从网络安全角度出发谈谈对该局域网安全性改进的建议

[交通安全安全建议]漆划的各种各样颜色线条是“交通标线”。道路中间长长的黄色或白色直线，叫“车道中心线”。它是用来分隔来往车辆，使它们互不干扰。中心线两侧的白色虚线，叫“车道分界线”，它规...+阅读

从网络安全角度出发谈谈对该局域网安全性改进的建议

其实，安全域的合理划分也可以有效应对网络安全事件。从目前的拓扑来看，并没有安全域这个概念。比如，web服务这一部分的服务器，可以规划一个DMZ域，数据库服务器可以规划为数据库域，核心交换可以规划维网络交换域。各个部门之间规划成业务处理域。等等。。这样的话，安全域和安全域之间要有明确的边界，在边界处合理部署防火墙，通过防火墙进行有效限制。

为了预防黑客攻击，仅仅通过安全域和合理划分还是不够的。安全产品可以弥补漏洞和其他脆弱点带来的威胁。网站首页被篡改，可以在web服务前段部署WAF，开启网页防篡改功能，WAF产品还可以有效的对sql注入，跨站等owasp统计的十大威胁。当然部分厂商的waf是可以绕过的，只需要通过某些组合，因此在产品测试期间，一个良好的测试工程师是很有必要的。在一个就是数据库审计也很有必要，毕竟公司数据库服务器曾受过攻击。数据库审计可以有效的对数据库进行行为审计，及时发现可疑行为。关于ddos防护，可以采用黑洞产品。通过防火墙来进行防ddos，当流量过大是防火墙产不多就已经死掉了（亲自测试），所有黑洞产品一般部署在防火墙之前。在谈一下防病毒。防病毒可以再网络当中部署防毒墙。最好的建议就是在每一个客户端上安装symantec杀毒软件（企业版）或者趋势的杀毒软件。

上面都是从防来讲的，其实我们也可以主动出击，防患于未然。通过数据库漏洞扫描。主机漏洞扫描web漏洞扫描系统，结合渗透测试，对网络做出合理的评价。

从题目当中，可以知道这是锐捷的出的题目，最好就是能够运用上锐捷的产品。锐捷的下一代防护墙将前面的大部分的功能结合在一起，锐捷下一代防火墙，避开安全产品糖葫芦是部署方式，可以同时开启功能。考虑到网络延迟的问题，因此锐捷的下一代防火墙是最佳选择。再价格方面也具有一定的优势。要是成本不考虑的话对现有的网络进行改造，不建议采用锐捷下一代防火墙。毕竟锐捷是从网络产品起步，跟其他安全厂家，绿盟。启明，天融信。迪普。。等。。。还存在部分差距。总体上讲，锐捷产品还是不错的。

以上回答并没有完全回答完毕，要是完全回答完了，估计可以出本书了、、、只是捡了几条相对重点来讲的。望采纳

网络信息安全层次结构是什么

（一）非授权可执行性用户通常调用执行一个程序时，把系统控制交给这个程序，并分配给他相应系统资源，如内存，从而使之能够运行完成用户的需求。因此程序执行的过程对用户是透明的。而计算机病毒是非法程序，正常用户是不会明知是病毒程序，而故意调用执行。但由于计算机病毒具有正常程序的一切特性：可存储性、可执行性。

它隐藏在合法的程序或数据中，当用户运行正常程序时，病毒伺机窃取到系统的控制权，得以抢先运行，然而此时用户还认为在执行正常程序。

（二）隐蔽性计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常粘附在正常程序之中或磁盘引导扇区中，或者磁盘上标为坏簇的扇区中，以及一些空闲概率较大的扇区中，这是它的非法可存储性。

病毒想方设法隐藏自身，就是为了防止用户察觉。

（三）传染性传染性是计算机病毒最重要的特征，是判断一段程序代码是否为计算机病毒的依据。病毒程序一旦侵入计算机系统就开始搜索可以传染的程序或者磁介质，然后通过自我复制迅速传播。由于目前计算机网络日益发达，计算机病毒可以在极短的时间内，通过像 Internet这样的网络传遍世界。

（四）潜伏性计算机病毒具有依附于其他媒体而寄生的能力，这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄生能力，病毒传染合法的程序和系统后，不立即发作，而是悄悄隐藏起来，然后在用户不察觉的情况下进行传染。这样，病毒的潜伏性越好，它在系统中存在的时间也就越长，病毒传染的范围也越广，其危害性也越大。

（五）表现性或破坏性无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源（如占用内存空间，占用磁盘存储空间以及系统运行时间等）。而绝大多数病毒程序要显示一些文字或图像，影响系统的正常运行，还有一些病毒程序删除文件，加密磁盘中的数据，甚至摧毁整个系统和数据，使之无法恢复，造成无可挽回的损失。

因此，病毒程序的副作用轻者降低系统工作效率，重者导致系统崩溃、数据丢失。病毒程序的表现性或破坏性体现了病毒设计者的真正意图。

（六）可触发性计算机病毒一般都有一个或者几个触发条件。满足其触发条件或者激活病毒的传染机制，使之进行传染；或者激活病毒的表现部分或破坏部分。触发的实质是一种条件的控制，病毒程序可以依据设计者的要求，在一定条件下实施攻击。

这个条件可以是敲入特定字符，使用特定文件，某个特定日期或特定时刻，或者是病毒内置的计数器达到一定次数等。 “计算机病毒”一词最早是由美国计算机病毒研究专家F--Cohen博士提出的。 “病毒”一词是借用生物学中的病毒。通过分析、研究计算机病毒，人们发现它在很多方面与生物病毒有着相似之处。要做反计算机病毒技术的研究，首先应搞清楚计算机病毒的特点和行为机理，为防范和清除计算机病毒提供充实可靠的依据。

上网查找如何做好计算机软件信息的安全保护工作

1.信息系统边界信息系统边界是企业信息系统和外界数据交互的边界区域，是保障数据安全的第一道屏障。为了保障信息系统边界的数据安全，需要部署如下安全设备和措施：一要设置高效、安全的防火墙设备，通过访问策略和阻断策略对通过边界的双向流量进行网络侧过滤，阻止不明身份黑客对信息系统的访问。二要部署先进的IPS主动防攻击设备，通过配置网络常见攻击匹配包对双向流量进行应用层的检测，可以有效地降低病毒、蠕虫和木马等攻击风险。三要配备主流的流量控制设备，通过检查异常流量，保护边界出口带宽的正常使用。四要部署边界设备审计系统和日志分析系统，定期采集网络设备和安全设备的操作日志和运行日志，出具日志报告。通过对日志报告的分析，信息安全管理人员可以对信息系统遭受的攻击、网络边界的规则效用以及设备运行状况进行评估，从而制定下一步相应的安全规划。

2.桌面终端域桌面终端域由员工桌面工作终端构成，是涉密信息安全事件的温床。桌面终端域安全防护是安全防御的第二道屏障，主要包括以下三方面：一是桌面终端操作系统安全。公司大部分PC所使用的操作系统是微软公司的Windows XP或者Windows Vista，针对黑客攻击行为，微软公司会定期发布系统安全补丁包。信息内外网应各部署一套微软WSUS补丁服务器，定期统一下载操作系统安全补丁。二是系统防病毒策略。计算机病毒是电脑系统瘫痪的元凶。防病毒策略由部署在信息内外网的防病毒服务器来实现。在信息内外网各部署一套防病毒服务器，信息内外网PC设备安装防病毒客户端，定期自动从防病毒服务器更新防病毒库。三是移动存储介质安全。缺乏有效保护的移动介质是传播病毒的有效载体，是泄露公司机密和国家机密的罪魁祸首。

公司应部署安全移动存储系统，对U盘进行加密处理。所有员工均使用安全U盘，规避移动介质风险。3.应用系统域应用系统域由运行企业应用系统的服务器和存储企业应用数据的数据库组成。应用系统域安全防护是安全防御的第三道屏障。应用系统域和系统边界以及桌面终端之间需要部署防火墙设备，不同安全防护等级的应用系统域之间也需要部署防火墙设备。应用系统维护人员需要认真统计系统的应用情况，提供详实的端口应用情况，制定实用的访问和阻断策略。...