中小企業(yè)信息安全問題及解決方案.pdf

1、當今時代,信息是一個國家最重要的資源之一,信息與網絡的運用亦是二十一世紀國力的象征,以網絡為載體、信息資源為核心的新經濟改變了傳統(tǒng)的資產運營模式。信息作為企業(yè)的資源,需要安全的防護。本文首先闡述了信息安全的現狀和概念,目前的中小企業(yè)由于受人力和資金上的限制,網絡安全產品不僅僅需要簡單的安裝,更重要的是要有針對復雜網絡應用的一體化解決方案。這種安全解決方案的著眼點在于:能夠實時監(jiān)控并易于管理;提供安全策略配置;用戶能夠完善自身安全體系。在

2、第二章中介紹了基于防火墻技術的網絡安全方案,本方案具有結構簡單,管理和維護方便,投資小等優(yōu)點。然而,由于防火墻自身功能的局限性,本方案的安全性能也很有限。在第三章中介紹了基于入侵檢測技術的網絡安全方案,作為防火墻的合理補充,入侵檢測能夠幫助系統(tǒng)對付網絡攻擊,擴展了系統(tǒng)管理員的安全管理能力,提高了信息安全基礎結構的完整性。它從計算機網絡系統(tǒng)中的若干關鍵點收集信息,并分析這些信息。入侵檢測被認為是防火墻之后的第二道安全閘門,在不影響網絡性能

3、的情況下能對網絡進行監(jiān)測。在第四章中介紹了基于防水墻的網絡安全方案,防水墻是對防火墻、虛擬專用網、入侵檢測系統(tǒng)等多種安全設備,所提供安全服務的有效補充。政府機關、軍工企業(yè)、涉密的企、事業(yè)單位,通過應用部署該系統(tǒng),能很好的滿足內網安全防護的需要,切實降低信息泄密的風險,具有良好的應用效果。在第五章中通過對四川省威遠縣酒廠的信息系統(tǒng)的改造,介紹了適合于中小型企業(yè)的網絡安全產品----UTM(統(tǒng)一威脅管理)。UTM整合防火墻、防病毒、反垃圾郵

4、件、VPN、負載平衡、寬帶管理、入侵檢測、內容過濾等高性能安全防護功能,具有極好的性能優(yōu)勢和成本優(yōu)勢,非常適用于對信息安全管理重視,卻又面臨人力、物力等成本壓力的中小型企業(yè)用戶。本文研究的內容主要包括下面幾點:①中小企業(yè)的信息安全現狀和信息安全需求。②就中小企業(yè)信息安全問題分別給出了基于防火墻技術、基于入侵檢測技術、基于防水墻技術和基于UTM(統(tǒng)一威脅管理)的解決方案。③設計了四川省威遠縣酒廠的信息安全解決方案。④對今后我國信息安全產業(yè)