒和间谍，或者使得不法员工可以通过网络
泄漏企业机密，从而导致企业数千万美金的损失.所以企业内部的网络安全同样
需要重视,存在的安全隐患主要有未授权访问、破坏数据完整性、拒绝服务攻击、
计算机病毒传播、缺乏完整的安全策略、缺乏监控和防范技术手段、缺乏有效
的手段来评估网络系统和操作系统的安全性、缺乏自动化的集中数据备份及灾
难恢复措施等。
（3)内部网络之间、内外网络之间的连接安全：随着企业的发展壮大及移动
办公的普及，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型
互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既
要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不
考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。
二、以某公司为例，综合型企业网络简图如下,分析现状并分析
需求:
