一、概述

网络的最大价值在于信息化应用。由于企业信息化与企业生产经营已逐渐成为共同载体，企业对网络安全保护的要求日益提高。当前利用结构化的观点和方法来看待企业网络安全系统是主流思想，通过各层的弱点及攻击的可能性对各层进行分析及防护，对可能发生的攻击事件或漏洞做到事前防护，合理地利用各种硬件设备，通过完善的管理手段来建设一个稳定、安全、可靠的企业信息网络平台。

二、企业网络安全架构

企业网络管理的核心是网络应用，如何架构一个安全、可靠的网络环境是网络管理的一大课题。在网络安全隐患无处不在的今天，网络安全需求格外重要。当企业在架构网络前，应当全面的分析相应网络中可能存在的网络安全隐患，以及网络应用中必要的网络安全需求。

1、网络安全威胁

从目前的企业网络使用情况及日后的应用发展来看，主要存在以下几种局域网安全威胁：

(1)、病毒感染。病毒感染是危害面最广的安全隐患，威胁整体网络运行。组建企业网络时选择部署整个网络系统的病毒防御系统。

(2)、黑客入侵和攻击。黑客攻击的危害性很大，入侵途径和攻击方式多样化，难以预防。目前防御措施主要是通过部署防火墙系统、入侵检测系统、网络隔离技术等防御黑客攻击，还应辅以系统漏洞和补丁升级系统。

(3)、非法访问。非法用户访问企业网络时可能携带、放置病毒或其它恶意程序，也可能删除服务器系统文件和数据以及窃取企业机密信息等。防御措施除了防火墙系统、入侵检测系统和网络隔离技术外，还应注意在网络管理中引入安全机制，如对关键部门划分子网隔离保护，对重要的数据和文件进行加密以及对于需要进行远程访问的用户，注意权限配置工作。

(4)、数据损坏或丢失。网络数据对于企业来说是非常重要的。数据备份是一切网络安全措施中最彻底有效，也是最后一项保护措施。

2、网络架构概念

企业网络安全是系统结构本身的安全，应利用结构化的观点和方法来看待企业网络安全系统。全方位的、整体的信息安全防范体系应是分层次的，不同层次反映了不同的安全问题。根据搭建网络的应用现状和结构，从物理层安全、系统层安全、网络层安全、应用层安全及安全管理五个方面来考虑网络的安全架构。

三、学院网络安全系统分析

结合本学院网络建设的实际情况，在此对分层架构安全体系进行具体阐述并对网络层的安全进行重点研究。

1、物理层安全

物理层的安全主要就是对设备和链路及其物理环境的安全保护。这里着重考虑学院信息中心的建设。信息中心作为学院的数据中心，承载所有的应用服务器的运行，所以信息中心的安全是最基础的安全保障。信息中心的建设除了要保证温度、湿度、防雷、防火以及不问断供电以外，还应注重信息中心的综合布线布局，做好整体规划及标记，力争布线的简洁、有序，便于日后维护及故障排查。

2、系统层安全

主要包括操作系统安全和应用系统安全。系统层的安全，主要考虑操作系统的漏洞补丁。利用内网架设的补丁升级中心(WSUS)，对于徼软发布的系统补丁，进行补丁下载和安装，提高操作系统的安全性，有效降低系统的安全风险。我们还可以采用绿盟的极光远程安全评估系统扫描出整个网络中所有设备上的漏洞，并且与wsus服务联动，仅在绿盟的设备上就可以对这些漏洞进行修补。对于应用系统服务器来说，除了加强登陆的身份认证权限，还应该尽量开放最少的端口，保证服务器的正常使用。

3、计算机网络安全管理

安全管理是计算机网络安全的重要环节之一，也是计算机网络安全体系结构的基础性组成部分。通过恰当的管理活动，规范组织的各项业务活动，使网络有序地运行，这是获取安全的一个重要条件。网络安全管理是构建安全架构的核心。网络安全所要达到的目的是保证网络应用在需要时可以被随时使用。在安全方面，我们倡导“三分技术，七分管理”，指的是通过管理手段和技术手段来实现更高的安全性。信息安全管理包括安全技术和设备的管理、安全管理制度、部门与人员的组织规则等。管理措施的另外一个方面，就是加强网络安全宣传，提高学院职工对网络安全的认识和保护网络安全的自觉性，从每个网络用户开始进行“网络安全主动防护”，防止“病从口入”。

四、总结

任何一种单一的技术或产品都无法满足我们对网络安全的要求，只有将技术和管理有机的结合起来，合理分析需求，按照体系架构进行网络安全方案的部署，从控制网络安全建设、运行和维护的全过程入手，才能提高整个网络安全水平。