Internet的发展,正在引发一场人类文明的根本变革。网络已成为一个国家最为关键的政治、经济、军事资源,成为国家实力的新象征。同时,发展网络技术也是国民经济现代化建设不可缺的一个必要条件。能否把握网络给中国发展带来的机遇,将会直接影响21世纪中国的生存。然而随着网络应用不断扩大,它的反面效应也随着产生。通过网络使得黑客或工业间谍以及恶意入侵者侵犯和操纵一些重要信息成为可能,因而引发出网络安全性问题。本文综合了大型分布式企业网络的安全需求,总结性地描述如何解决其内部网络安全和应用安全,并可作为类似安全需求解决方案的参考模型。 本文首先简述了研究背景及网络安全的发展和现状,介绍了现有的网络安全技术,对本文要针对的大型企业网络安全作了概述及现状描述。 在第二章中,我们概括介绍了大型企业网络安全系统的网络结构模式,并阐述了其在企业中应用模式的变迁及其各项具体应用。 在第三章中,我们提出了大型企业网络在网络层及应用层的具体安全需求,给出了实现大型企业网络安全的目标。 在第四章中,根据以上基础,提出了本文的网络安全解决方案设计。在解决方案的设计上,该安全方案在构建系统时充分吸收了系统工程学的理论精华,从整个系统的角度出发去考虑系统整体的安全问题。本方案通过网络层次、安全域的合理划分,在支撑性基础设施、网络边界和局域网运行环境下对攻击进行了纵深防御。在网络安全方案的设计上,运用了以“网络动态隔离与访问控制技术”为核心的完整解决方案,并且辅以信任体系、局域计算机保卫等措施来确保大型企业网络安全的安全目标实现。在应用层安全方案的设计上,创新性的运用代理服务器(WebST)来解决应用层安全需要,并且提出了WebST与现有系统的结合来最大限度的节省企业资源。 文章的最后对全文作了总结,并指出了在实际企业应用发展中应注重和进一步解决的问题。