淺談宣鋼計算機局域網(wǎng)安全現(xiàn)狀及防范策略

1、淺談宣鋼計算機局域網(wǎng)安全現(xiàn)狀及防范策略淺談宣鋼計算機局域網(wǎng)安全現(xiàn)狀及防范策略宣鋼計算機局域網(wǎng)始建于2002年，網(wǎng)絡實現(xiàn)了東、西區(qū)通訊中心、公司大樓三個主節(jié)點與各子單位二級節(jié)點之間千兆互連和百兆到桌面，實現(xiàn)了宣鋼公司網(wǎng)絡與Inter互連，為收集、了解國內(nèi)外市場、高新生產(chǎn)技術(shù)、先進經(jīng)營管理方法等信息提供快速、及時的手段。網(wǎng)絡上主要運行有：辦公自動化（OA）、檔案、醫(yī)保、計量、運銷、財物、視頻監(jiān)控、ERP等應用系統(tǒng)。近幾年隨著宣鋼信息化建設的

2、不斷發(fā)展，網(wǎng)絡用戶、應用系統(tǒng)不斷增加，計算機局域網(wǎng)安全在企業(yè)中顯得越來越重要了。2、宣鋼計算機局域網(wǎng)安全現(xiàn)狀2.1物理安全保證企業(yè)局域網(wǎng)內(nèi)各種設備的物理安全是整個網(wǎng)絡安全的前提，物理安全是保護計算機網(wǎng)絡設備、設施以及其它媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。2.2網(wǎng)絡結(jié)構(gòu)安全網(wǎng)絡結(jié)構(gòu)的安全是整個網(wǎng)絡安全的基礎。在整個網(wǎng)絡結(jié)構(gòu)的安全方面，主要考慮網(wǎng)絡結(jié)構(gòu)、系統(tǒng)和路由的優(yōu)化。網(wǎng)絡結(jié)構(gòu)的建

3、立要考慮環(huán)境、設備配置與應用情況、網(wǎng)絡維護管理、網(wǎng)絡應用與業(yè)務定位等因素。2.3病毒的入侵目前開放的網(wǎng)絡病毒具有感染速度快、擴散面廣、難于徹底機房供電設備采用艾默生網(wǎng)絡UPS不間斷電源供電，維護人員可以利用WEB瀏覽器，通過SNMP卡內(nèi)置WEB服務器，可實時監(jiān)測到UPS狀態(tài)、運行參數(shù)和歷史告警，保證了機房的供電系統(tǒng)的穩(wěn)定。3.2網(wǎng)絡結(jié)構(gòu)安全策略在網(wǎng)絡結(jié)構(gòu)上，主干網(wǎng)絡采用冗余的環(huán)形拓撲結(jié)構(gòu)，使主干鏈路實現(xiàn)更高的安全性和可用性。Cisco6

4、509作為核心交換機，同時加裝了冗余引擎板，當發(fā)生故障時，可迅速切換，保證了整個網(wǎng)絡的連續(xù)運行。接入層交換機與核心交換機采用光纖冗余捆綁連接的方式，線路得到冗余。在出口防火墻pix525和計費網(wǎng)關之間增加流量管理設備ALLOTAC802，在東區(qū)cisco6509上部署網(wǎng)絡分析儀FLUKE，監(jiān)控東區(qū)到總公司，東區(qū)到西區(qū)的主干鏈路流量。同時在網(wǎng)絡中部署了流量管理系統(tǒng)、防火墻系統(tǒng)、以及IP地址反查追蹤技術(shù)等系統(tǒng)和技術(shù)手段，對外網(wǎng)的攻擊和內(nèi)網(wǎng)的