倪中付

江苏科大汇峰科技有限公司 江苏 镇江 212000

引言

当今时代是网络共享、开放和互连的时代，网络共享程度的提高给社会生产、人类生活带来了便利，但同时也存在安全问题。目前，网络安全问题的受重视程度不高，尤其是中小型企业，网络安全问题解决方案很少[1-2]。

因此，本文以某中小企业为例，开展中小企业网络安全整体解决方案研究。首先，结合调研情况对该企业的网络安全现状进行网络风险评估，并开展企业网络安全需求分析。其次，基于网络安全设计原则，改进企业网络拓扑结构。改进后的网络结构能够提高该企业的网络安全程度，给相同类型中小企业的网络安全规划提供经验支撑。

1 企业网络安全需求分析

1.1 企业原有网络现状

本文选取本地的一个中小型企业作为研究对象，通过对该企业网络的实地考察，对照等级保护的要求，企业现有网络主要存在以下问题：

（1）目前网络比较混乱，需要对整个网络进行梳理和规划；

（2）安全设备基本属于没有，网络安全处于真空状态；

（3）外网服务器裸露在外网，安全性得不到保障；

（4）目前国家网络安全法明确提出了等级保护要求，但企业现有条件无法满足。

1.2 企业网络安全需求分析

为了弥补现阶段防护手段的不足，特别是针对可能遇到的黑客入侵、内部系统漏洞等安全问题，需要对网络流量进行全面检测，对内外攻击实时监控及阻断，并记录相应日志，全面提高内部网络的安全性。……