企业的计算机网络安全方案的设计与实现

2012年第31/34期（总第238/241期）NO.31/34.2012

（CumulativetyNO.238/241）

企业的计算机网络安全方案的设计与实现分析

谢　菲

（贵州天义电器有限责任公司，贵州 遵义 563002）

随着市场经济的不断发展，科学技术也得到了飞速的发展，与此同时，计算机技术已经逐渐运用到人摘要：

们生活和生产的各个领域中。计算机技术为现代社会带来了巨大的进步，其实我们认识和了解外面世界的途径，同时也是促进现代社会和经济发展的主要工具。但是，任何事物都具有两面性，计算机网络技术为人类社会带来巨大便利的同时，也带来了很多安全问题，对信息数据安全性和保密性产生了巨大的影响。文章主要针对企业的计算机网络安全的相关问题进行简单的探讨。企业；计算机网络；安全机制；安全方案关键词：

TP393　　　　　文献标识码：A　　　　　文章编号：1009-2374（2012）31-0016-02中图分类号：

计算机网络安全指的是网络系统中的硬件和软件及其数据受到保护，不会出现数据和信息的泄露、破坏或者是更改，因此从某种意义上说，计算机网络安全也可以说是信息安全。计算机网络安全的涵义应该包括信息的真实性、完整性、可靠性以及可用性。计算机网络技术的飞速发展，促使网络信息的数量越来越庞大，而随着信息量的增长，信息安全问题也开始频繁出现。由信息安全问题所引起的信息丢失和破坏等，会对个人的生命和财产安全造成危害，甚至会影响到整个企业甚至国家的安危，因此，保证信息安全至关重要。

和处理系统，无法对信息进行修改，通过对实体身份的访问限制，保证信息的安全性；数据加密，对信息存储和传输的过程进行加密，确保非法用户无法进入和理解信息的内容，更无法对信息进行篡改和破坏；效益验证码，当对方受到数据后，需要对数据进行验证，对数据是否修改过进行验证；实体身份认证，保证实体的身份是真实的；可确认性，保证计算机的所有操作都有操作实体可依，具有审计性和可确定性，这样便能够有效地防止参与通信的实体否认自己发送或者是接收的信息，进而保证信息的安全性。

1　企业计算机网络安全机制

如今，计算机网络技术的应用范围日渐广泛，其在企业中发挥的作用也越来越重要，因此，企业信息的安全性也受到了更多的关注。企业网络安全指的是保证企业资源的安全，其中包括计算机硬件、软件以及数据，确保这些资源不会由于受到外部恶意侵入或者是物理原因而造成破坏、泄漏或者是更改，以此来保证企业网络资源的可靠性，保证信息数据的完整性。为了保证企业信息的安全性和完整性，通常需要通过计算机网络安全机制来实现，其中包括以下几个方面的要求：访问机制，保证进入到计算机网络系统中的用户是被授权的用户，而未授权的使用者则无法进入到信息传递系统16

2　企业计算机网络安全方案的设计与实现

2.1　采用交换机和虚拟局域网（VLAN）技术实现访问控制

交换机和虚拟局域网技术的运用，能够有效地提升企业网络的运行性能，同时在增强网络安全性方面也有着重要的作用。将企业网络按照不同的业务类型和不同的安全标准进行划分，形成多个子网，然后利用防火墙技术将企业内部的局域网与外部的互联网进行隔离，通过交换机的作用，对网络访问权限进行控制。当端口收到非法数据包时，交换机便能够自动生成指令，在用户的指令下关闭端口。同时，在数据传输通过网络层时，利用IP技术进行过滤，根据不同的IP地址判断不同的服务器属性。对于所有的计算机用