中小型企業(yè)網(wǎng)絡(luò)安全策略的設(shè)計(jì)與實(shí)現(xiàn)

承德石油高等?？茖W(xué)校計(jì)算機(jī)與信息工程系 謝懿

1 中小型企業(yè)網(wǎng)絡(luò)安全的需求分析

對(duì)于各中小型企業(yè)來說，網(wǎng)絡(luò)體系的安全需求首先應(yīng)該能夠保證企業(yè)內(nèi)網(wǎng)的安全，接著才是企業(yè)外網(wǎng)的安全性，最后則是各類加密文件的保密等級(jí)?？傮w來說，中小型企業(yè)網(wǎng)絡(luò)安全需求主要可以分為四個(gè)層面：第一，權(quán)限問題。企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)該能夠根據(jù)不同員工的崗位情況，分配差異化的權(quán)限內(nèi)容，避免不符合權(quán)限等級(jí)的員工訪問企業(yè)保密文件；第二，網(wǎng)絡(luò)資源可用性。當(dāng)前我國(guó)很多中小型企業(yè)在經(jīng)營(yíng)運(yùn)作過程中對(duì)于互聯(lián)網(wǎng)的依賴性非常強(qiáng)，因此網(wǎng)絡(luò)系統(tǒng)也應(yīng)該能夠做好網(wǎng)絡(luò)資源的合理分配與整合應(yīng)用，提高各類數(shù)據(jù)信息的利用效率；第三，網(wǎng)絡(luò)管理員。企業(yè)建立的網(wǎng)絡(luò)系統(tǒng)應(yīng)該設(shè)置網(wǎng)絡(luò)管理員模塊，主要對(duì)各類訪問信息和操作痕跡進(jìn)行管理，以便于后續(xù)進(jìn)行更好的網(wǎng)絡(luò)維護(hù)和后臺(tái)管理；第四，系統(tǒng)安全防護(hù)。通過建立安全防護(hù)體系，使得系統(tǒng)能夠較好的避免各類外界非法訪問入侵，同時(shí)也能夠針對(duì)病毒破壞、惡意入侵等行為進(jìn)行及時(shí)處理。

2 中小型企業(yè)網(wǎng)絡(luò)安全的設(shè)計(jì)與實(shí)現(xiàn)

2.1 網(wǎng)絡(luò)安全設(shè)計(jì)的整體要求與架構(gòu)

中小企業(yè)的網(wǎng)絡(luò)安全策略體系設(shè)計(jì)應(yīng)該滿足多個(gè)方面的要求。第一，安全體系應(yīng)該能夠定期掃描網(wǎng)絡(luò)系統(tǒng)中可能存在的漏洞，并進(jìn)行及時(shí)的處理。第二，安全策略體系應(yīng)該實(shí)現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的隔離，同時(shí)還要強(qiáng)化對(duì)網(wǎng)絡(luò)體系的監(jiān)管與安全管理，利用各類約束條件與規(guī)則來實(shí)現(xiàn)標(biāo)準(zhǔn)化操作。第三，安全策略體系還要實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)體系的安全保護(hù)，并有計(jì)劃進(jìn)行重點(diǎn)數(shù)據(jù)的備份，避免這些關(guān)鍵數(shù)據(jù)資料發(fā)生異常損失。

2.2 網(wǎng)絡(luò)安全策略體系的功能配置

中小企業(yè)網(wǎng)絡(luò)安全策略體系的功能配置應(yīng)該分為多個(gè)方面。第一，網(wǎng)絡(luò)基本功能配置，其主要是指VIAN 配置、安全域配置、接口配置等；第二，攔截異常主機(jī)。在這個(gè)過程中，整個(gè)安全策略體系應(yīng)該能夠?qū)崿F(xiàn)通過人工手動(dòng)的方式對(duì)各類入侵行為進(jìn)行攔截，并將入侵行為的IP 地址等信息錄入到系統(tǒng)中去，實(shí)現(xiàn)永久攔截的效果；第三，反入侵技術(shù)。企業(yè)網(wǎng)絡(luò)系統(tǒng)在運(yùn)行過程中很容易受到各類入侵行為，因此安全策略體系也應(yīng)該的通過防火墻等模塊快速甄別與定位入侵信息，并通過IDS 技術(shù)等途徑來響應(yīng)入侵行為，并進(jìn)行及時(shí)的處理。第四，防火墻日志設(shè)置。通過日志模塊，能夠及時(shí)記錄并審查系統(tǒng)日常運(yùn)作內(nèi)容，同時(shí)在發(fā)現(xiàn)可疑信息和危險(xiǎn)行為的時(shí)候及時(shí)發(fā)送告警日志；第五，防火墻流量管理與監(jiān)控。由于中小型企業(yè)的網(wǎng)絡(luò)體系規(guī)模一般比較小，因此可以考慮構(gòu)建防火墻流量監(jiān)管體系，避免網(wǎng)絡(luò)流量負(fù)載過大而對(duì)整個(gè)系統(tǒng)造成不必要的破壞。但這項(xiàng)功能一般不在大型企業(yè)中應(yīng)用，其主要因?yàn)榇笮推髽I(yè)的網(wǎng)絡(luò)數(shù)據(jù)流量較大，很難對(duì)其進(jìn)行精細(xì)控制。

2.3 網(wǎng)絡(luò)安全策略體系的性能測(cè)試

為了保證中小型企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全策略體系能夠發(fā)揮較好的效果，還需要進(jìn)行網(wǎng)絡(luò)安全策略體系的性能測(cè)試活動(dòng)。在具體測(cè)試時(shí)，應(yīng)該先完成交換機(jī)配置、防火墻配置等內(nèi)容的測(cè)試活動(dòng)，同時(shí)還要進(jìn)行網(wǎng)絡(luò)安全驗(yàn)證。在具體驗(yàn)證活動(dòng)中，一般都會(huì)使用DOS 模擬測(cè)試、漏洞掃描模擬測(cè)試等工具。在進(jìn)行網(wǎng)絡(luò)性能測(cè)試的時(shí)候，相關(guān)人員則需要使用網(wǎng)速比對(duì)測(cè)試和網(wǎng)壓測(cè)試等內(nèi)容，保證整個(gè)安全策略體系能夠發(fā)揮較好的成效。

3 結(jié)束語(yǔ)

隨著我國(guó)網(wǎng)絡(luò)通信技術(shù)的發(fā)展，我國(guó)各個(gè)中小型企業(yè)的內(nèi)外部發(fā)展環(huán)境都發(fā)生了較大的變化。對(duì)于各個(gè)企業(yè)來說，靈活使用各類網(wǎng)絡(luò)技術(shù)能夠顯著提高企業(yè)經(jīng)營(yíng)管理的效率，同時(shí)也可以較好實(shí)現(xiàn)企業(yè)業(yè)務(wù)的精細(xì)化運(yùn)作。之所以能夠發(fā)生這種轉(zhuǎn)變，主要是因?yàn)榫W(wǎng)絡(luò)技術(shù)能夠帶來較好的信息共享，并可以實(shí)現(xiàn)各類數(shù)據(jù)信息的實(shí)時(shí)傳輸。因此對(duì)于各個(gè)企業(yè)來說，在后續(xù)發(fā)展過程中應(yīng)該能夠充分發(fā)揮網(wǎng)絡(luò)技術(shù)的優(yōu)勢(shì)，同時(shí)還要做好網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)，構(gòu)建多元化的安全防護(hù)格局。這樣，各個(gè)中小型企業(yè)的網(wǎng)絡(luò)信息安全就可以得到較好的保障，促進(jìn)企業(yè)的戰(zhàn)略目標(biāo)能夠得到較好的實(shí)現(xiàn)。