企业网络安全解决方案

Question

看到我的问题的大哥大姐们先受小弟一拜.
近日小弟应聘进1家房地产公司,网络管理员职位.公司第一天让我做出企业网络安全解决方案. 小弟以前从未接触 身为应届毕业生 压力很大 但是这份工作对我很重要.出于无奈只有求助大家.我也不想做伸手党，往大哥大姐体谅!

公司有PC：
20台左右(算是中小型企业的.)
打印机1个
领导很重视安全(去年被窃取过信息) 带宽利用 以及行为监事这里 小弟实在不知道从哪里下手.

所以求一个现成的解决方案 最好是 PPT形式的

具体实现步骤 也可以.... 后天就要用了 我已经想了一个通宵了 是在搞不定..
我的邮箱是 [email protected]

希望大哥大姐不啬赐教 再次感谢!

Answer 1

网络安全要从两方面来入手
第一、管理层面。包括各种网络安全规章制度的建立、实施以及监督
第二、技术层面。包括各种安全设备实施，安全技术措施应用等

按照你的描述 首先我提醒你一点
安全是要花钱的 如果不想花钱就你现有的这些设备
我认为应该从以下几点入手
一、制定并实施网络安全管理制度 包括服务器以及个人主机安全管理、包括个级别权限管理等等
二、制定并实施网络安全日常工作程序，包括监测上网行为、包括入侵监测
三、从技术层面上，你那里估计是一根专线接入后用交换机或者无线路由器DHCP分配IP地址供大家上网，这样的话你做不到上网行为管理，你需要一台防火墙进行包过滤以及日志记录 或者作一台代理服务器进行上网行为管理并进行日志记录。
四、局域网内计算机系统管理 包括操作系统防病毒 更新补丁等工作 堡垒往往是从内部攻破 内部计算机中毒主动向外发送数据，造成泄密 这已经是很常见的事情 所以做好主机防护很重要。

当然 如果您有钱 黑洞系统 入侵监测 漏洞扫描 多级防火墙 审计系统都可以招呼
最后提醒一点 那就是 没有绝对的安全 安全都是相对的
你需要什么级别的安全 就配套做什么级别的安全措施
管理永远大于技术 技术只是辅助手段

具体有什么问题 请更新问题 我会再来回答 或者用Baidu Hi来联系我
只是我不定期在

Answer 2

病毒方面是个大问题，不光是杀毒软件的问题，你要在论文中加入企业员工的培训及规章制度，新员工接触公司网路之前必须要培训，正式上岗后按规定操作，比如优盘的使用，要使用公司统一的，里面除了公司的文件，发现其他无关的按规定罚款，这样的话比按装十个杀毒软件和防火强都安全，这其实是人们都忽视的地方。
还有就是公司的信息安全和管理，这就要有专用的服务器，再加以权限的配置，就可以达到文件的安全和统一管理。如果部门之间有机密的话，就设vlan吧，很安全的。
还有就是网络本身的安全了，这个都是一样的没有什么了，无非就是防火强的配置了。

Answer 3

所谓的信息被窃取过是员工还是黑客？你所提问的问题很模糊。。。。

Answer 4

安装上网行为管理软件就是了不？

Answer 5

房地产公司压力很大啊
泄密和网络安全是两个层面的问题