郝全明 郝廷龙 刘仲厅

[摘 要] 文章介绍了现代企业网络的安全问题、带宽资源问题、网络行为问题等，并提出从合理规划IP地址、划分VLAN、防火墙与入侵检测联动、核心交换机TCP/IP拦截、建立网络防病毒体系、实施上网行为管理、强化网络制度建设等方面进行网络安全防护与管理的基本思路和方法。

[关键词] 企业网络网路安全上网行为管理方法

在高速发展的网络信息时代，网络已经成为现代企业员工的有效利用工具，不仅拉近了世界的距离，还为企业获取和交互信息提供便利，但它像一把双刃剑，在带给企业种种便利的同时，也向企业网络管理者提出了更多的挑战。

1.信息网络给企业带来的问题

1.1 网络安全问题。

一个企业的网络是否安全是企业内部用户计算机能否正常工作，乃至企业网络能否正常运行的关键。据国际权威机构统计，网路安全事件中40%以上是由互联网活动引起的。互联网络上的病毒随处可见，尤其是一些非法网站所携带的更多。四通八达的网络方便的不仅仅正常信息的获取和交流。恶意代码，比如病毒、蠕虫、间谍软件等等，也在搭乘着便车，即由网页、Email、聊天工具、下载工具等方式，入侵到网络的每个角落，影响终端计算机的运行。

1.2 带宽资源问题

目前国内多数企亊业单位网络出口带宽不超10M，有的甚至更窄。很多员工一打开电脑就会自觉地开始各种下载工作，包括BT、电骡、迅雷这些网络资源的“吞噬者”，这些员工在大量下载电影和软件的同时在不停地抱怨网速太慢！……