在分析企業局域網的安全風險時應考慮網絡的以下特點:
網絡與Internet直接連接,因此在進行安全方案設計時要考慮與Internet連接的有關風險,包括可能通過Internet傳播進來病毒,黑客攻擊,來自Internet的非授權訪問等。
網絡中存在公開服務器,由于公開服務器對外必須開放部分業務,因此在進行安全方案設計時應該考慮采用安全服務器網絡,避免公開服務器的安全風險擴散到內部。
內部網絡中存在許多不同的子網,不同的子網有不同的安全性,因此在進行安全方案設計時,應考慮將不同功能和安全級別的網絡分割開,這可以通過交換機劃分VLAN來實現。
網絡中有兩臺應用服務器,在應用程序開發時就應考慮加強用戶登錄驗證,防止非授權的訪問。
推薦文章