【中小型企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)6000字】

中小型企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)TOC\o"1-3"\h\u19396一、引言 一、緒論當(dāng)前，由于網(wǎng)絡(luò)數(shù)據(jù)庫和相關(guān)應(yīng)用技術(shù)的不斷發(fā)展，特別是隨著Internet和Intranet技術(shù)的廣泛使用，世界正在進(jìn)入以網(wǎng)絡(luò)為中心的計(jì)算時(shí)代。人們互動(dòng)和工作的傳統(tǒng)模式正在發(fā)生變化。來自不同地理區(qū)域的人們可以交換數(shù)據(jù)并使用組軟件技術(shù)進(jìn)行協(xié)作；企業(yè)不同部分之間數(shù)據(jù)的存儲(chǔ)，傳輸和使用不斷發(fā)展。這些技術(shù)的發(fā)展改變了企業(yè)傳統(tǒng)的計(jì)算機(jī)業(yè)務(wù)系統(tǒng)，使用戶可以更方便，直觀地使用該系統(tǒng)，并使系統(tǒng)更加完整，功能強(qiáng)大。為了滿足公司當(dāng)前的需求，已經(jīng)創(chuàng)建了一個(gè)全面的專業(yè)系統(tǒng)信息解決方案。它使用先進(jìn)的網(wǎng)絡(luò)技術(shù)和信息交換軟件，將公司的實(shí)際應(yīng)用擴(kuò)展到企業(yè)的最前沿，展示出很高的可用性，并全面提高了企業(yè)效率，從而將公司網(wǎng)絡(luò)和Internet推向了實(shí)用階段。基于此，本文將企業(yè)網(wǎng)絡(luò)升級計(jì)劃視為研究的內(nèi)容，并持續(xù)研究構(gòu)建企業(yè)網(wǎng)絡(luò)的基本過程。在對企業(yè)網(wǎng)絡(luò)需求進(jìn)行分析的基礎(chǔ)上，本文專門探討了諸如企業(yè)網(wǎng)絡(luò)設(shè)計(jì)，項(xiàng)目實(shí)施和網(wǎng)絡(luò)測試等實(shí)際問題，包括實(shí)施和構(gòu)建網(wǎng)絡(luò)工程項(xiàng)目的總體過程。二、需求分析企業(yè)在聯(lián)網(wǎng)過程中面臨的安全問題包括網(wǎng)絡(luò)系統(tǒng)安全和數(shù)據(jù)保護(hù)、各種計(jì)算機(jī)病毒，系統(tǒng)陷阱，秘密訪問通道，黑客攻擊等將導(dǎo)致機(jī)密數(shù)據(jù)泄漏和網(wǎng)站癱瘓等，這些都是對公司網(wǎng)絡(luò)的外部威脅。如何構(gòu)建安全的網(wǎng)絡(luò)體系結(jié)構(gòu)，如何消除非法入侵者以及如何防止內(nèi)部信息泄漏-所有這些都是公司在網(wǎng)絡(luò)優(yōu)化過程中必須解決的問題。當(dāng)前，只有中小型企業(yè)可以使用防火墻在網(wǎng)絡(luò)邊緣安裝防火墻和入侵檢測系統(tǒng)（IDS），以監(jiān)視和保護(hù)網(wǎng)絡(luò)入侵，防止外部主機(jī)入侵，檢測惡意可執(zhí)行程序并防止網(wǎng)絡(luò)濫用。但是此解決方案僅旨在防止外部入侵，并不影響企業(yè)內(nèi)部安全性的管理。企業(yè)網(wǎng)絡(luò)的規(guī)劃分層結(jié)構(gòu)結(jié)構(gòu)如下圖2-1所示。圖2.1企業(yè)網(wǎng)絡(luò)規(guī)劃分層結(jié)構(gòu)圖本質(zhì)上，SME網(wǎng)絡(luò)的安全性是管理要求。目的是使信息工作模式下的生產(chǎn)任務(wù)和公司工作的管理安全有效。管理是主要途徑。信息處理模式基于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)。在管理過程中，僅依靠人力資源已無法滿足網(wǎng)絡(luò)安全管理的需求，也無法應(yīng)對未來技術(shù)發(fā)展帶來的巨大安全需求。因此，有必要采取一些技術(shù)措施，以提供有效的工具來管理企業(yè)網(wǎng)絡(luò)的安全，降低管理成本，提高管理效率。三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)（一）網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃1網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)網(wǎng)絡(luò)主干。網(wǎng)絡(luò)主干是光纖，分支之間通過100m雙絞線相連，整個(gè)網(wǎng)絡(luò)的主干都連接到中繼通道。內(nèi)核交換機(jī)分為VLAN。分支交換機(jī)可以接收VLAN信息。主要的交換設(shè)備。在圖中，內(nèi)核交換機(jī)使用Cisco4503和Cisco3550交換機(jī)提供雙系統(tǒng)熱備份。這兩個(gè)內(nèi)核是相互冗余的，并且熱備用冗余協(xié)議（HSRP）協(xié)議用于確保當(dāng)任何一個(gè)內(nèi)核不工作時(shí)，它可以快速切換到另一個(gè)內(nèi)核，并可以執(zhí)行負(fù)載平衡功能以提高網(wǎng)絡(luò)可靠性。路由器設(shè)備具有總的網(wǎng)絡(luò)負(fù)載。圖中的網(wǎng)絡(luò)吞吐量是30M光纖的末端。在防火墻和內(nèi)核交換機(jī)之間安裝在線行為管理設(shè)備，并啟用透明模式以實(shí)現(xiàn)最佳帶寬管理和審核網(wǎng)絡(luò)行為，并限制對高風(fēng)險(xiǎn)網(wǎng)站的訪問以提供主動(dòng)保護(hù)[5]。在服務(wù)器上安裝Intranet管理軟件，并通過設(shè)置Intranet管理系統(tǒng)來實(shí)現(xiàn)對Intranet用戶的設(shè)備監(jiān)視，維護(hù)和管理。2網(wǎng)絡(luò)IP地址規(guī)劃系統(tǒng)監(jiān)視功能包括監(jiān)視處理器信息，內(nèi)存和安全設(shè)備的接口數(shù)據(jù)。CPU信息部分包括有關(guān)CPU硬件，最后一秒的CPU利用率，最后五秒的CPU利用率和最后一分鐘的CPU利用率的信息。部分內(nèi)存的信息部分包括系統(tǒng)內(nèi)存總量，已用內(nèi)存，可用內(nèi)存和內(nèi)存使用率。接口的信息部分主要計(jì)算接口收發(fā)的報(bào)文，包括入接口報(bào)文數(shù)，入接口字節(jié)數(shù)，出接口報(bào)文數(shù)，出接口字節(jié)數(shù)和錯(cuò)誤報(bào)文統(tǒng)計(jì)信息。安全策略配置安全策略配置主要提供訪問控制的報(bào)文過濾條件，即訪問控制列表，簡單地分為IPACL（IP層ACL）和以太網(wǎng)ACL。配置IPACL的配置是指IP級別及更高級別的ACL，包括源IP地址，目標(biāo)IP地址，源端口，目標(biāo)端口，協(xié)議的配置以及ACL行為。3網(wǎng)絡(luò)設(shè)備方案設(shè)計(jì)為中小企業(yè)開發(fā)網(wǎng)絡(luò)安全解決方案的目標(biāo)是在此基礎(chǔ)上結(jié)合紡織企業(yè)的現(xiàn)有網(wǎng)絡(luò)設(shè)備，例如路由器，防火墻，IDS和其他設(shè)備，以創(chuàng)建用于行為管理和Intranet管理的交互式設(shè)備。使用在線行為管理設(shè)備提供主動(dòng)保護(hù)，以防止來自外部網(wǎng)絡(luò)的非法惡意攻擊，審核網(wǎng)站和電子郵件安全性，優(yōu)化帶寬和其他功能，使用Intranet管理系統(tǒng)軟件執(zhí)行系統(tǒng)補(bǔ)丁以及檢查軟件，注冊，統(tǒng)一分發(fā)和安裝功能，Internet行為，共同構(gòu)建管理系統(tǒng)和Intranet管理，以實(shí)現(xiàn)企業(yè)的可管理性，審計(jì)和網(wǎng)絡(luò)安全?；谛枨蠓治龊涂尚行匝芯?，已開發(fā)出紡織品網(wǎng)絡(luò)系統(tǒng)的總體輪廓。確定總體計(jì)劃后，可以對投資的所有優(yōu)點(diǎn)和缺點(diǎn)進(jìn)行宏觀分析，并對網(wǎng)絡(luò)負(fù)載平衡和可擴(kuò)展性進(jìn)行全面考慮。圖3.1是中小企業(yè)網(wǎng)絡(luò)拓?fù)涫疽鈭D。圖3.1中小企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖（二）MSTP技術(shù)及應(yīng)用在中小企業(yè)網(wǎng)絡(luò)的組織過程中，MSTP技術(shù)通常用于提供分支機(jī)構(gòu)之間的多服務(wù)傳輸。MSTP（多服務(wù)傳輸平臺(tái)）當(dāng)前是中小企業(yè)多服務(wù)傳輸網(wǎng)絡(luò)的首選技術(shù)。MSTP可以通過SDH傳輸設(shè)備直接提供以太網(wǎng)或ATM接口，以提供對企業(yè)專用服務(wù)的可靠而靈活的訪問。1MSTP技術(shù)特點(diǎn)隨著全球經(jīng)濟(jì)的發(fā)展，金融，政府和企業(yè)對數(shù)據(jù)傳輸通道的帶寬需求也在增長。如何靈活配置帶寬并降低成本以確保業(yè)務(wù)質(zhì)量是每個(gè)公司都面臨的問題。MSTP（多服務(wù)傳輸平臺(tái)）己成為構(gòu)建以城市網(wǎng)絡(luò)為代表的多服務(wù)傳輸網(wǎng)絡(luò)的首選技術(shù)。MSTP可以通過SDH傳輸設(shè)備直接提供以太網(wǎng)或ATM接口，以提供對私有線路VIP服務(wù)的可靠且靈活的訪問，具有良好的多服務(wù)和Q0S功能，并且得到了運(yùn)營商和客戶的充分認(rèn)可。MSTP專線服務(wù)可以實(shí)現(xiàn)諸如以太網(wǎng)訪問，動(dòng)態(tài)帶寬調(diào)整，2-1000m的訪問速度和保證的帶寬等功能。這是一種滿足客戶需求的高性價(jià)比解決方案。2MSTP業(yè)務(wù)應(yīng)用MSTP網(wǎng)絡(luò)服務(wù)有兩種類型：點(diǎn)對點(diǎn)和點(diǎn)對多點(diǎn)。點(diǎn)對點(diǎn)服務(wù)：客戶端的以太網(wǎng)數(shù)據(jù)幀通過專用的VC通道傳輸，有關(guān)VLAN服務(wù)或cos的信息被傳輸。通過風(fēng)險(xiǎn)投資渠道劃分不同的客戶。點(diǎn)對點(diǎn)服務(wù)：以太網(wǎng)分支數(shù)據(jù)幀通過專用VC通道傳輸?shù)娇蛻艨偛?。合并分支機(jī)構(gòu)的客戶服務(wù)后，它們通過以太網(wǎng)接口連接到客戶總部。分行客戶無法相互通信。通過風(fēng)險(xiǎn)投資渠道分離不同的客戶。3“MSTP網(wǎng)絡(luò)”業(yè)務(wù)接入方式以中國電信接入網(wǎng)為例，MSTP設(shè)備與電信系統(tǒng)網(wǎng)絡(luò)之間的接口為SDH-STM-N接口，用戶接入方式為標(biāo)準(zhǔn)以太網(wǎng)接口。客戶端可以通過光收發(fā)器直接訪問MSTP客戶端設(shè)備以及MSTP辦公設(shè)備。如果擁有最佳機(jī)房的客戶有能力托管MSTP設(shè)備，則他還可以選擇直接訪問MSIP設(shè)備來訪問服務(wù)。如果客戶環(huán)境差，無法放置MSTP設(shè)備，可以選擇通過光模塊訪問辦公室的MSIP設(shè)備。客戶不需要向運(yùn)營商提供相關(guān)信息，MSTP專線服務(wù)將被保留。（三）網(wǎng)絡(luò)拓?fù)鋱D面對企業(yè)內(nèi)部的安全威脅，采取必要的安全措施非常重要。但是，目前，盡管許多公司使用大量資金購買防火墻和防病毒軟件來防止外部威脅，但他們常常忽略了消除公司網(wǎng)絡(luò)內(nèi)部安全威脅的對策。隨著Internet訪問的日益普及和帶寬的增加，員工訪問Internet的條件得到了改善，但這也導(dǎo)致了企業(yè)風(fēng)險(xiǎn)，復(fù)雜性和混亂的增加。內(nèi)部網(wǎng)員工控制Internet訪問的問題變得越來越嚴(yán)重。更重要的是，在辦公時(shí)間內(nèi)，內(nèi)部員工訪問網(wǎng)絡(luò)的行為受到不良控制，而不受控制。在工作時(shí)間，他們使用QQ聊天，發(fā)送和接收個(gè)人電子郵件，瀏覽不相關(guān)的網(wǎng)頁，在BBS，論壇上發(fā)布等。這不僅導(dǎo)致員工效率低下，而且還可能導(dǎo)致組織內(nèi)機(jī)密信息的泄漏進(jìn)入公共網(wǎng)絡(luò)，并可能通過訪問非法網(wǎng)站或發(fā)表非法言論而違反法律。（四）IP地址規(guī)劃這主要是通過以各種方式控制計(jì)算機(jī)和外部設(shè)備來實(shí)現(xiàn)的。由于高安全性Intranet必須與Internet物理隔離，因此，除了缺乏用戶對計(jì)算機(jī)安全性的意識外，最重要的是管理系統(tǒng)不完善，尤其是計(jì)算機(jī)設(shè)備的管理不當(dāng)，這會(huì)導(dǎo)致頻繁的泄漏。特定的安全策略和功能包括監(jiān)視規(guī)則，外圍設(shè)備管理，過程管理，網(wǎng)絡(luò)訪問控制和補(bǔ)丁分發(fā)。智能網(wǎng)絡(luò)管理模塊提供了強(qiáng)大的內(nèi)部網(wǎng)絡(luò)管理和維護(hù)功能，是系統(tǒng)管理員理想的安全錯(cuò)誤管理平臺(tái)。功能網(wǎng)絡(luò)管理模塊由智能網(wǎng)絡(luò)管理平臺(tái)和網(wǎng)絡(luò)檢測器組成。具體功能包括：網(wǎng)絡(luò)發(fā)現(xiàn)機(jī)制可準(zhǔn)確檢測網(wǎng)絡(luò)信息，自動(dòng)繪制網(wǎng)絡(luò)拓?fù)鋱D并計(jì)算網(wǎng)絡(luò)設(shè)備流量。內(nèi)部網(wǎng)審核模塊是基于數(shù)據(jù)收集，分析，標(biāo)識和資源審核的軟件。（五）網(wǎng)絡(luò)設(shè)備選型1集線器的選型在產(chǎn)品參數(shù)方面，北信源Intranet安全管理系統(tǒng)，COPBaoxinPatrol和LanSecSIntranet安全管理系統(tǒng)可以提供客戶端網(wǎng)絡(luò)監(jiān)視，客戶端注冊和設(shè)備管理，客戶端桌面審核和安全監(jiān)視。補(bǔ)丁分發(fā)管理，應(yīng)用程序資源安全監(jiān)視，遠(yuǎn)程幫助管理，警報(bào)，統(tǒng)計(jì)，報(bào)告管理，連接安全管理等功能。在系統(tǒng)要求方面，北新源和寶新對硬件環(huán)境的要求很高，這些硬件環(huán)境要求用于PC的專用服務(wù)器或高性能服務(wù)器，P42.4G和更高的處理器，1G和更高的內(nèi)存以及40G以上的硬盤驅(qū)動(dòng)器，而LanSecS可以在PC上正常工作令人滿意。2交換機(jī)的選型LanSecSLAN管理系統(tǒng)是基于Win32操作系統(tǒng)的C/S體系結(jié)構(gòu)程序，該程序?qū)Ｗ⒂诩砂踩芾砗虸ntranet管理，集成Intranet行為的安全審核以及智能網(wǎng)絡(luò)管理。LanSecSLAN安全管理系統(tǒng)分為四個(gè)部分：基本安全管理平臺(tái)，用于監(jiān)視和審核的客戶端，智能網(wǎng)絡(luò)檢測器和數(shù)據(jù)庫系統(tǒng)?；镜陌踩芾砥脚_(tái)基本上作為重要部分存在，同時(shí)它可以控制審核客戶端并與數(shù)據(jù)庫進(jìn)行交互?？蛻舾鶕?jù)管理平臺(tái)制定的策略來管理和控制終端設(shè)備。作為網(wǎng)絡(luò)管理的組成部分，網(wǎng)絡(luò)檢測器在收集網(wǎng)絡(luò)信息和實(shí)施網(wǎng)絡(luò)管理中起著重要的作用。3路由器的選型得益于獲得專利的多行多路復(fù)用技術(shù)來控制在線行為，控制在線行為的網(wǎng)關(guān)可以同時(shí)連接到公共網(wǎng)絡(luò)的四條線路，從而擴(kuò)展了Internet訪問的帶寬，并且多條線路相互支持以提高可靠性，而在線行為管理多線程智能路由和負(fù)載均衡技術(shù)可以智能地在線路之間分配Intranet員工的流量，解決了運(yùn)營商之間的帶寬瓶頸問題。網(wǎng)絡(luò)管理員需要詳細(xì)了解帶寬資源的當(dāng)前使用，這可以通過訪問數(shù)據(jù)中心來對行為進(jìn)行操作控制來實(shí)現(xiàn)，例如，查看應(yīng)用程序流量分布，用戶流量分布以及一段時(shí)間內(nèi)的排名。4服務(wù)器的選型對于Intranet員工訪問不同網(wǎng)頁的行為，Internet行為控制由內(nèi)置的URL庫，關(guān)鍵字過濾等控制。對于具有SSL加密的網(wǎng)頁，例如網(wǎng)絡(luò)釣魚網(wǎng)站，黑色和用于在線行為管理中驗(yàn)證證書的鏈接的白名單。技術(shù)也可以控制。安全網(wǎng)關(guān)不僅可以控制使用共享服務(wù)（例如Web，F(xiàn)TP，電子郵件等）的員工，而且可以使用技術(shù)實(shí)現(xiàn)諸如QQ，MSN，Skype等的實(shí)時(shí)聊天工具。根據(jù)四到七個(gè)級別的應(yīng)用程序數(shù)據(jù)包的功能代碼進(jìn)行深度內(nèi)容發(fā)現(xiàn)。四、網(wǎng)絡(luò)安全的方案設(shè)計(jì)（一）安全層次體系了解每個(gè)部門的功能要求和要求后，合理劃分您的Intranet管理部署策略。總經(jīng)理：自動(dòng)分發(fā)補(bǔ)丁，管理Intranet系統(tǒng)配置以及提供遠(yuǎn)程服務(wù)。人力資源：要求自動(dòng)分發(fā)系統(tǒng)補(bǔ)丁，觸發(fā)警報(bào)并檢測非法訪問的設(shè)備，并管理內(nèi)部網(wǎng)絡(luò)系統(tǒng)的配置。財(cái)務(wù)部門：分發(fā)自動(dòng)修復(fù)程序，檢查和控制輸入和輸出設(shè)備（例如U盤，軟盤，光盤驅(qū)動(dòng)器，打印機(jī)等）的使用，監(jiān)視服務(wù)和過程更新，分析應(yīng)用程序的安裝和刪除以防止訪問非法計(jì)算機(jī)進(jìn)入內(nèi)部網(wǎng)絡(luò)，檢查PC資源（包括處理器，內(nèi)存，硬盤，視頻卡，網(wǎng)卡等）。生產(chǎn)技術(shù)部：要求自動(dòng)分發(fā)補(bǔ)丁程序，以防止非法訪問未知計(jì)算機(jī)網(wǎng)絡(luò)，審計(jì)和監(jiān)視輸入和輸出設(shè)備（例如U盤，軟盤，光盤驅(qū)動(dòng)器，打印機(jī)等），更新和監(jiān)視服務(wù)和流程審核應(yīng)用程序的安裝和刪除；檢查您的PC資源（包括處理器，內(nèi)存，硬盤驅(qū)動(dòng)器，圖形卡，網(wǎng)卡等）。計(jì)劃和市場部：要求自動(dòng)分發(fā)系統(tǒng)補(bǔ)丁，通知和檢測被非法訪問的設(shè)備，并管理內(nèi)部網(wǎng)絡(luò)系統(tǒng)的配置。內(nèi)部網(wǎng)絡(luò)安全策略的制定主要考慮補(bǔ)丁管理，地址綁定，訪問控制，內(nèi)部網(wǎng)絡(luò)系統(tǒng)的配置管理，監(jiān)視內(nèi)部網(wǎng)絡(luò)終端的行為以及打印控制等方面。以下總結(jié)了這六項(xiàng)政策的目的和步驟。（二）安全體系設(shè)計(jì)主要原因是阻止非法計(jì)算機(jī)訪問網(wǎng)絡(luò)。監(jiān)視監(jiān)視非法訪問：根據(jù)注冊信息與未知IP地址和mac地址列表的比較，它會(huì)自動(dòng)檢測對未知設(shè)備的Intranet的訪問行為，從而使管理員可以快速檢測到非法入侵者。②非法阻止訪問：可以立即阻止非法訪問設(shè)備，以確保未授權(quán)設(shè)備無法訪問內(nèi)部網(wǎng)絡(luò)。策略上的更改可以防止外部計(jì)算機(jī)意外訪問內(nèi)部網(wǎng)絡(luò)，并防止不受信任的訪問設(shè)備進(jìn)入網(wǎng)絡(luò)。網(wǎng)絡(luò)構(gòu)成安全風(fēng)險(xiǎn)。收集有關(guān)終端資源的信息，每次打開設(shè)備時(shí)自動(dòng)掃描60分鐘，然后根據(jù)已建立的掃描周期掃描有關(guān)主機(jī)資源（硬件和軟件）的信息并進(jìn)行收集。獲得回應(yīng)的方法是記錄。必須從操作系統(tǒng)驅(qū)動(dòng)程序級別控制外部終端設(shè)備。例如，斷開USB驅(qū)動(dòng)器，光盤驅(qū)動(dòng)器，藍(lán)牙，紅外線和其他設(shè)備的連接。（三）安全產(chǎn)品的配置與應(yīng)用在對測試內(nèi)容進(jìn)行分析的基礎(chǔ)上，得出網(wǎng)絡(luò)行為管理應(yīng)用管理功能和網(wǎng)頁攔截功能如下：測試1：網(wǎng)絡(luò)行為管理設(shè)備具有良好的攔截效果，可以有效攔截軟件，游戲，股票等的P2P下載。在線視頻和QQ聊天。測試2：行為網(wǎng)絡(luò)產(chǎn)品可以有效地阻止色情，暴力，反動(dòng)和其他不良網(wǎng)站，病毒木馬和其他危險(xiǎn)網(wǎng)站，在線商店，在線約會(huì)，股市金融和其他非工作網(wǎng)站，降低網(wǎng)絡(luò)內(nèi)部病毒感染的風(fēng)險(xiǎn)并提高工作效率，以避免法律風(fēng)險(xiǎn)。從兩個(gè)測試設(shè)備的性能可以看出，網(wǎng)絡(luò)行為控制設(shè)備的CPU利用率和CPU利用率通常小于10%。此外，測試設(shè)備實(shí)際運(yùn)行時(shí)間為16天。在此期間沒有異常情況，例如崩潰和重新啟動(dòng)。在原始的SME網(wǎng)絡(luò)中，用于在線行為管理的設(shè)備的創(chuàng)建可能會(huì)得出結(jié)論，在有效期內(nèi)，用于在線行為管理的設(shè)備的策略發(fā)揮了以下作用。（1）優(yōu)化網(wǎng)絡(luò)訪問速度，減少P2P對網(wǎng)絡(luò)帶寬的影響，提供重要服務(wù)器的帶寬，并成功地將網(wǎng)絡(luò)帶寬的使用減少到最佳值。（2）這限制了員工在工作時(shí)間使用Internet進(jìn)行非工作活動(dòng)，并提高了員工提高工作效率的意識。（3）用病毒木馬封鎖大量網(wǎng)站，降低內(nèi)網(wǎng)用戶感染風(fēng)險(xiǎn)，確保內(nèi)網(wǎng)安全?？偨Y(jié)隨著業(yè)務(wù)的發(fā)展和信息建設(shè)的加速，互聯(lián)網(wǎng)已成為生活中必不可少的工具。但是，在人們享受生活