杨恺琪 卿锡科

无锡博雅凯胜科技有限公司 江苏 214028

0 引言

随着企业信息化的推进，很多企业的终端数量越来越多，这些企业一般都已经建立了防火墙和防病毒体系，有效地防止了来自外网的安全威胁。但是对于来自企业内部的网络安全问题，却远远超出了防毒软件或防火墙的功能范围。内网是网络应用中的一个主要组成部分，其安全问题和日常维护管理问题日益突出。

1 系统总体目标

针对目前大部分企业网络和终端设备包含的以上问题，结合网络管理部门对将来网络和终端管理的需求，可以概括出IT资源管理系统需要实现以下目标：

(1) 实现网络IP地址的安全管理；

(2) 实现IT资产的自动管理；

(3) 可基于VLAN管理；

(4) 实现软件的集中分发及远程桌面维护；

(5) 实现网络的在线监控等功能；

(6) 采用先进技术，提高系统的可靠性、稳定性、灵活性和可扩展性；

(7) 采用数据库技术进行数据挖掘，实现统计分析和决策支持。

2 系统框架(图1)

2.1 内网安全

2.1.1 IP地址安全管理

防火墙与代理服务器相结合，更能较好地解决IP地址盗用问题，防火墙用来隔离内部网络和外部网络，用户访问外部网络通过代理服务器进行。使用这样的办法是将IP防盗放到应用层来解决，变IP管理为用户身份和口令的管理，因为用户对于网络的使用归根结底是要使用网络进入因特网。这样实现的好处是，盗用IP地址只能在子网内使用，失去盗用的意义；合法用户可以选择任意一台IP主机使用，通过代理服务器访问外部网络资源，而无权用户即使盗用IP，也没有身份和密码，不能使用外部网络。……