思科认证：思科规划Vlan撑起企业数据安全的保护伞

会计考友

跟着企业收集的普及，虽然年夜年夜的提高了工作效率与部门协调的能力，可是，也呈现了新的问题。出格是共享文件的平安性，不容轻忽。可是，作为员工来说，其可能没有这方面的熟悉，只要到呈现问题了，他们才知道工作的严重性。如笔者碰着过一个伴侣，是做财政的。她用EXCLE表格做工资时，觉得用了密码就可以万无一失踪了。可是，后来在上级率领审计的时辰，发现工资有错误。那时，我这个伴侣是合家难辩。原本是工资表在造好往后，被人破取了密码，篡改了。所以，若光靠密码来对共享文件进行呵护，在黑客工具随手可得的收集时代，长短常不平安的。 　　要保障企业数据的平安，还要纲要源做起。企业经由过程虚拟局域网，就可以年夜问题的根源，保障企业信息数据的平安。
　　下面，笔者将用我公司的Vlan规划，来谈谈在企业中若何操作虚拟局域网来保障企业数据的平安。下图是我们企业收集的简单架构。为了描述的简单便利，我只进取了部门架构。企业有三个部门，每个部门的电脑都用交流机
5 M2 A8 T. N, f/ `
    一、没有Vlan规划的收集存在的数据风险。
　　若以上的收集架构，CIO在设计基本收集时，若没有采用虚拟局域网，则企业的数据长短常危险的，很轻易被人犯警窃取。
6 i5 h4 g9 b  U　　如电脑1是财政会计的电脑，电脑2是财政出纳的电脑。当出纳做好工资表，因为会计也需要查看工资信息。所以出纳就会在电脑中新建一个文件夹、共享，把工资表共享在这个文件夹中。虽然在工资表中设置了密码，可是，若没有相关呵护法子的话，其他人员可以垂手可得的拿到密码。如经由过程密码群举器，高级一点的话，经由过程键盘记实器等工具，就可以很是轻松的拿到密码。而这些工具此刻收集上是各处可得。所以说，光设置密码，此刻已经不能呵护企业信息的平安。
　　研发部也是如斯。虽然研发部门的配方等关头信息为了平安起见，都保留在本部门的电脑上，而没有放在文件处事器上，而且，都设置了密码。可是，只要稍微有心一点的员工，仍是可以垂手可得的拿到文件，破解密码。
% R  o: x; j3 k$ K  N　　再如，研发部门员工，如电脑3与电脑4，有时辰可能要经由过程邮件或者其他工具交流相关信息，而这些信息对企业来说，又是保密的，只有研发部门的员工可以知道。可是，按照此刻收集数据的传递轨则，当电脑3给电脑4进行通信时，电脑3会把数据包传递给企业内网的所有电脑。如斯，企业内部员工就可以操作相关的工具软件探测到他们的谈话。若这些数据没有加密的话，则企业的数据信息就很快会被泄露出去。
　　可见，没有采纳呵护法子的收集，是很懦弱的。我们在现实部门设置时，会把各个部门分隔在各自的房间里，而且，如财政部这些斗劲敏感的部门，还会用铁门之类的，以增强平安。那我们做收集规划时，能否也给他们装上防盗门呢?