购买彩票网站最新网址

　　东莞市XX信息科技有限公司≡网络安全整改方案

　　一、网络拓扑介∩绍

　　XX公司目前的网络拓扑如上所示：

　　互联︻网出口有电信和联通线路，电信线路接在侠诺GQF650路由器上，主要用于内部办公电脑访问◎互联网。服务器区的外网线路接在〇Juniper SSG550M防火墙上，主要用于服务器与外网互联。

　　二、目前♂存在问题

　　1、 在内外ζ　网互联的安全方面，目前电信的互联网线路通过侠诺GQF650路由器，直接为内网电脑提供上网』服务，无防火墙、入侵检测等设备进行安全控制，存在隐患。

　　2、 办公电脑只安装了普通的360电脑管』家之类的安全软件。网管人员无法对所有电脑安全状况进行统一管理。电脑是否感「染了病毒▓，是否被入侵，系统㊣　安全补丁是否齐全等，无法准确、快速掌控。

　　3、 网络中没有部署用户行为管理∮系统，内网的数据▆流量是否正常，办公电脑的网络访问是否合法，无法进行监〓管控制。

　　4、 部分办公电脑还在使用老旧的windows XP系统，微软在2014年已经停止∞了对windows XP系统更新。由于没有持续更新的系统补丁，存在极大的安全风险。

　　三、网络整改方案

　　1、病毒防护的建议

　　1)对内外所有设备进行一次漏洞扫描，包括办公电脑、服务器、网络设备等，给存在漏洞的设备打上最新的系统补丁。

　　2)建议内网电脑停止使用windows XP系统，尤其是财务或其他重要的部门。

　　3)在终端安◆全方面，建◥议部署企业版的杀毒软件，解决终端安全的问题，网管人员可以杀毒软件服务端的控制中心对所有办∑公电脑的安全状况进行统一监控和管理。

　　2、网络安全整改建议

　　1)为√了办公电脑上网安全，建议使用防火墙设备替←换目前的侠诺GQF650路由器。目前主流的应用层防火墙可以提供：入侵防御，反病毒，攻●击防范等功能。

　　2)建议在网络中部署行为管理系统，可以及时发现网络内的异常流量，或异常访々问。假如出↓现安全事故，也可以及时进行检查分析。