四川九洲空管科技有限责任公司 张泽亚

在信息化技术高速发展的今天，企业的日常管理、研发生产、市场营收、信息传递等应用伴随着信息化建设日益深入。随着业务发展的需要，越来越多的企业在不同地域设立新的分支机构，“信息孤岛”的弊端越来越明显：不同的局域网之间相互隔离，分支机构无法使用本部已建设的办公、科研、财务、公文等各类企业信息化系统，单独建设又面临着费用高、重复投资的问题；数据只能靠手工搬运，各类流程效率低下；无法实现异地在线协同办公和研发；各类数据统计困难，难以实现一体化数据实时采集与分析展现支持企业的决策分析。因此，建立安全、高效的广域网以满足业务的不断发展，成为了众多企业的迫切愿望。其中，应对异地互联带来的威胁和风险是广域网建设中的重要环节，须按照“同规划、同设计、同建设、同验收”的原则同步进行安全防护建设。

本文对企业广域网的安全防护设计作了初步研究，主要从技术手段和管理手段两方面加强广域网的网络安全和数据安全。

1 网络与信息安全设计

1.1 远程联接设计

随着近年来通讯技术的发展，网络运营商异地专线的租赁费用大幅下降，可靠性、速率等指标快速增长。选择租赁网络专线来实现企业安全、快速、可靠的异地局域网的互联互通成为广域网建设的首选，且该专线须要能够支持数据、语音、图像等高质量、高可靠性的多媒体业务。……