某企业网络安全计划方案计划

XX 公司网络信息系统的安全方案设计书XX 公司网络安全隐患与需求分析1.1 网络现状公司现有计算机 500 余台，通过内部网相互连接与外网互联。在内部网络中,各服务部门计算机在同一网段，通过交换机连接。如下图所示：1.2 安全隐患分析1.2.1 应用系统的安全隐患应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。应用的安全性也是动态的。需要对不同的应用，检测安全漏洞，采取相应的安全措施，降低应用的安全风险。主要有文件服务器的安全风险、数据库服务器的安全风险、病毒侵害的安全风险、数据信息的安全风险等 1.2.2 管理的安全隐患管理方面的安全隐患包括：内部管理人员或员工图方便省事，不设置用户口令,或者设置的口令过短和过于简单，导致很容易破解。责任不清，使用相同的用户名、口令，导致权限管理混乱，信息泄密。用户权限设置过大、开放不必要的服务端口，或者一般用户因为疏忽，丢失帐号和口令，从而造成非授权访问，以及把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏风险。内部不满的员工有的可能造成极大的安全风险。1.2.3 操作系统的安全漏洞计算机操作系统尤其服务器系统是被攻击的重点，如果操作系统因本身遭到攻击，则不仅影响机器本身而且会消耗大量的网络资源，致使整个网络陷入瘫痪。1.2.4 病毒侵害网络是病毒传播最好、最快的途径之一。一旦有主机受病毒感染，病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器不能正常运行等。2.1 需求分析XX 公司根据业务发展需求，建设一个小型的企业网，有 Web、Mail 等服务器和办公区客户机。企业分为财务部门和业务部门，需要他们之间相互隔离。同时由于考虑到 Internet 的安全性，以及网络安全等一些因素。因此本企业的网络安全构架要求如下：1.根据公司现有的网络设备组网规划；2.保护网络系统的可用性；3.保护网络系统服务的连续性；4.防范网络资源的非法访问及非授权访问；5.防范入侵者的恶意攻击与破坏；6.保护企业信息通过网上传输过程中的机密性、完整性 7.防范病毒的侵害；8.实现网络的安全管理。通过了解 XX 公司的虚求与现状，为实现 XX 网络公司的网络安全建设实施网络系统改造，提高企业网络系统运行的稳定性，保证企业各种设计信息的安全性，避免图纸、文档的丢失和...