东莞市XX信息科技有限公司网络安全整改方案

　　一、网络拓扑介绍

　　XX公司目前的网络拓扑如上所示：

　　互联网出口有电信和联通线路，电信线路接在侠诺GQF650路由器上，主要用于内部办公电脑访问互联网。服务器区的外网线路接在Juniper SSG550M防火墙上，主要用于服务器与外网互联。

　　二、目前存在问题

　　1、 在内外网互联的安全方面，目前电信的互联网线路通过侠诺GQF650路由器，直接为内网电脑提供上网服务，无防火墙、入侵检测等设备进行安全控制，存在隐患。

　　2、 办公电脑只安装了普通的360电脑管家之类的安全软件。网管人员无法对所有电脑安全状况进行统一管理。电脑是否感染了病毒，是否被入侵，系统安全补丁是否齐全等，无法准确、快速掌控。

　　3、 网络中没有部署用户行为管理系统，内网的数据流量是否正常，办公电脑的网络访问是否合法，无法进行监管控制。

　　4、 部分办公电脑还在使用老旧的windows XP系统，微软在2014年已经停止了对windows XP系统更新。由于没有持续更新的系统补丁，存在极大的安全风险。

　　三、网络整改方案

　　1、病毒防护的建议

　　1)对内外所有设备进行一次漏洞扫描，包括办公电脑、服务器、网络设备等，给存在漏洞的设备打上最新的系统补丁。

　　2)建议内网电脑停止使用windows XP系统，尤其是财务或其他重要的部门。

　　3)在终端安全方面，建议部署企业版的杀毒软件，解决终端安全的问题，网管人员可以杀毒软件服务端的控制中心对所有办公电脑的安全状况进行统一监控和管理。

　　2、网络安全整改建议

　　1)为了办公电脑上网安全，建议使用防火墙设备替换目前的侠诺GQF650路由器。目前主流的应用层防火墙可以提供：入侵防御，反病毒，攻击防范等功能。

　　2)建议在网络中部署行为管理系统，可以及时发现网络内的异常流量，或异常访问。假如出现安全事故，也可以及时进行检查分析。