小型企业的网络安全需求分析

1. 网络需求分析的具体内容包括哪些

从分析的内容来看，主要应该包括网络需求分析、网络规划与结构分析和网络扩展性分析三个内容。

1、网络需求分析

包括环境分析、业务需求分析、管理需求分析、安全需求分析。

(1)环境分析是指对企业的信息环境基本情况的了解和掌握，例如办公自动化情况、计算机和网络设备的数量配置和分布、技术人员掌握专业知识和工程经验的状况，以及地理环境(如建筑物)等等。通过环境分析，可以对建网环境有个初步的认识，便于后续工作的开展。

(2)业务需求分析的目标是明确企业的业务类型、应用系统软件种类以及它仍对网络功能指标(如带宽，服务质量Qos)的要求。

业务需求是企业建网中首要的环节，是进行网络规划与设计的基本依据。那种为了网络而建网络，缺乏企业业务需求分析的网络规划是盲目的，会为网络建设埋下各种隐患。

通过业务需求分析，可为以下方面提供决策依据：

需实现或改进的企业网络功能有哪些。

需要技术的企业应用有哪些。

需要电子邮件服务吗？

需要Web务器吗？

需要上网吗？

需要什么样的数据共享模式。

需要多大的带宽范围。

需要网络升级吗？

网络的管理需求是企业建网不可或缺的方面，网络是否按照设计目标提供稳定的服务主要依靠有效的网络管理。“向管理要效益”也是网络工程的真理。

(3)网络管理需求是建设网络不可或缺的方面，网络是否按照设计目标提供稳定的服务主要依靠有效的网络管理。网络管理包括两个方面：

人为制定的管理规定和策略，用于规范人员操作网络的行为。

网络管理员利用网络设备和网管软件提供的功能对网络进行的操作。通常所说的网管主要是指第二点，它在网络规模较小、结构简单时，可以很好地完成网管职能。

好点随着现代企业网络规模的日益扩大，逐渐显示出它的重要性，尤其是网络策略的制定对网管的有效实施管理和保证网络高效运行是至关重要的。

网络管理的需求分析要回答以下类似的问题：

是否需要对网络进行远程管理。

谁来负责网络管理。

需要哪些管理功能。

选择哪个供应商的网管软件，是否有详细的评估。

选择哪个供应商的网络设备，其可管理性如何。

怎样跟踪分析处理网管信息。

如何更新网管策略。

(4)随着网络规模的扩大和开放程度的提高，网络安全问题越来越突出。先前那些没有考虑网络安全性的企业网络不仅遭受重大经济损失，还使企业形象受到了破坏。

安全性设计是网络设计中极其重要的方面之。安全性设计的任务是分析威胁和开发需求，众多技术设计都要求这点，获取安全性目标意味着要做出权衡。安全性实现可能增加使用和运行网络的成本，严格的安全性策略还会影响用户的生产率，甚至会因为保护资源和数据而导致损失。而安全性过差会导致用户想出绕过安全性策赂的方法。如果所有通信都必须全部通过加密设备，那么安全性还会影响网络设计的冗余。

客户基本的安全性要求是保护资源以防止其无法使用、被盗用、被修改或被破坏。资源包括网络主机、服务器、用户系统、互连网络设备、系统和应用数据、以及公司形象等。

其他更特殊的需求包括以下个或多个目标：

允许外部用户访问公共Web或FTP服务器上的数据，但不允许访问内部数据。

授权并认证分支部门用户、移动用户和远程用户。

检测入侵者并隔离他们所做的破坏。

认证从内部或外部路由器接收的路由选择列表更新。

保护通过侧传送到远程站点的数据。

从物理上保护主机和网络互连设备(例如将设备锁在屋内)。

利用用户账号核对目录及文件的访问权限，从逻辑上保护主机和互连网络设备。

防止应用程序和数据感染软件病毒。

就安全性威胁及如何避免安全性问题培训网络用户和网络管理员。

通过版权或其他合法的方法保护产品及知识产权。

2、网络规划与结构分析

包括确定网络规划、拓扑结构分析、与外部网络互联方案。

(1)确定网络的规划即明确网络建设的范围，这是通盘考虑问题的前提。

网络规模般分为以下几种：

工作组或小型办公室局域网。

部门局域网。

骨干网络。

企业级网络。

明确网络规模的大好处是便于制定适合的方案，选购合适的设备，提高网络的性能价格比。

确定网络规模涉及以下方面的内容：

哪些部门需要进入网络。

哪些资源需要上网。

有多少网络用户。

采用什么档次的设备。

网络及网络终端的数量。

(2)网络拓扑结构受企业的地理环境制约，尤其是局域网段的拓扑结构，它几乎与建筑物的结构致。所以，网络拓扑结构的规划要充分考虑企业的地理环境，以利于后期工作的实施。

拓扑结构分析要明确以下指标：

网络的按入点数量。

网络的接入点的分布。

网络连接的转接点分布位置。

网络设备间的位置。

网络中各种连接的距离参数。

其他结构化布线系统中的基本指标。

(3)建网的目的就是要拉近人们的交流信息的距离，网络的范围可以说是越大越好。电子商务、家庭办公、远程教育等互联网应用的迅速发展，使得网络互联成为企业建网的个必不可少的方面。与外部网络的互联涉及是否需要上网以及采用什么技术上网等。

3、网络扩展性分析

通过科学合理的规划能够取得用低的成本建立佳的网络，达到高的性能，提供优的服务等完美效果。

可扩展性有两层含义，其是指新的部门能够简单接入现有网络；其二是指新的应用能够无缝地集成到现有的网络中来。可见，在规划网络时，不但要分析网络当前的技术指标，而且还要估计网络未来的增长，以满足新的需求，保证网络的稳定性，保护企业的投资。

扩展性分析要明确以下指标：

(1)企业需求的新增长点有哪些。

(2)网络结点和布线的预留比率是多少。

(3)哪些设备便于网络扩展。

(4)带宽的增长估计。

(5)主机设备的性能。

(6)操作系统平台的性能。

2. 企业如何做好网络安全

中小企业网络安全问题严重
垃圾邮件、病毒、间谍软件和不适内容会中断业务运行，这些快速演变的威胁隐藏在电子邮件和网页中，并通过网络快速传播，消耗着有限的网络和系统资源。要防范这些威胁，就需要在网络安全方面有所投入才行。但现在的经济形势让众多中小企业面临生存挑战，IT投入的缩减，专业人员的不足等因素，相比大型企业来说，都让中小企业在对付网络威胁方面更加无助。
即使投入有限，中小企业的网络安全需求一点也不比大企业少。在现实情况中，中小企业往往还对便捷的管理、快速的服务响应等要求更高。那么中小企业如何在有限的投入中构建完善的网络安全体系呢？试试下面这几招。
第一招：网关端防护事半功倍
内部病毒相互感染、外部网络的间谍软件、病毒侵袭等危害，使得仅仅依靠单一安全产品保证整个网络安全稳定运行的日子一去不复返了。而应对目前新型的Web威胁，利用架设在网关处的安全产品，在威胁进入企业网络之前就将其拦截在大门之外是更加有效的方法。对于中小企业来说，选择一款功能全面、易于管理和部署的网关安全设备，不但可以在第一时间内对各类Web流量内容进行扫描过滤，同时也可以大大减轻各应用服务器主机的负荷。
比如，趋势科技推出的IGSA就包含了防病毒、防垃圾邮件和内容过滤、防间谍软件、防网络钓鱼、防僵尸保护以及URL过滤服务等众多功能，并且可以统一集中管理，通过日志报告还让网络运行安全情况一目了然，大大减少了信息安全管理的工作量。
第二招：运用“云安全”免去内存升级压力
目前中小企业内网安全也不容忽视，而且要求实现集中管理和保护内部桌面计算机。在网络威胁飙升的今天，更新病毒码成为每天必备的工作，但传统代码比对技术的流程性问题正在导致查杀病毒的有效性急剧下降。趋势科技推出的云安全解决方案超越了病毒样本分析处理机制，通过云端服务器群对互联网上的海量信息源进行分析整理，将高风险信息源保存到云端数据库中，当用户访问时，通过实时查询信息源的安全等级，就可以将高风险信息及时阻挡，从而让用户频繁的更新病毒码工作成为历史。
目前，桌面端防护的用户数是网关防护用户数的5倍，桌面防护在现阶段也是必不可少的手段，但要求减轻更新负担和加强管理便捷性。这方面，趋势科技的Office Scan通过应用最新的云安全技术，使桌面端防护不再依赖于病毒码更新，降低了带宽资源和内存资源的占用和压力。
第三招：安全服务节省管理成本
网络安全管理成本在整个网络安全解决方案中占有一定比例，如果用三分技术、七分管理的理论来解释，这方面成本显然更高。如何才能在专业管理人员有限的状况下，达到安全管理的目标呢？中小企业可以借助安全厂商的专家技术支持，高效、专业地保障网络安全运行。也就是借用外力来管理自己的网络安全设备，将比自己培养管理人员成本更低，而且效果更佳。
目前，已有包括趋势科技在内的多家厂商提供此类服务。
第四招：培养安全意识一劳永逸
对于网络安全而言，薄弱的环节除了安全技术的滞后外，内部员工的安全意识不强也是重要因素。大量网络威胁的出现，与员工的应用操作不当有密切关联，如随意访问含有恶意代码的网站、下载和使用电子邮件发送带有病毒的附件、不更新病毒码等。所以，组织网络安全知识培训也必不可少，管理层还要制定一套完善的网络安全策略。
网络安全建设要具有长远的眼光，不能仅仅为了眼前的几种威胁而特意部署安全方案，只有从硬件、软件、服务等方面综合考虑，选择实力强的安全解决方案，才可以低价优质的保护网络安全。

3. 一个中小企业网络，现阶段采用那些网络安全技术

(1)备份技术：用备份技术来提高数据恢复时的完整性。像多备份这样的云备份产品就不错。

(2)身份验证技术：身份认证的目的是确定系统和网络的访问者是否是合法用户。

(3)访问控制：访问控制的目的是防止合法用户越权访问系统和网络资源。因此，中小型企业会规定职工对哪些资源享有使用权以及可进行何种类型的访问操作(比如读、写、运行等)。

(4) 数据加密技术：数据加密被公认为是保护数据传输安全惟一实用的方法和保护存储数据安全的有效方法，它是数据保护在技术上的最后防线。所以大部分中小型企业都会使用数据加密技术。也比较推荐用多备份，它就是把你的数据加密之后，上传到云端的

(5)路由器选择：安全路由器保障中小企业安全。在中小企业这种网络中，它也可以成为整个网络的核心设备，承担网络的路由转发和安全防护双向功能。深受中小企业的欢迎。

(6)防火墙技术：在局域网中安装防火墙系统，防火墙是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入。

(7)安全审计：在局域网中安装网络安全审计系统。安全审计技术使用某种或几种安全检测工具，采取预先扫描漏洞的方法，检查系统的安全漏洞，得到系统薄弱环节的检查报告，并采用相应的增强系统安全性的措施。

(8)网络和系统安全扫描技术：网络安全扫描和系统扫描产品可以对内部网络、操作系统、系统服务、以及防火墙等系统的安全漏洞进行检测, 即时发现漏洞给予修补, 使入侵者无机可乘。漏洞检测和安全风险评估技术，因其可预知主体受攻击的可能性和具体地指证将要发生的行为和产生的后果，而受到网络安全业界的重视。

4. 网络安全需求分析

说了这么多感觉挺高大尚的。网络安不安全还是需要看人。 最主要要的事web电脑的安全，这里破了，其他的基本都好破。可以骗内部人员密码，可以暴力破解。 现在的网络都是很安全的，哪里来的黑客攻击我倒。只要服务器抗ddos，根本不受影响。被人盗了，都是内部有后门，内部人员得问题。给员工好好发工资，稳住人心，管理最主要，管理不好，人心涣散，该走就走，该盗还是会被盗得。

5. 设计报告中小型企业的网络及安全方案

你去CSDN吧，这么多字我估计很少有人回答。我简单跟你说一下吧

VPN专用信道肯定要有，服务器前面加防火墙。这部门之间设置vlan，个vlan间用路由链接。每个部门应由独立防火墙，路由设置包过滤。所有系统加密码，邮件和FTP服务器重点保护。

6. 公司网络需求分析

因为回复时BAIDU提示：

对不起！您的提问（回答）中包含不适合发表的内容，请修改后再提交，改为图片提交

7. 企业对网络安全的需求都有哪些

企业对安全方案的需求
早在20世纪90年代，如果企业和政府机构希望能具有竞争力，他们就必须对市场需求作出强有力的响应。这就引发了依靠互联网来获取和共享信息的趋势。然而，随着经济状况在近年来所发生的转变，市场的焦点又返回到了基本的原则。目前，企业和政府领导者们都认识到，对未来增长和生产效率产生最大约束的因素就是网络安全性和可用性。
生产效率为什么如此重要呢？生产效率的提高与营业收入的增长是直接相关的：
如果生产效率增长率为2.5%，那么营业收入每隔三十年就能翻一番。
如果生产效率增长率为10%，那么营业收入每隔七年就能翻一番。
近年来的经济挑战强调的是进一步提高生产效率进而推动未来增长，而基于互联网的生产效率工具则取决于网络安全性和可用性。
网络的转型
在过去，网络大多是封闭式的，因此比较容易确保其安全性。那时的安全性是取决于周边环境的，因为网络本身是一个静态的环境。周边环境是很容易定义的，网络智能是不需要的，而简单的安全性设备足以承担封堵安全性漏洞的任务。
然而，网络已经发生了变化，时至今日，确保网络安全性和可用性已经成为更加复杂的任务。市场对于网络支持居家办公方式、分支机构连通性、无线移动性和新的企业到企业战略的需求不断增加，现代的网络周边环境的封闭性已经被打破。在今天的情况下，用户每一次连接到网络之后，原有的安全状况就会发生变化。所以，很多企业频繁地成为网络犯罪的牺牲品，因为他们的业务不断增长，目前所使用的针对早期、不很复杂的网络而设计的安全设备都已经无能为力了。
目前市场中所部署的多数安全解决方案都要求客户将安全功能与联网战略分离开来，这样才能应用不能识别网络的、不是针对与网络服务合作而设计的工具。这就使得此类网络极其脆弱，在现代黑客所发起的狡猾的攻击面前不堪一击。
泛滥成灾的互联网攻击
发动毁灭性网络攻击并不困难。有很多种攻击工具都可以很容易地从互联网上找到和下载。网络攻击的次数在迅速增多。据联邦调查局(FBI)统计，70%的安全犯罪都是由内部人员实施的。(然而，近期证据还表明，外部攻击的次数也在增多。)
考虑到业务的损失和生产效率的下降, 以及排除故障和修复损坏设备所导致的额外开支等方面，对网络安全的破坏可以是毁灭性的。此外，严重的安全性攻击还可导致企业的公众形象的破坏、法律上的责任、乃至客户信心的丧失，并进而造成无法估量的成本损失。
隐私权与安全性立法对行业的影响
目前(美国)在医疗保健(HIPAA)、金融服务(GLBA)和零售(在线隐私权法案)等某些行业中，强制实施隐私权和安全性的联邦法案和相关规定已经作为法律颁布实行。HIPAA就是"医疗保险可移植性与可信度法案"，到2003年4月，该法案中所规定的机构都必须遵守隐私权法规。该法案中所包括的机构应该以下列方式开始自己的HIPAA规划过程：进行网络安全性分析(如思科公司所提供的安全性状况评估)并进行隐私权与商业策略差距分析(思科公司生态系统合作伙伴可以提供)。