吕发智

（玉溪市公安局，云南 玉溪　653100）

0　引言

互联网的快速发展，促进了企业单位的信息化建设，互联网丰富的资源和日益成熟的网络建设在大大提高了企业的生产力和工作效率的同时，也给企业带来巨大的效益[1-3]。然而，伴随着网络技术的发展，各类黑客行为和网络攻击技术给企业的持续、快速、健康、安全发展带来困扰。近年来，大量企业的网络安全问题披露出来，触目惊心，如七天、如家等酒店的开房信息被泄露，给酒店带来了负面效益的同时，也给民众对私人信息的外漏带来惶恐；卡巴斯基总部被黑客入侵，国家机密面临泄漏的威胁；索尼官网被黑导致用户信息泄露等，这些网络安全问题足以引起全社会的关注，也充分说明：网络安全是企业发展建设的重要内容，也是一项亟待解决的重要工程。

1　企业的网络情况分析

企业网络因为企业规模大小、行业差异、运营方式以及治理方式等的不同导致有着不同的网络拓扑结构[4-5].目前主要分为两种,一种是集中型[6]，这种类型的企业网络一般在总部设立完善的网络布局，通常是采取专线接入、ADSL接入或多条线路接入等网络接入方式，一般网络中的终端总数在几十到几百台不等。在网络中划分若干子网，并部署与核心业务相关的服务器，如数据库、邮件服务器、文档资料库、甚至ERP服务器。另外一种是分散型，这种类型的企业网络是采取多分支机构办公及移动办公方式，各分支机构均匀网络部署，数量不多。……