企业网络安全整体解决方案
一、现状分析
随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立
足于 Internet/Intranet 环境中。但是，Internet 所具有的开放性、国际性和自由性在增加应用
自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪
状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。如何使信息网络系统免受黑
客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。
一般企业网络的应用系统，主要有 WEB、E-mail、OA、MIS、财务系统、人事系统等。
而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。从整个
网络系统的管理上来看，既有内部用户，也有外部用户，因此，整个企业的网络系统存在两
个方面的安全问题：
Internet 的安全性：目前互联网应用越来越广泛，黑客与病毒无孔不入，这极大地影响了
Internet 的可靠性和安全性，保护 Internet、加强网络安全建设已经迫在眉捷。
企业内网的安全性：企业内部的网络安全同样需要重视，存在的安全隐患主要有未授权访问、
破坏数据完整性、拒绝服务攻击、计算机病毒传播、缺乏完整的安全策略、缺乏监控和防范
技术手段、缺乏有效的手段来评估网络系统和操作系统的安全性、缺乏自动化的集中数据备
份及灾难恢复措施等。
针对上述两个方面的信息安全问题，可以总结出两个方面的安全性需求：
1．基本安全需求
保护企业网络中设备的正常运行，维护主要业务系统的安全，是企业网络的基本安全需
求。针对企业网络的运行环境，主要包括：网络正常运行、网络管理、网络部署、数据库及
其它服务器资料不被窃取、保护用户帐号口令等个人资料不被泄露、对用户帐号和口令进行
集中管理、对授权的个人限制访问功能、分配个人操作等级、进行用户身份认证、服务器、
PC 机和 Internet/Intranet 网关的防病毒保证、提供灵活高效且安全的内外通讯服务、保证拨
号用户的上网安全等。
2．关键业务系统安全需求
关键业务系统是企业网络应用的核心。关键业务系统应该具有最高的网络安全措施，其
安全需求主要包括：访问控制，确保业务系统不被非法访问；数据安全，保证数据库软硬系
统的整体安全性和可靠性，保证数据不被来自网络内部其他子系统（子网段）的破坏；安全
预警，对于试图破坏关键业务系统的恶意行为能够及时发现、记录和跟踪，提供非法攻击的
犯罪证据；系统服务器、客户机以及电子邮件系统的综合防病毒措施等。
二、瑞星企业网络安全整体解决方案
瑞星公司是目前中国最大的提供全系列反病毒及信息安全产品的专业厂商，软件产品全
部拥有自主知识产权，现拥有一系列成熟高效的信息安全产品。
瑞星信息安全产品包括：瑞星杀毒软件单机版/网络版、瑞星防火墙产品、瑞星防毒墙产
品、瑞星网络安全预警系统。
从低端到高端，满足不同用户的需求，能够简单、快捷地实现整个网络的安全架构。
下 面 就 是 一 个 典 型 企 业 的 网 络 安 全 实 施 拓 扑
1 / 3
资源评论
