企业网络信息安全研究--以益海集团为例.doc

摘要:网络的发展，正在引发一场人类文明的根本变革.网络已成为一个国家最为关健的政治、经济、军事资源，成为国家实力的新象征。本文以益海集团为例探讨了企业网络自身安全意识的重要性，分析了网络的内部和外部存在的安全风险，物理安全与系统安全存在的威胁。从宏观的角度，探讨了网络安全的基本安全策略，从微观的角度分析和探讨了网络系统各方面的安全隐患，提出对应的解决对策和方法。

本文立足于集团公司网络系统安全体系的规划与实施，对集团网络系统方面存在的安全问题进行了深入分析，针对这些问题给出了总体解决方案。本文主要从以下几个方面着手开展工作，第一，从网络安全的角度对集团网络系统存在的安全问题进行了系统的分析。第二，根据集团网络系统存在的安全问题，从网络系统平台、传输加密系统、用户权限管理和病毒防范控制系统等几个方面进行规划设计，形成了一套比较全面的网络系统安全方案。第三，根据网络系统安全方案对网络系统平台进行了安全策略的实施，主要包括域用户策略、VLAN划分和防火墙策略、复杂密码策略、补丁更新策略及传输加密系统的实施，提高了系统的安全性。

通过集团网络信息安全系统的规划和实施，提高了集团网络系统的安全性和稳定性。同时随着计算机技术的不断发展，对网络系统的安全性提出了更高的要求，因此集团会根据网络系统不断发展的要求，进一步规划出更加适合集团发展的网络安全系统，满足集团信息化建设不断发展的要求。

关键词 企业网络；网络安全；安全策略；解决方案

目录

摘要

Abstract

1 绪论-1

1.1 企业网络安全的研究背景-1

1.2 企业网络安全的研究意义-1

1.3 企业网络安全的发展现状-1

2 益海集团网络结构与安全需求分析-3

2.1 企业网络结构-3

2.2 企业网络安全需求分析-4

2.2.1 物理安全分析-5

2.2.2 网络平台安全分析-5

2.2.3 系统的安全风险分析-5

2.2.4应用的安全风险分析-6

2.2.5管理的安全风险分析-6

3 益海集团网络安全设计方案与实现-7

3.1 益海集团网络安全设计方案的总体目标-7

3.2 益海集团网络安全设计方案的特点-7

3.3 基本思想及设计原则-8

3.3.1 基本理论-8

3.3.2 多级边界防卫模式-8

3.3.3 设计原则-8

3.4 益海集团网络安全设计方案-9

3.4.1身份认证和权限控制-9

3.4.2 实施域用户管理策略与复杂密码策略-10

3.4.3网络VLAN划分-11

3.4.4 补丁自动更新策略的实施-11

3.4.5计算机规范命名实施-12

3.4.6数据加密-12

3.4.7数据备份与恢复-13

3.4.8人事管理-14

3.5企业网络安全方案的实施效果-14

4 总结-16

致谢-17

参考文献-18