李钰婷

当今世界，随着数据通信与计算机网络技术的迅速发展，全球信息化已成为人类发展的大趋势。因此国内外企业的生产经营管理方式也都随着网络技术的发展而朝着信息化、网络化方向发展。企业内部网络系统的建立，极大地提高了对外以及内部各部门之间的沟通效率。但近年来网络安全威胁日趋严重，不断演化的网络攻击对企业造成了极大地损失（如勒索病毒等）。另外，由于陕西省水务集团的业务涉及关键基础设施（如自来水厂等），并且在智慧水务建设过程中将采用越来越多的物联网设备，这使得企业在网络安全方面将面临更为严峻的挑战。

本文的研究内容正是基于此种大背景下提出来的，通过分析陕西省水务集团的网络安全需求，以企业网络架构的设计及安全部署为重点展开研究，并提出相应的网络安全设计方案[1]。

1 企业网络安全

从陕西省水务集团的网络结构分析，企业网络层的安全主要涉及Internet连接安全、广域网连接安全和内网系统安全。

1.1 Internet连接安全防护

陕西省水务集团需通过门户网站向大众提供业务服务并对企业进行宣传，公司内部用户办公也需通过互联网与外界进行电子邮件往来。因此，企业的Internet出入口连接点，存在遭受来自外部恶意攻击、病毒传播的可能性，必须采取措施进行保护，如部署防火墙系统。

1.2 广域网连接安全防护

陕西省水务集团下属分公司及三级子公司位于省内各市县，需通过数字电路专线组成的广域网与集团总部进行连接。……