某种中型企业网络问题整改方案
某中型企业网络安全问题
存在网络问题：
1.企业对网络建设不重视，无概念。
2.无网络架构图，管理制度缺失，无日常运维。
3.运维人员专业度不高。
4.网络日志数据不全，无日志审计系统。
5.所有系统都在一张网内，无区域隔离。
6.服务器端口映射，服务器内网可随意访问互联网。
7.服务器无防病毒软件。
整改方向：
1.从领导层提升网络安全意识，信息系统建设的必要性认识。
2.网络重新规划企业网络拓扑图，服务器单独划入DMZ，端口映射，并做ACL禁止访问外网。
财务专网单独成网络，基于mac+ip 进行绑定，禁止与其他业务网互联。
3.建立管理制度，对运维人员开展专业培训，对全台工作人员定期开展网络安全宣传。
4.建设完整的日志审计系统，终端管理系统，流量监测系统。