useAsweallk
owtheworldslargesti
formatio
etworkuseofI
ter
etope
essoftheiragreeme
tgreatlyfacilitateavarietyofcomputer
etworki
gtobroade
theshari
gofresourcesHoweveri
theearlydesig
of
etworkprotocolso
securityissuesof
eglectaswellasi
ma
ageme
ta
duseofthea
archytheI
ter
eti
creasi
glyseriousthreattotheirsecuritya
ditsrelatedsecurityi
cide
tshappe
edquitefreque
tlyNetworksecuritythreatsmai
lyi
u
authorizedaccessposi
gaslegitimateusersdamagetodatai
tegrityi
terferewiththe
ormaloperatio
ofthesystemusi
gtheI
ter
etspreadthevirusli
etappi
ga
dsoo
Thereforethispaperforthee
terprisearchitecture
etworksecuritysystemmai
lybytheuseofvla
firewallvirusprotectio
a
dothertech
ologiestoachievecorporate
etworksecurityKeywordsPortSecurity，
etworksecurityfirewallvla
一、引言
随着计算机运用到各个领域，计算机用户的数量逐渐增多，这就涉及到越来越多的
重要信息被计算机存储下来，所以对于计算机安全问题的解决以及预防是刻不容缓
f的任务。计算机容易受到黑客、病毒的侵入，而这些不仅会影响到计算机的安全，
更加会影响到用户信息的安全，会给用户造成极大的危害，所以计算机的安全问题
必须值得深思和研究。
二、项目需求分析（黑体4号）
1．局域网安全威胁分析
局域网（LAN）是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类：
（1）欺骗性的软件使数据安全性降低；（2）计算机病毒及恶意代码的威胁；（3）服务器区域没有进行独立防护；（4）IP地址冲突；（5）局域网用户安全意识不强；正是由于局域网内应用上这些独特的特点，造成局域网内的病毒快速传递，数据安全性低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。
2局域网安全解决办法
当前，保证局域网安全的解决办法有以下几种：（1）网络分段网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听，网络分段可分为物理分段和逻辑分段两种方式。目前，一般的局域网大多采用以交换机为中心、路由器为边界的网络格局，应重点挖掘中心交换机的访问控制功能和三层交换功能，综合应用物理分段与逻辑分段两种方法，来实现对局域网r