淺談宣鋼計(jì)算機(jī)局域網(wǎng)安全現(xiàn)狀及防范策略

1、淺談宣鋼計(jì)算機(jī)局域網(wǎng)安全現(xiàn)狀及防范策略淺談宣鋼計(jì)算機(jī)局域網(wǎng)安全現(xiàn)狀及防范策略宣鋼計(jì)算機(jī)局域網(wǎng)始建于2002年，網(wǎng)絡(luò)實(shí)現(xiàn)了東、西區(qū)通訊中心、公司大樓三個(gè)主節(jié)點(diǎn)與各子單位二級(jí)節(jié)點(diǎn)之間千兆互連和百兆到桌面，實(shí)現(xiàn)了宣鋼公司網(wǎng)絡(luò)與Inter互連，為收集、了解國(guó)內(nèi)外市場(chǎng)、高新生產(chǎn)技術(shù)、先進(jìn)經(jīng)營(yíng)管理方法等信息提供快速、及時(shí)的手段。網(wǎng)絡(luò)上主要運(yùn)行有：辦公自動(dòng)化（OA）、檔案、醫(yī)保、計(jì)量、運(yùn)銷(xiāo)、財(cái)物、視頻監(jiān)控、ERP等應(yīng)用系統(tǒng)。近幾年隨著宣鋼信息化建設(shè)的

2、不斷發(fā)展，網(wǎng)絡(luò)用戶(hù)、應(yīng)用系統(tǒng)不斷增加，計(jì)算機(jī)局域網(wǎng)安全在企業(yè)中顯得越來(lái)越重要了。2、宣鋼計(jì)算機(jī)局域網(wǎng)安全現(xiàn)狀2.1物理安全保證企業(yè)局域網(wǎng)內(nèi)各種設(shè)備的物理安全是整個(gè)網(wǎng)絡(luò)安全的前提，物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。2.2網(wǎng)絡(luò)結(jié)構(gòu)安全網(wǎng)絡(luò)結(jié)構(gòu)的安全是整個(gè)網(wǎng)絡(luò)安全的基礎(chǔ)。在整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的安全方面，主要考慮網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)和路由的優(yōu)化。網(wǎng)絡(luò)結(jié)構(gòu)的建

3、立要考慮環(huán)境、設(shè)備配置與應(yīng)用情況、網(wǎng)絡(luò)維護(hù)管理、網(wǎng)絡(luò)應(yīng)用與業(yè)務(wù)定位等因素。2.3病毒的入侵目前開(kāi)放的網(wǎng)絡(luò)病毒具有感染速度快、擴(kuò)散面廣、難于徹底機(jī)房供電設(shè)備采用艾默生網(wǎng)絡(luò)UPS不間斷電源供電，維護(hù)人員可以利用WEB瀏覽器，通過(guò)SNMP卡內(nèi)置WEB服務(wù)器，可實(shí)時(shí)監(jiān)測(cè)到UPS狀態(tài)、運(yùn)行參數(shù)和歷史告警，保證了機(jī)房的供電系統(tǒng)的穩(wěn)定。3.2網(wǎng)絡(luò)結(jié)構(gòu)安全策略在網(wǎng)絡(luò)結(jié)構(gòu)上，主干網(wǎng)絡(luò)采用冗余的環(huán)形拓?fù)浣Y(jié)構(gòu)，使主干鏈路實(shí)現(xiàn)更高的安全性和可用性。Cisco6

4、509作為核心交換機(jī)，同時(shí)加裝了冗余引擎板，當(dāng)發(fā)生故障時(shí)，可迅速切換，保證了整個(gè)網(wǎng)絡(luò)的連續(xù)運(yùn)行。接入層交換機(jī)與核心交換機(jī)采用光纖冗余捆綁連接的方式，線路得到冗余。在出口防火墻pix525和計(jì)費(fèi)網(wǎng)關(guān)之間增加流量管理設(shè)備ALLOTAC802，在東區(qū)cisco6509上部署網(wǎng)絡(luò)分析儀FLUKE，監(jiān)控東區(qū)到總公司，東區(qū)到西區(qū)的主干鏈路流量。同時(shí)在網(wǎng)絡(luò)中部署了流量管理系統(tǒng)、防火墻系統(tǒng)、以及IP地址反查追蹤技術(shù)等系統(tǒng)和技術(shù)手段，對(duì)外網(wǎng)的攻擊和內(nèi)網(wǎng)的