題目：xx公司網路安全架構設計
【摘要】隨著網路技術的發展，網路已經融入每個人的生活無處不在了，但是人們在享受網際網路帶來的便捷的同時，往往忽略了網路安全這一非常嚴峻的問題。文章主要研究的是網路安全的架構與實現，以有限公司為例，分別從防火牆的構架與實現、入侵檢測的構架與實現、信息安全管理審計系統架構與實現及區域網路保密安全的構架與實現四個方面詳細介紹了網路安全的實現過程，增強了企業網路安全方面的防範能力。
前言
物流是指利用現代信息技術和設備，將物品從供應地向接收地準確的、及時的、安全的、保質保量的、門到門的合理化服務模式和先進的服務流程。物流是隨商品生產的出現而出現，隨商品生產的發展而發展，物流是一種古老的傳統的經濟活動。以前的物流企業一直是單純的靠交通工具和人力勞動來運作整個公司的。但是隨著網路的出現和發展，各行各業都隨之改變，物流行業當然也受到很大的影響。
如今網路正在逐步步入成熟階段，網路、資料庫等相關的套用技術在不斷發展，網路運營及電子商務也被廣泛套用。物流行業也從傳統的人力勞動行業發展為結合信息技術為消費者提供服務的行業。物流是將物品從供應地向接收地準確的、及時的、安全的、保質保量的、門到門的合理化服務模式和先進的服務流程。物流是隨商品生產的出現而出現，隨商品生產的發展而發展，物流即意味著企業的生產、流通的全部。而隨著網路在企業中的普及和發張，物流行業也在走入物流信息化，物流信息化的定義是：利用信息技術整合企業內部的業務流程，使企業向著規模經營、網路化運作的方向發展。物流信息化是物流企業相互融合的重要手段。物流信息化因此是企業間和企業內部物流過程中所產生數據的全部記錄。物流配送中心建設信息系統應充分支持管理者制訂物流運作計畫和實際的業務操作。儘管現代物流配送中心日趨向多樣化和全面化發展，但構成其核心競爭能力或有助於其獲取競爭優勢的還是其核心業務，如匯集客戶的發貨信息、組織貨物的入庫、配貨、分揀、儲存、出庫、配送等。
物流行業正以信息技術為手段，向綜合性物流企業發展，積極發展第三方物流，實現物流的社會化、專業化、規模化，大幅度提升物流產業的優勢。然而許多物流公司有簡單的網路平台，但是卻缺乏合理的網路安全設計和管理，其企業操作人員缺乏網路安全知識，所有的計算機基本上都在網際網路裸奔，不斷的被黑客種下病毒、木馬，然後被劫持當成肉雞，給公司帶來麻煩甚至導致整個網路的癱瘓，造成公司內部存儲的信息丟失；甚至於內部人員為了利益竊取出賣公司的利益，使公司造成重大的損失。正是如此，物流公司也越來越重視網路安全，甚至重新打造一個穩定的平台。
第一章 公司現狀
1.1 公司簡介
xx公司是一家以國內公路運輸和航空貨運代理的綜合物流企業，在物流界享譽較高的知名度。公司秉承“誠信為本，速度至上”的服務理念，保持積極進取、注重服務的態度，培養自己的人才，通過不斷的最佳化服務和信息化系統的搭建，提升運輸網路和標準化體系，創造最最佳化的運營模式，為廣大客戶提供安全、快速、專業、滿意的物流服務。一直以來，公司都致力於與員工共同發展和成長，打造人企雙贏局面，努力創造更多的社會效益，努力將晨曦打造成為中國人信任的國內物流運營商，實現“為中國提速”的使命。公司主要經營：晨曦運物流有限公司以及江西運輸子公司、浙江運輸子公司.有限公司成立於XX年07月04日，現擁有員工150多名，是一家集運輸倉儲配送於一體的物流公司。
現在的公司部門及職責如圖1-1所示：
1.2 公司網路狀況
該公司是物流業中進行企業信息化建設較早的公司，信息化建設的主要目的是用於公司信息統計等基礎性工作。該公司的網路拓撲圖如圖1-2所示：
該公司的區域網路是一個信息點相對較為密集的百兆區域網路系統，它所聯接的現有近百個信息點為在整個公司內辦公的各單位部門提供了一個信息交流平台。不僅如此，通過專線與internet的連線，各個部門授權用戶可以直接與網際網路用戶進行交流、查詢資料等。
這個公司的訪問區域可以劃分為三個主要的區域：internet區域、內部網路、公開伺服器區域。web等伺服器和辦公區客戶機，通過內部網路的相互連線，然後與外網互聯。基於基礎的安全的考慮，在交換機上按地域和部門劃分了五個網段。
1.3 公司的網路安全問題