開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇企業網絡安全建設規劃，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。

第1篇

關鍵詞：信息安全；安全風險；風險防控

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9599 (2012) 11-0000-03

隨著大型企業信息化建設的逐步深入，對信息系統的依賴程度不斷提高，信息系統的穩定運行直接關系到社會秩序與國計民生。企業伴隨著各信息系統的建成，信息化水平不斷提高，信息系統對業務的支撐作用更加明顯，迫切需要提高信息安全保障能力，保證網絡基礎設施與信息系統的安全、可靠運行。

為了加強大型企業信息系統的安全防護，按照《國家信息化領導小組關于加強信息安全保障工作的意見》文中明確提出的“要重視信息安全風險評估工作，對網絡與信息系統安全的潛在威脅、薄弱環節、防護措施等進行分析評估"的指導建議，本文對信息系統進行風險評估，確定系統缺陷和安全需求，提出整改建議，為大型企業整體信息安全解決方案提供基礎資料和有力依據；結合國家關于信息系統安全等級保護的相關要求，評價已有信息安全建設的適當性、合規性，分析所面臨的威脅、影響和脆弱性及其發生的可能性，最終得出所面臨的風險，并提出整改建議，為大型企業信息安全戰略發展提供參考。

一、大型企業信息安全面臨的風險

（一）風險概述

安全風險是一種對機構及其資產構成潛在破壞的可能性因素或者事件。無論對于多么安全的信息系統，安全風險是一個客觀存在的事物，它是風險評估的重要因素之一。

產生安全風險的主要因素可以分為人為因素和環境因素。人為因素又可區分為有意和無意兩種。一般來說，威脅總是要利用網絡、系統、應用或數據的弱點才可能成功地對資產造成傷害。安全事件及其后果是分析威脅的重要依據。但是有相當一部分威脅發生時，由于未能造成后果，或者沒有意識到，而被安全管理人員忽略。這將導致對安全風險的認識出現偏差。

（二）威脅類別

分析存在哪些威脅種類，首先要考慮威脅的來源，信息系統的安全風險來源如下。

對安全風險進行分類的方式有多種多樣，針對上表威脅來源，可以將威脅分為以下種類。

二、信息安全風險防控

（一）信息安全風險防控思路

根據大型企業目前信息安全工作的現狀，為了充分的利用現有資源、節約成本，并能夠有效的對信息資產進行充分保障，我們提出“集中管控、縱深防御”二點方針：

1.集中管控：減少攻防界面是成本較低、成效顯著的防御方法。隨著網絡設備、服務器主機、安全設備的不斷增加，網絡拓撲日益復雜，如能對安全設施進行集中管理，控制安全邊界將能夠有效地降低安全成本；

2.縱深防御：現有的任何防護措施都不能完全保證信息系統不發生安全事件，通過多級的安全防御部署，能夠在出現未知漏洞外層防御措施失效后，控制安全事件造成的影響，減少損失。

基于以上兩個觀點，結合大型企業信息安全的現狀，制定如下思路：

由于大型企業的網絡復雜龐大，在未來的網絡安全建設上建議采取大面上封堵，重點防御的策略。大面上封堵即阻斷傳統終端--網絡—服務器—存儲的訪問方式；重點防御是指采用用戶集中通過統一平臺訪問的方式實現業務應用，然后重點做好統一平臺的安全防御工作；

在上述大思路的指導下，未來的網絡安全建設還需要重點做好數據中心的網絡安全防護工作，即不僅要防止由于服務端口開放帶來安全風險，還應該重點防御深度注入web應用類型病毒所帶來的安全風險，因為目前集團絕大多數的應用系統為B/S架構下通過web訪問方式實現訪問。

（二）信息安全風險防控藍圖

本文針對信息安全風險防控的藍圖擬從網絡、主機、應用和數據4個方面來對大型企業的信息安全建設提出建議，如圖所示：

大型企業信息安全建設規劃藍圖

（三）信息安全風險防控措施

信息安全風險防控措施的基礎工作是訪問控制的細化。建議傾向于安全域的劃分的思想，但不強調必須要進行安全域劃分的表現形式。與網絡相關的控制措施主要有以下3個方面：

1.單點故障：核心鏈路的各種網絡設備往往為單臺設備運行，諸如核心交換機、路由器以及防火墻等，一旦出現故障，將對網絡的可用性造成嚴重影響，直接影響內外網間的訪問，建議增加核心鏈路的設備數量，考慮進行雙機熱備。

2.邊界控制：從網絡整體來看，如果互聯網出口數量較多，一旦發生來自網絡外部的安全事件，判斷和溯源難度大，管理分析成本較高，需要對企業網絡的互聯網邊界適當管控，關閉或對互聯網出口增加監管；

3.VLAN隔離：在服務器機房中存放的服務器主機的資產重要程度是不同的，部分主機所有互聯網用戶可以訪問（如：門戶網站），部分主機只有內部人員或內部部分人員可以訪問（如：OA、ERP等）如果這些主機都劃分在同一VLAN中，一旦任意主機出現安全事件，很容易影響到統一VLAN中的其他主機。需要對業務重要程度不同，系統應用耦合度小的主機間進行網段或其他方式的隔離，降低影響。同時通過隔離，一旦出現病毒、蠕蟲等惡意代碼，也能夠方便管理人員排錯和修復，提高網絡管理效率。

三、結論和建議

（一）建立事前預警機制