企業(yè)網(wǎng)管談中小企業(yè)與大型企業(yè)網(wǎng)絡安全
面對網(wǎng)絡安全形式錯綜復亂的今天，企業(yè)該如何做才能降低網(wǎng)絡帶來的風險?存在電腦中的數(shù)據(jù)安全與企業(yè)資料是否能得到完善的保存呢?下面的文章將中小型企業(yè)和大型企業(yè)分開來談一談，綜合各家經(jīng)驗所總得的總結(jié)評論。
中小企業(yè)網(wǎng)絡安全
談到中小企業(yè)，大家都知道財力物力比不上大型企業(yè)，雖然沒有強備的硬件措施，但是網(wǎng)絡安全工作卻一直沒有丟下，小小的安全軟件與普普通通的硬件防火墻即能做到防黑防毒。運行后的網(wǎng)絡安全是各有奇招。
案例一：數(shù)碼沖印企業(yè)
面對這樣只有十二臺計算機的小型企業(yè)來說，做到從架構到安全措施的正常運轉(zhuǎn)可以說簡單之極。只需配備一臺路由器和一個網(wǎng)絡交換機即可以讓網(wǎng)絡運行起來。首先在網(wǎng)絡中對每臺計算機加裝瑞星殺毒軟件，并開始了Windows系統(tǒng)中自帶的防火墻系統(tǒng)。然后按照計算機中組策略的組建方法建立了端口關閉策略，封住的TCP端口有： 135、139、445、593、1025 端口;UDP端口有 135、137、138、445 端口，另外還封住了2745、3127、6129 、3389和4489等一些流行病毒的后門端口。這樣在策略上封住了來自公網(wǎng)的針對這些端品的入侵與攻擊，防止了這些漏洞被黑客工具所利用，從而減輕了危害。
然而對于沖印企業(yè)來說，客戶從網(wǎng)絡中傳遞過來的影片挾帶病毒的危害性最大，那么對于這樣的情況，網(wǎng)管人員是這樣處理的：首先殺毒軟件一個星期換一種，以防殺不掉的病毒與木馬，第二安裝了影子系統(tǒng)，并應用單一的C盤保護措施，即使出現(xiàn)殺毒軟件無法清處病毒的情況下，也能保證C盤根基的安全，只需一次重啟即能達到接片主機的安全，讓病毒在重啟后消失。
另外網(wǎng)管人員還考慮到，為了讓降低網(wǎng)速成本，省出更大的網(wǎng)絡連接帶寬讓接片工作更加順暢，從硬件路游器上限制了部份無需上網(wǎng)計算機的網(wǎng)卡，讓其無法進行網(wǎng)絡連接，過程如下：從開始菜單中運行cmd，調(diào)出DOS窗口后在其中輸入：ipconfig /all回車，即可以看到當前的計算機IP地址。然后連接路由器，在其中輸入以知的網(wǎng)卡地址，開啟禁用鍵，這樣就防止了無需上網(wǎng)的計算機浪費網(wǎng)絡帶寬了。
通過上面的案例便不難看出，這樣的防御方案的針對性很強，那么對于各種行業(yè)的中小型企業(yè)來說無非就要關注下列幾點，利用相互間的技術融合即能保護本企業(yè)的網(wǎng)絡安全。
中小企業(yè)網(wǎng)安總結(jié)
病毒與防火墻：利用這兩者的搭配形成外圍的第一道門戶，將木馬與病毒扼殺在門外。
組策略：多留意網(wǎng)絡中的端口漏洞新動態(tài)，充分利用組策略保護企業(yè)局域網(wǎng)內(nèi)的端口安全。
訪問限制：對于企業(yè)各部門間的傳輸與訪問，應進行權限限制，讓計算機各行其道，從而減輕因不必要的訪問而造成各種問題的出現(xiàn)。
路由設置：對于路由要開啟網(wǎng)絡防護狀態(tài)，例如：防火墻，有一定經(jīng)驗的用戶還可以啟用路由器中的DoS攻擊防范，開啟ICMP-FLOOD攻擊過濾、開啟UDP-FLOOD過濾、開啟TCP-SYN-FLOOD攻擊過濾、忽略來自WAN口的Ping并且禁止來自LAN口的Ping包通過路由器，至于多少包一秒，則需要自行調(diào)置了。
對于大型企業(yè)來說，網(wǎng)絡安全就并不是單憑殺毒與防火墻就能實現(xiàn)的了，還必須擁有功能更全的安全設備，例如：UTM一體化安全設備等，只有擁有這樣的設備才能實現(xiàn)網(wǎng)絡整體安全。
案例二、大型毛毯企業(yè)
面對大型企業(yè)錯綜復雜的網(wǎng)絡設備與各樓層之間的線纜線路，最讓管理人員頭痛的問題就是面對成百上千的計算機時，網(wǎng)絡安全問題如何解決?網(wǎng)絡被入侵，受到攻擊，今天這個辦公室出問題，明天那個科室資料被盜等等這一切都足以讓企業(yè)網(wǎng)絡管理人員無從下手。因此可以看出一個良好的安全的網(wǎng)絡運行環(huán)境是多么的重要。
大型企業(yè)的網(wǎng)絡安全不光體現(xiàn)在小型企業(yè)要注意的軟策略應用上，更多的則體現(xiàn)在UTM上。對于大企業(yè)來說，UTM頗具吸引力，成為傳統(tǒng)防火墻的一個強力挑戰(zhàn)者。該毛毯企業(yè)，整個網(wǎng)絡是用光纖專線接入，通過UTM后，利用交換機將線路分割到各個部門。網(wǎng)管人員在對各科室計算機部們安裝上統(tǒng)一的網(wǎng)絡版殺毒軟件后，再對UTM統(tǒng)一調(diào)備，以達到計算機的外圍安全保護，防止黑客與網(wǎng)絡中的不法攻擊。
其實在UTM中只要注意幾個關鍵部位，然后根據(jù)自身的實際情況對癥下藥，那么一切問題將迎刃而解。說白了，UTM就是一個多種硬件的結(jié)合體，其中包含了：防火墻、VPN、網(wǎng)關防病毒、入侵檢測、入侵阻斷、流量分析、內(nèi)容過濾、3A認證等，可以使得企業(yè)網(wǎng)絡管理人員得心應手的操作與了解網(wǎng)絡狀況。 UTM防火墻在工作中不僅僅實現(xiàn)了傳統(tǒng)的狀態(tài)檢測包過濾功能，而且還決定了防病毒、入侵檢測、VPN等功能是否開啟以及它們的工作模式。通過防火墻的策略，各種功能可以實現(xiàn)更好的融合。從整個系統(tǒng)角度講，UTM防火墻要實現(xiàn)的不僅僅是網(wǎng)絡訪問的控制，同時也要實現(xiàn)數(shù)據(jù)包的識別與轉(zhuǎn)發(fā)，從而減輕其他模塊對數(shù)據(jù)處理的工作量，提高系統(tǒng)性能和效率。毛毯企業(yè)網(wǎng)絡管理人員一直在UTM功能上利用策略加固每一個環(huán)節(jié)，使的企業(yè)的整個網(wǎng)絡都被UTM牢牢的穩(wěn)固著。
UTM防火墻策略有很多種選擇，宛如在一個網(wǎng)絡門戶大平臺上，植入內(nèi)容豐富的機制，層次分明、操作簡單、同時又靈活實用。有經(jīng)驗的用戶都知道網(wǎng)絡中沒有絕對的安全，只有相對的安全，應此在做好技術的同時，要掌握最新的網(wǎng)絡安全漏洞與新聞動態(tài)，以便即時作出策略調(diào)整，這樣才能保證大型企業(yè)的網(wǎng)絡安全。
大型企業(yè)網(wǎng)安總結(jié)
加密技術：各部門可利用各種加密技術對重要資料進行口令加密管理。
安全審計：利用工具對企業(yè)全網(wǎng)進行不定期掃描，以達發(fā)現(xiàn)漏洞，盡快的作出修補與應對。
UTM：在該設備的工作流程上，要參透說明書，進行多種方法的組合策略操作，并列出第二第三套組合方案，以防止在第一套方法無法保障網(wǎng)絡安全的情況下，作為應急方案啟用。
編輯點評：無論是中小型企業(yè)還是大型企業(yè)，網(wǎng)絡安全都十分重要。對于企業(yè)的安全防范工作，應該從企業(yè)員工抓起。以人為本，實現(xiàn)全員提高網(wǎng)安警惕性，發(fā)現(xiàn)可疑情況立即上報給企業(yè)網(wǎng)絡管理人員及時排除，這樣才能防患于未然，才能呈現(xiàn)出一個安全的網(wǎng)絡世界。
