中小型企业网络安全问题探究(15)

本科毕业论文

保护方案和信息网络安全控制系统，可以提高企业的整体信息网络安全水平，使风险降到可以承受的范围。具体调整、优化、升级和改造方案如下：

(1)调整安全技术结构及安全控制改造

首先调整该企业看的网络及安全资源，加强安全包护能力；结合局域网改造优化，对该企业的安全区域进行重新规划，调整安全区域，设立DMZ区(隔离区)，配置集中认证审计系统，从了纵深防御的角度提升企业网络的安全级别；结合安全域的重新划分，对中小型企业信息网络安全系统进行安全管理和安全技术的布置。如下图3.1.1：

图3.1.1 企业办公室网络改造

(2)升级改造VPN系统

为了提高中小型企业网络安全，在新设计的系统中将VPN(Virtual Private Network，虚拟隧道)上升加强为SSLVPN(SecureSocket Layer安全套接层协议虚拟专用网)，这样可以增强虚拟通道去接入的安全性和可靠性。SSL VPN利用隧道加密实现安全连接，满足办公和业务开展的需要的安全与便捷的要求。通过改变VPN系统设计，方便移动办公，企业发展更快，加快企业信息交流的的传送速度，人员随时随地安全有效的获取企业内部信息。如图3.1.2架构：