摘 要
随着社会的不断发展，已经步入数字信息时代，电脑迅速普及，网络飞速发展使得局域网的应用也日益广泛。各企业和单位也都在建设局域网并连入互联网。但信息网络安全一直是我们关心的问题，防火墙技术就是在这个前提下发展起来的。一个组织全局的安全策略应根据安全分析和业务需求分析来决定。网络安全与防火墙关系紧密，所以需要正确设置网络的安全策略，才能使防火墙发挥最大的作用。本文首先阐述了当前企业网络所面临的安全问题以及常见的安全保障措施，并且说明了网络安全技术的现状和发展趋势；并组建一个中小型企业（0921网络公司），综合各方面针对当前企业网络中所面临的主要的安全问题开展了大量防护工作，最后以实例提出了相应的解决方法。
关键词：  中小型企业网络  防火墙    网络安全

Abstract
With the continuous development of society, has entered the digital information age, the rapid popularization of computers, local area network allows the application of the rapid development of increasingly widespread. All enterprises and units in the building are also connected to the LAN and the Internet. However, information network security has always been our concern, firewall technology is in this context show up. An organizations overall security policy should be based on security analysis and business needs analysis to decide. Network Security and Firewall closely, you need to properly set network security policy, to make the greatest impact on the firewall. This paper describes the current enterprise networks and the common security problems facing the safety and security measures, and describes the status of network security technologies and trends and formed a small and medium business （0921 network companies）, integrated all aspects of the current enterprise network in the major security issues facing a lot of protection work carried out, the last examples of the solutions put forward corresponding.
Key Words： Small and medium enterprise  Network firewall   Network security

目 录
引   言 1
第一章 网络安全概述 3
1.1 网络安全概念 3
1.2 企业网络安全的重要性 3
1.3 企业网络安全面临的威胁 3
第二章 0921网络公司网络安全需求分析 5
2.1 公司背景 5
2.2 公司网络安全现状 5
2.3 需求概述 5
2.3.1总体要求 6
2.4 需求分析 6
第三章　0921网络公司网络安全实施方案设计 7
3.1 总体设计 8
3.1.1 拓扑图 9
3.1.2 设备型号 9
3.2 服务器部分 10
3.2.1 打印服务器 11
3.2.2 WEB服务器 11
3.2.3 域控制器 12
3.2.4 FTP服务器 13
第四章 0921网络公司网络安全项目实施 14
4.1打印服务器配置与安全方案实施 14
4.1.1 打印服务器配置 14
4.1.2创建打印服务器安全策略 16
4.2 WEB服务器配置与安全方案实施 17
4.2.1 WEB服务器配置 17
4.2.2 WEB服务器的安全设置 20
4.3 FTP服务器配置与安全方案实施 22
4.3.1 FTP服务器配置 22
4.3.2 FTP服务器的安全管理设置 23
4.4域控制器配置与安全方案实施 26
4.4.1 域控制器配置 27
4.4.2 域控制器创建OU 228
第五章 0921网络公司网络安全方案测试 30
5.1 安全管理机构的建设原则 30
5.2 网络安全方案测试 30
5.3 展望 30
结   论 32
致   谢 33
参考文献 34
 
引   言
网络发展存在的几个方面的差异，将会在中小型企业中特别是偏远和经济相对落后的企业，网络发展建设迫在眉睫，网络建设随后带来的安全性问题就成为一个艰巨而又长期的问题。而在目前网络管理安全技术人员短缺、安全意识相对淡薄的情况下，如何能够在网络建设初期或正在建设过程中尽早的建立起网络安全意识，了解网络安全存在的威胁，选拔和培养自己的安全人才，新的安全人员能够了解和掌握基本安全防范措施，制定适合本单位网络安全的安全实施计划，最大限度的避免和减少网络威胁给企业带来不必要的损失。本课题研究的目的和意义就是:在以上这些方面，为中小型企业网络建设及网络安全管理提供参考指导和帮助，同时，在一些安全技术上，给出分析和经过具体实践的解决方案。
    国内的目前情况是网络建设工程通常由网络服务提供商(ISP)或者网络工程公司根据用户需求提供设计方案，往往是公司方面的意见占上风，而企业方因为对网络建设了解较少并且缺乏这一方面的技术人员，从而变成了单方面的策略模式其二，公司方面为方便日后的维护等工作，在安全等方面更多注重设备的选型。但是，网络运行、应用和安全的主要工作在于建设之后，存在许多动态可变的因素。除了工程的问题或网络安全己经出现问题的时候，公司才出面维护或解决，而真正的防范安全或运行工作却需要企业自己来完成。因此，企业更加主动的参与网络设计和建设，更好的运用网络需要相对具体的参考和指导文献，在这一方面还相对缺乏和不足。在发达国家，计算机网络建设相当普及，基本成为标准化的模式，网络的重点是技术应用和研究，不存在或极少存在类似于我们这样的差异。正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。
美国联邦调查局(FBI)和计算机安全机构(CSI)等权威机构的研究也证实了这一点：超过80%的信息安全隐患是来自组织内部，这些隐患直接导致了信息被内部人员所窃取和破坏。信息系统的安全防范是一个动态过程，某公司缺乏相关的规章制度、技术规范，也没有选用有关的安全服务。不能充分发挥安全产品的效能。原有的网络安全产品在功能和性能上都不能适应新的形势，存在一定的网络安全隐患，产品亟待升级。如为进一步提高网络的安全性，拟对系统的互联网出口进行严格限制，原有的防火墙将成为企业内网和公网之间的瓶颈。同时病毒的防范、新的攻击手段也对防火墙提出了更多的功能上的要求，现有的防火墙不具备这些功能。 网络信息系统的安全建设建立在风险评估的基础上，这是信息化建设的内在要求，系统主管部门和运营、应用单位都必须做好本系统的信息安全风险评估工作。只有在建设的初期，在规划的过程中，就运用风险评估、风险治理的手段，客服才可以避免重复建设和投资的浪费。
本文从0921网络公司安全的需求分析入手，阐述了中小型企业网络安全的重要性，以及各个服务器对企业的重要和服务器的安全设置。然后从企业网络的设计、企业网络的安全配置及服务器的配置作了详细的介绍。