【摘要】如今，由于国外国内两个市场的竞争力日趋激烈，企业为了能及时并准确的掌握市场的最新动向，提高运作效率，因此提升企业的核心竞争力越来越迫切，网络无疑成了一个很好的解决办法。人们越来越多的提及企业网，现代企业利用网络相应的技术，更便捷的与供应商、合作伙伴、客户、员工取得优化的信息沟通。企业信息化平台的稳定性和安全性已经成为了构建网络防护体系的必要条件。

本文从企业网的安全需求出发，指出了现有企业网存在的安全问题。安全相当于一个企业网的防护保护膜，它能保证网络通信过程中的数据的完整性、保密性和可控性。接着论文根据现有企业网安全架构模型，构建出了一个适用于中小型企业网络的安全架构模型。同时，文章结合企业存在分支机构的实际场景，设计了不同特征的虚拟专用网。并且，根据特定的访问需求与安全需求，设计出了相应的安全访问规则。最后，根据网络信息安全技术的发展趋势和企业网的安全需求，提出了一个可用的、高效的、安全的企业网安全架构方案。

关键字：防火墙；入侵检测；虚拟专用网；控制列表

目录

摘要

Abstract

第1章 绪论-1

1.1 概述-1

1.2 网络安全技术在企业中的应用-1

1.3 论文的主要内容-2

第2章 企业网络安全需求-3

2.1 网络安全需求分析-3

2.2 方案设计原则-3

第3章 企业网的安全技术-5

3.1 交换机的安全特性-5

3.1.1 端口级流量控制-5

3.1.2 专用VLAN(PVLAN)-5

3.1.3 交换机的访问控制列表-6

3.2 防火墙技术-7

3.2.1 防火墙的功能-7

3.2.2 防火墙的必要性-7

3.2.3 防火墙的分类-7

3.3 VPN技术-8

3.3.1 VPN技术类型-8

2.3.2 VPN的安全机制-10

3.4 入侵检测和防御技术-11

3.4.1 入侵检测系统的主要功能-11

3.4.2 入侵检测系统分类-11

3.5 容灾技术-11

第4章 企业网的安全架构-13

4.1 企业网安全架构-13

4.2 企业网安全架构分析-13

4.2.1 物理安全-14

4.2.2 网络系统安全-14

4.2.3 应用安全-14

4.2.4 安全管理-14

4.2.5 人员安全-15

第5章 企业网安全架构模型部署方案-16

5.1 网络现状-16

5.2 安全架构模型的部署方案-17

5.2.1 网络边界保护-17

5.2.2 主机及网络系统安全维护-20

5.2.3 数据安全传输-20

5.2.4 容灾备份-20

第6章 企业网安全架构方案设计-21

6.1 网络安全架构设计-21

6.1.1 利用VLAN实现内部网不同网络安全域的隔离-21

6.1.2 防火墙部署-22

6.1.3 VPN技术部署-23

6.1.4 入侵防御的部署-27

6.2 调试结果分析-31

6.2.1 调试试项目清单-31

6.2.2 调试内容-31

第7章 结论和展望-36

参考文献-37

致  谢-38