某种中型企业网络问题整改方案

某中型企业网络安全问题

存在网络问题：

1.企业对网络建设不重视，无概念。

2.无网络架构图，管理制度缺失，无日常运维。

3.运维人员专业度不高。

4.网络日志数据不全，无日志审计系统。

5.所有系统都在一张网内，无区域隔离。
6.服务器端口映射，服务器内网可随意访问互联网。

7.服务器无防病毒软件。

整改方向：

1.从领导层提升网络安全意识，信息系统建设的必要性认识。

2.网络重新规划企业网络拓扑图，服务器单独划入DMZ，端口映射，并做ACL禁止访问外网。

财务专网单独成网络，基于mac+ip 进行绑定，禁止与其他业务网互联。

3.建立管理制度，对运维人员开展专业培训，对全台工作人员定期开展网络安全宣传。

4.建设完整的日志审计系统，终端管理系统，流量监测系统。