中小企业网络安全整体解决方案

提 供 了 ２种 可 选 的 身 份 认 证 方 法 ： 后 的 结 果 去 反 算 出 密 码 ，在 整 个 认 提 高 运 营 商 认 证 安 全 的 很 好 方 法 ， 也
口令 验 证 协议 Ｐ Ａ Ｐ（ Ｐ ａ ｓ ｓ ｗｏ ｒ ｄ Ａ ｕ ｔ ｈ ｅ ｎ 一
证 过 程 中 的 只 有 Ｒａ ｄ ｉ ｕ ｓ ｓ ｅ ｒ ｖ ｅ ｒ和 用
１ ．Ｐ ｏ ｒ ｔ ａ ｌ 服 务 器与 Ｂ Ｒ ＡＳ和 Ｒａ 一 效性。 ｄ ｉ ｕ ｓ 服 务器 采用 ＣＨ Ａ Ｐ的认 证方 式 ２ ． Ｈ Ｔ Ｔ Ｐ Ｓ的 登录 页面 方 式
采用 Ｐ Ａ Ｐ的 认证 方 式 ， 密码 是 明 ＣＨ Ａ Ｐ的 安 全机 制 有 异 曲 同 工 之处 ， 码 或 者 采 用 可 逆 算法 传 输 ，而 且 可 均 采 用 限 制 密码 的有 效 周期 这 一 手
根 基 就 可 能瞬 间动 摇 。一 旦 心 存 侥 设置 字 母 、 数 字 等 ８个 以上 的字 符 组 幸 ，企 业 内 网信 息 安 全 势 必 难 脱 隐 成 密 码 ， 定 当大 大 降 低 黑 客攻 击 、 网
与 此同 时 ， 身份 认 证 可 以随 时 进 成 本也 比较 高 。 ３ ．目前 移 动 运 营 商 多数 采 用手
据 城 市 热 点 总 结 ， 目 前 大 部 分 行 ， 包括 在 双方 正 常通 信 过程 中。 因 ＷＬ Ａ Ｎ 运 营商 采用 以下几 种方 案 ：
此 ，这 种 方 式 下 传 输 的 密 码 具 有 时 机 短信 获得 动 态 密码 的 方式 ， 密码仅 在 １ ０ － ２ ０分 钟 有 效 ， 这 种 方 式 与
破 解 ，黑客 能 够 截 获 空 中传 输 的 账 工 过 的随 机 序 列 ， 也被称为“ 挑 战 字 密 方 式 ， 目前 无 法 破 解 ，但 是 需 要 号 和密 码 。因此 该方 式 安全 性 较低 。 如何 提 高 登 录页 面 的 安全 性 呢 符串” 。 ｐ ｏ ｒ ｔ ａ ｌ 服务 器购买正式的 网站证书 ，

维护， 需要较少的局干培 训。 而Ｉ Ｐ ｓ ｅ ｃ 方式需 霹在所有的远程 客户端 安装Ｖ ＰＮ网关 ， 连
接软 件 并 进 行相 应 的配 罩 。 它￣ Ｂ Ｓ Ｓ Ｌ Ｖ Ｐ Ｎ 的成本要高的 多。 但是 ， 还 应该根据企业的
需求来作决 策， 对于中小型企业来说 ， 比较
适 合采 用Ｓ Ｓ Ｌ ＶＰ Ｎ， 因为Ｓ Ｓ Ｌ 是 比较 简单的
技术 ， 通过使 用公共密钥加密技 术（ 公共／
秘密密钥对） 来建立一个加密信道， 从而 对
数 据 进 行 传输 。 而 它 的 部 署 和 实 施 相 比 起 例Ｒ ｔ ｌ ｌ Ｐ ｓ ｅ ｃ Ｖ Ｐ Ｎ 这 样的技 术 而言 ， 也相 对没 有那么复杂。 对 中小 企业 而 言 ， 这 一 点特 别 的重要 ， 由于 它 们 通 常 并 没 有 大 量 的 Ｉ Ｔ职 员或 Ｉ Ｔ 专家， 而且一 般也 没有 对Ｉ Ｐ ｓ ｅ ｃ Ｖ Ｐ Ｎ 进 行 故 障 调 试 所需 的专 门技 术 。 （ ３ ） 中 小 型 企业 边 界 网 安 全 设 计 。 中 小 型 企 业 边 界 网 络 是 介 于 企 业 内 部 网和 外 部 网 络（ 互联网、 其 他 单位 网络 、 Ｉ Ｓ Ｐ 等） ， 两 个 不 同 安 全 等级 网络 区域 之 间的 网
ｌ ｊ ｉ ｌ ｌ ｌ Ｉ ２ ｌ Ｉ Ｉ ｉ ｉ Ｉ
。 。
企 业 管 理
中小型 企业 网络安 全系统设计 方案①
王 莉
（ 南京信息职业技术学院 江苏南京 ２ １ Ｏ Ｏ ｌ ３ ） 摘 要： 题的拳谭。 从寒际出炭， 提出中小型企骥网垮专全的需李分析， 根据当今主流 的网络安全策略， 提 出几种４ ￣ ， Ｖ Ｌ Ａ Ｎ， Ｖ Ｐ Ｎ， 防火墙和入侵检测 蓑统（ Ｉ Ｄ ｓ ） 等防护幕略， 以搀高中小犁企业的网昝隶拿性。

的安全厂 商中这种言论很盛行 ， 这是十分错误 的。 殊不知 ，Ｐ ＩＳ 属于网关类产品， 固然有直接阻断攻击 的优势 ， 但毕竟只能检
测到经过 它的流量 ，对网络 内部发生 的安全事件则根本 看不
见 。 『 Ｓ作 为旁 路 产 品 ， 则 可 以 通 过 在 交换 机 上 作 端 口镜 ｆＩ ｆＤ ｉ
是这 个 范 围大 小 的包 吞 吐 率 。
网络应用造成灾难性的后果 ，正因为如 此，Ｉ Ｓ的事件库数量 Ｐ
一
四 Ｕ Ｍ 的使 用建议 Ｔ
Ｕ Ｍ 产品的功能ｌ 不是越 多越好 ，实用 、适用就好 ，最 Ｔ 并 要的还是要看性能 和稳 定性 。虽然大 多数 的ＵＴ 产品都支 Ｍ 持 Ｓ Ｐ、Ｐ ３ ＭＡＰ Ｔ ＭＴ ＯＰ 、Ｉ 、Ｆ Ｐ、ＨＴ ＴＰ这五个最常用协议的 病毒扫描过滤， 但在实 际应用 中， 建议用户一般情况下 只开启 前三个邮件协议的病 毒扫描过 滤就 可以 了， 一是因为 目前病毒 通过网络传播的途径主要是电子邮件 ，通过 Ｆ Ｐ和 ＩＴ Ｔ ｔ ＴＰ传 播的病毒还不是很多 ； 二是 因为用户对邮件的实时性要求不是 很高 ，而对 Ｆ ＴＰ和 ＨＴ Ｐ的实时性则要求不能有任何 明 的 Ｔ 延迟 。注 ： （ 本文作者胡文友为北京启 明旱辰信 息技 术有限公司
攻击 目标。沙宾法 （ ａｂ ｎ ｓ ｘｃ ｔ Ｓ ｒ ａ ｅ—Ｏ ｌｙ Ａｃ ）等严格法规要求
加 系统的 复杂性 和故障点 ，降低效率。
产品 ３ ～５个 比较 合 适 。
（ ）有 了 Ｉ 就不需要 ＩＳ了 ４ Ｐ Ｓ Ｄ
有 些 人认 为 ，Ｉ Ｓ将 取 代 Ｉ ，尤其 在 某 些 只 有 ＩＳ产 品 Ｐ ＤＳ Ｐ
净的”（ 未加补丁和未采取保护措施） 系统在遭到攻击或扫描 之前能够连接到互联 网的平均时 ｆ 的数据 ｕ Ｊ 最新数据表明这一

中小企业网络建设设计目录摘要2Abstract (3)一、绪论4二、中小企业网络建设需求分析5（一）网络功能欠缺问题5（二）网络系统的性能需求5（三）网络安全风险分析5（四）网络系统的经济性需求分析6三、中小企业VLAN划分6（一）规划VLAN (7)（二）IP编址方案7（三）物理终端与逻辑VLAN的对应8（四）设备的配置8四、中小企业网络拓扑结构8（一）局域网的定义8（二）虚拟局域网的定义9（三）网络结构的设计11（一）网络建设设计思路14（二）整体网络设计图15六、总结及展望15（一）总结15（二）展望16参考文献17摘要对于中小企业网络建设设计是现在基于互联网发达的今天必不可少的，如何建设好一个技术先进、运行可靠而经济又实用的中小企业网络，是在新形势下企业管理水平的重要保证。

为了解决目前中小企业管理中存在的各种突出问题，对网络进行升级改造、再扩充，改善网络信息的安全性。

在本文中充分利用现代网络技术和设计思想，对中小企业进行研究，包括各个的子网及IP地址设计、路由规划、网络安全设计、网络设备配置、互联网出口方案设计。

设计了企业局域网集中管理系统，采用多重身份认证技术和基于用户授权的访问控制技术，能够有效地对整个企业局域网有线、无线用户的身份认证、出局访问公网信息权限控制管理。

通过在企业管理中的具体应用，能够较好地对企业部的网络进行有效的管理，达到了预期效果，并将网络组建成本降到了最低点。

该系统还解决了部分用户下载数据导致网络阻塞问题，使有限的网络资源得到合理利用。

关键词:企业网络VLAN 网络安全局域网AbstractFor the design of small and medium-sized enterprise network construction is now based on Internet is developed. With the essential, how to build a technology advanced, reliable operation and economical and practical network of medium and small businesses is the management level of enterprises under the new situation of an important guarantee. In order to solve the existing problems in the management of small and medium-sized enterprises, the network is transformed, and then expanded to improve the security of network information. In this paper makes full use of modern network technology and design idea, research on small and medium-sized enterprises, including each subnet and IP address design, route planning, design of network security, network equipment configuration, Internet export scheme design.Design the enterprise local area network centralized management system, using multiple authentication technology and user authorization access control technology based on can effectively to the enterprise local area network, wired and wireless user authentication, outgoing access public information rights management control. Through the specific application in the enterprise management, it can effectively manage the enterprise internal network, achieve the expected results, and the network formation cost to the lowest point. The system also solves the problem of network congestion caused by the partial user download data, so that the limited network resources are reasonably utilized.Key words: enterprise network VLAN network security network一、绪论近年来，中小企业的迅猛发展。