隨著企業(yè)信息化進程的不斷發(fā)展，網(wǎng)絡已成為提高企業(yè)生產(chǎn)效率和企業(yè)競爭力的有力手段。目前，石化企業(yè)網(wǎng)絡各類系統(tǒng)諸如ERP系統(tǒng)、原油管理信息系統(tǒng)、電子郵件系統(tǒng)以及OA協(xié)同辦公系統(tǒng)等都相繼上線運行，信息化的發(fā)展極大地改變了企業(yè)傳統(tǒng)的管理模式，實現(xiàn)了企業(yè)內(nèi)的資源共享。與此同時，網(wǎng)絡安全問題13益突出，各種針對網(wǎng)絡協(xié)議和應用程序漏洞的新型攻擊層出不窮．病毒威脅無處不在。

　　因此，了解網(wǎng)絡安全，做好防范措施，保證系統(tǒng)安全可靠地運行已成為企業(yè)網(wǎng)絡系統(tǒng)的基本職能．也是企業(yè)本質(zhì)安全的重要一環(huán)。

　　1石化企業(yè)網(wǎng)絡安全現(xiàn)狀

　　石化企業(yè)局域網(wǎng)一般包含Web、Mail等服務器和辦公區(qū)客戶機，通過內(nèi)部網(wǎng)相互連接，經(jīng)防火墻與外網(wǎng)互聯(lián)。在內(nèi)部網(wǎng)絡中。各計算機處在同一網(wǎng)段或通過Vlan(虛擬網(wǎng)絡)技術(shù)把企業(yè)不同業(yè)務部門相互隔離。

　　2企業(yè)網(wǎng)絡安全概述

　　企業(yè)網(wǎng)絡安全隱患的來源有內(nèi)、外網(wǎng)之分，網(wǎng)絡安全系統(tǒng)所要防范的不僅是病毒感染，更多的是基于網(wǎng)絡的非法入侵、攻擊和訪問。企業(yè)網(wǎng)絡安全隱患主要如下：

　　1)操作系統(tǒng)本身存在的安全問題
　　2)病毒、木馬和惡意軟件的入侵
　　3)網(wǎng)絡黑客的攻擊
　　4)管理及操作人員安全知識缺乏
　　5)備份數(shù)據(jù)和存儲媒體的損壞

　　針對上述安全隱患，可采取安裝專業(yè)的網(wǎng)絡版病毒防護系統(tǒng)，同時加強內(nèi)部網(wǎng)絡的安全管理；配置好防火墻過濾策略，及時安裝系統(tǒng)安全補丁；在內(nèi)、外網(wǎng)之間安裝網(wǎng)絡掃描檢測、入侵檢測系統(tǒng)，配置網(wǎng)絡安全隔離系統(tǒng)等。

　　3網(wǎng)絡安全解決方案

　　一個網(wǎng)絡系統(tǒng)的安全建設通常包含許多方面，主要為物理安全、數(shù)據(jù)安全、網(wǎng)絡安全、系統(tǒng)安全等。

　　3．1物理安全

　　物理安全主要指環(huán)境、場地和設備的安全及物理訪問控制和應急處置計劃等，包括機房環(huán)境安全、通信線路安全、設備安全、電源安全。

　　主要考慮：自然災害、物理損壞和設備故障；選用合適的傳輸介質(zhì)；供電安全可靠及網(wǎng)絡防雷等。

　　3．2網(wǎng)絡安全

　　石化企業(yè)內(nèi)部網(wǎng)絡，主要運行的是內(nèi)部辦公、業(yè)務系統(tǒng)等，并與企業(yè)系統(tǒng)內(nèi)部的上、下級機構(gòu)網(wǎng)絡及Internet互連。

　　3．2．1 VLAN技術(shù)

　　VLAN即虛擬局域網(wǎng)。是通過將局域網(wǎng)內(nèi)的設備邏輯地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術(shù)。

　　借助VLAN技術(shù)，可將不同地點、不同網(wǎng)絡、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡環(huán)境，就像使用本地LAN一樣方便。一般分為：基于端口的VLAN、基于MAC地址的VLAN、基于第3層的VLAN、基于策略的VLAN。

　　3．2．2防火墻技術(shù)

　　1)防火墻體系結(jié)構(gòu)

　?、匐p重宿主主機體系結(jié)構(gòu)

　　防火墻的雙重宿主主機體系結(jié)構(gòu)是指一臺雙重宿主主機作為防火墻系統(tǒng)的主體，執(zhí)行分離外部網(wǎng)絡和內(nèi)部網(wǎng)絡的任務。

　?、诒黄帘沃鳈C體系結(jié)構(gòu)

　　被屏蔽主機體系結(jié)構(gòu)是指通過一個單獨的路由器和內(nèi)部網(wǎng)絡上的堡壘主機共同構(gòu)成防火墻．強迫所有的外部主機與一個堡壘主機相連．而不讓其與內(nèi)部主機相連。

　?、郾黄帘巫泳W(wǎng)體系結(jié)構(gòu)

　　被屏蔽子網(wǎng)體系結(jié)構(gòu)的最簡單的形式為使用兩個屏蔽路由器，位于堡壘主機的兩端，一端連接內(nèi)網(wǎng)，一端連接外網(wǎng)。為了入侵這種類型的體系結(jié)構(gòu)。入侵者必須穿透兩個屏蔽路由器。

　　2)企業(yè)防火墻應用

　　①企業(yè)網(wǎng)絡體系中的三個區(qū)域

　　邊界網(wǎng)絡。此網(wǎng)絡通過路由器直接面向Internet，通過外圍防火墻將數(shù)據(jù)轉(zhuǎn)發(fā)到外圍網(wǎng)絡。

　　外圍網(wǎng)絡。即DMZ，將用戶連接到Web服務器或其他服務器，Web服務器通過內(nèi)部防火墻連接到內(nèi)部網(wǎng)絡。

　　內(nèi)部網(wǎng)絡。連接各個內(nèi)部服務器(如企業(yè)OA服務器，ERP服務器等)和內(nèi)部用戶。

　?、诜阑饓捌涔δ?/p>

　　在企業(yè)網(wǎng)絡中。常常有兩個不同的防火墻：外圍防火墻和內(nèi)部防火墻。雖然任務相似，但側(cè)重點不同，外圍防火墻主要提供對不受信任的外部用戶的限制，而內(nèi)部防火墻主要防止外部用戶訪問內(nèi)部網(wǎng)絡并且限制內(nèi)部用戶非授權(quán)的操作。

　　在以上3個區(qū)域中，雖然內(nèi)部網(wǎng)絡和DMZ都屬于企業(yè)內(nèi)部網(wǎng)絡的一部分，但他們的安全級別不同，對于要保護的大部分內(nèi)部網(wǎng)絡，一般禁止所有來自Intemet用戶的訪問；而企業(yè)DMZ區(qū)，限制則沒有那么嚴格。

　　3．2．3VPN技術(shù)

　　VPN(Virtual Private Network)虛擬專用網(wǎng)絡．一種通過公用網(wǎng)絡安全地對企業(yè)內(nèi)部專用網(wǎng)絡進行遠程訪問的連接方式。位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間就好像架設了一條專線，但它并不需要真正地去鋪設光纜之類的物理線路。

　　企業(yè)用戶采用VPN技術(shù)來構(gòu)建其跨越公共網(wǎng)絡的內(nèi)聯(lián)網(wǎng)系統(tǒng)，與Internet進行隔離，控制內(nèi)網(wǎng)與Internet的相互訪問。VPN設備放置于內(nèi)部網(wǎng)絡與路由器之間，將對外服務器放置于VPN設備的DMZ 口與內(nèi)部網(wǎng)絡進行隔離，禁止外網(wǎng)直接訪問內(nèi)網(wǎng)，控制內(nèi)網(wǎng)的對外訪問。

　　3．3應用系統(tǒng)安全

　　企業(yè)應用系統(tǒng)安全包括兩方面。一方面涉及用戶進入系統(tǒng)的身份鑒別與控制，對安全相關(guān)操作進行審核等。另一方面涉及各種數(shù)據(jù)庫系統(tǒng)、Web、FTP服務、E-MAIL等

　　病毒防護是企業(yè)應用系統(tǒng)安全的重要組成部分，企業(yè)在構(gòu)建網(wǎng)絡防病毒系統(tǒng)時，應全方位地布置企業(yè)防毒產(chǎn)品。

　　在網(wǎng)絡骨干接入處。安裝防毒墻，對主要網(wǎng)絡協(xié)議(SMTP、FTP、Http)進行殺毒處理；在服務器上安裝單獨的服務器殺毒產(chǎn)品，各用戶安裝網(wǎng)絡版殺毒軟件客戶端；對郵件系統(tǒng)，可采取安裝專用郵件殺毒產(chǎn)品。

　　4結(jié)束語

　　本文從網(wǎng)絡安全及其建設原則進行了論述。對企業(yè)網(wǎng)絡安全建設的解決方案進行了探討和總結(jié)。石化企業(yè)日新月異，網(wǎng)絡安全管理任重道遠，網(wǎng)絡安全已成為企業(yè)安全的重要組成部分、甚而成為企業(yè)的本質(zhì)安全。加強網(wǎng)絡安全建設，確保網(wǎng)絡安全運行勢在必行。