◆黄海军

网络安全技术在连锁企业中的应用

◆黄海军

（云南工商学院 云南 651700）

本文针对企业服务器直接放置在公网存在的安全隐患问题、企业类关键数据在交互时容易导致数据的泄露问题进行分析，通过采用防火墙的NAT技术，以及L2TP OVER IPSec和GRE OVER IPSec实现企业私网数据穿越公网，在公网中屏蔽了企业服务器地址，使公网不能直接攻击企业服务器，实现了对企业服务器的安全加固。加强了企业总部与个人及分支机构间交互数据时的安全性，采用域管理机制及数字证书与端口隔离技术来加强企业内部网的安全性。通过上述安全策略手段构建了一个安全、健壮、稳定的企业网络，提升了企业的服务品质。

网络安全；IPSec；VPN

随着计算机网络应用的不断普及，有效地支撑了企业的发展，并且起到了极为重要的作用，但网络带来的安全问题也日渐凸显，如何构建一个稳定、安全、可靠的企业网络，已成为当下企业组网最为关注的问题，目前企业网远程联网存在联网成本高，传输安全性低的普遍性问题，企业服务器暴露在公网里也容易受到攻击，企业内部各部门之间的访问安全性也需要解决，因此，使用网络安全技术解决企业的远程连接安全性、服务器安全性、不同部门之间访问安全性，为解决上述几个问题，同时也为了最大限度保证企业网能够安全稳定运行，可以采用IPSec VPN 安全远程加密访问技术，加密保护数据包的内容，使用防火墙的DMZ区域保证服务器安全，DMZ（Demilitarized Zone）中文名称为“隔离区”，将服务器专门放于这个区域以供外网访问，通过相应安全策略保障服务器可以被安全地访问。……