我们公司信息系统是以数据大集中模式建立的，通过网上传输的信息和数据量都比较大。由于公司的财政预算以及领导的认识程度等问题，公司网络安全漏洞存在已有一段时日了，却一直没有改善，信息数据安全时刻面临着来自系统外部和内部威胁。

　　防护简单 漏洞凸显

　　我还清晰地记得年前那次“灾难”：公司所有电脑都上不了网，重要办公及公文审批都无法受理，财务报表系统无法统计处理，所有业务中断达5小时左右，导致公司较大的物质以及信誉上的损失。

　　最终原因是我公司在互联网出口只有简单的一台接入防火墙，公司网站和邮件服务器位于防火墙外部接口区域，用的都是公网IP地址。由于网站遭到攻击被植入ARP欺骗木马，从而导致所有办公和业务PC网关被欺骗而指向网站服务器，而正确的网关应该是防火墙外网口地址，这造成所有客户端不能访问互联网和业务服务器。在耗费大量时间确定故障后，拔掉网站服务器网线，联系防火墙供应商更新版本并调整相关策略后才暂时使部分重要业务恢复。巨大的损失让领导们深刻地认识到公司内网安全建设的重要性，并下决心对企业内网进行一次全面的加固以免类似事情再次发生。

　　我们公司办公大楼根据业务和部门分类划分了18个VLAN ，各系统、部门之间相互隔离。在办公大楼互联网入口部署防火墙，控制办公网络对互联网的访问，如图1所示。全网采用网络访问控制技术，能够控制公司所有人员对互联网和业务系统的访问。