《企业完全网络架构设计研究的国内外文献综述》2800字

企业完全网络架构设计研究的国内外文献综述1.2.1国外研究现状随着全球Covid-19疫情的蔓延，生物科技和医学领域受到了越来越多的网络攻击。2020年5月，美国和英国的网络安全中心严肃表示，目前，针对该某些致力于研究该疾病的组织正组建成为网络攻击的对象，世界卫生组织就是对象之一。两个月后，来自俄罗斯的一些黑客组织将对象转移到了Covid-19疫苗研发人员身上。9月，一名生命奄奄一息的病人由于对软件进行攻击和勒索而去世，产生这样的后果来源于此次攻击使一家在德国的医院瘫痪。MatthieuGuitton是一位来自拉瓦尔大学的教授，同时也是一位在网络行为颇有研究的专家，他指出，由于这一疫情的不断发展，更多网络攻击者对生物科技和制药行业产生兴趣。近年来，欧盟持续推动进行其网络安全相关战略，在2013年通过《欧盟网络安全战略：公开、可靠和安全的网络空间》之后，2017年对其进行评估，并在同年9月出台《欧盟网络安全战略》（修订版），并在相关文件不断出台后，欧盟的网络安全战略由被动防卫向主动防卫转换，一方面强化复原力和防御力的建设，另一方面提出了采取发挥网络威慑力的作用，特别指出“三力一体”的与网络相关的安全体系，具体为复原力、防御力和威慑力[2]。美国是世界网络技术领军人物，也是互联网的创始人，早在很久以前，一种静态防御体系，名为“TCSEC”模型，被美国国防部优先提出，也就是计算机硬件与接受不可信应用程序和使用者的操作系统的结合体，在不断的改进下，与各个国家的信息安全条例相比较，由多个国家联合推出了“信息技术安全评价通用准则”，也叫做CC标准，它将现有的信息安全标准和规范进行结合，组成了一个更加完整的系统架构[3]。英国皇家学会在2013年成立了一个专家指导团队，向外界展示有关征集和研究网络安全的资料，并不断关注英国的国家网络安全问题以及有效对策，在2016年7月公开的《网络安全的现状和研究》中，报告表明“加密”是维持数字计算安全性的重要技术。现代数字系统面对许多的考验和威胁，由于数字技术已经难以不涉及人们的日常生活，因此各国政府要积极致力于端到端加密的平稳性和可靠性，同时鼓励其得到广泛应用[4]。1.2.2国内研究现状2015年刘吉龙学者《基于防火墙的企业网络安全系统设计与实现》一文中对防火墙技术进行主要概述，着重阐述了系统的安全性与功能性，并通过对安全策略的探讨，其中包括新型防火墙技术以及三层交换机技术，为企业安全给予有效的安全保障[5]。2016年田源学者在《企业网路由交换网络优化》一文中以企业网络中信息实用、安全以及发展为目标，对企业网络进行VLAN划分、OSPF动态路由、虚拟专用网等技术的应用，为企业提供安全和可靠的数据通信和分发，使企业网路达到最佳化[6]。2016年沈洋学者在《企业办公网络安全防护方案的设计与实现》一文中根据对企业网络进行更新升级的情况分析和设计思路，通过Failover技术、VPN应用规划等情况的一系列措施，设计出满足上网行为管理、数据备份、文档加密、病毒隔离等功能的网络体系，实现企业网络的安全防护和应用[7]。2017年张殷学者在《基于eve-ng的企业园区网络仿真设计与实现》一文中利用eve-ng仿真软件进行设计规划，以企业园区网络系统的整体安全为目标，从需求、设计和实施等三个方面进行研究，通过探讨和规划，对企业园区网络进行安全搭建[8]。2018年唐灯平、凌兴宏、魏慧学者在《EVE-NG与eNSP整合搭建跨平台仿真实验环境》一文中通过对两个不同平台进行对整个项目的仿真实践，主要是对两个平台边界路由器的环回口进行桥接设置，实现了跨平台和由不同厂商设备搭建的网络之间进行通信和测试[9]。2019年刘磊、徐鑫、刘喜松、张承学者在《医药企业生产执行系统（MES）网络安全规划设计》一文中通过分析生物医药企业生产过程安全需求，采取有效的防范措施，安装相关的硬件措施，对数据加密，流量监控、入侵防范等功能及需要技术的进一步分析和探讨，有效解决企业安全问题[10]。2019年徐鹏学者在《在华为eNSP平台上实现企业级网络模拟与仿真》一文中介绍了企业网路的搭建构造和NAT、ACL、VRRP、VLAN、IPSECVPN以及等网络技术原理，并且进行企业级网络的建设，对网络运行状况进行快速模拟，方便相关人员进行合理的网络规划，更好地对组网进行搭建[11]。2020年张伟宏学者在《企业网络安全需求与网络安全方案研究》中对企业网络需求进行了系统的分析，并对企业网络安全设计目标、原则和处理方案进行了深刻的研究讨论，文中指出，网络安全设计原则应重点围绕多重防护原则、简单适用原则、系统性原则、可维护性原则、技术与管理相结合原则进行开展。目前企业网络安全防护措施表现出碎片化、分散化等特征，他表示采用网络分域防护方案、部署安全网关方案、部署IPS与IDS方案，能够在中小型企业网络安全建设发挥指导性作用[12]。2021年张承学者在《生物制药企业工业控制网络等保设计与应用》一文中针对生物医药工业生产的特殊性，结合等保2.0三级对工业控制网络的各项要求，通过对网络安全层面进行网络安全设计并实施部署，为需要跨接办公网和工控网的系统提高安全稳定的网络环境[13]。2016年陈遥、杜知名学者在《双中心云的DMVPN设计》一文中针对拥有数量较多的分支机构的企业网络环境，利用DMVPN解决其多个分支机构间的安全可靠通信，为企业网络的建设节省了成本，在可靠性、可用性以及安全性等方面也得到了很好的呈现，DMVPN也使企业的管理更加简易[14]。2019年张韬学者在《DMVPN技术在网络中的部署和优化》一文中通过对DMVPN的两种关键技术，即MGRE隧道封装技术和NHRP协议进行说明和介绍，指出通过DMVPN的四大关键技术：MGRE隧道技术、NHRP协议、动态路由协议和IPSecVPN加密技术，能够完成通过Hub-to-Spoke方式解决不同区域间的通信问题，减少了中心站点的配置和运行，企业网运行性能能够得到有效提升[15]。参考文献JiaoYongjie.OnNetworkSecurityandItsPreventiveMeasures[J].InternationalJournalofEducationandTechnology,2021,2(3).郑春荣,倪晓姗.欧盟网络安全战略及中欧合作[J].同济大学学报(社会科学版),2020,31(04):42-56.李杨.信息化背景下网络通信处理器在路由器中的应用[J].数字化用户,2019,25(1):167.DOI:10.3969/j.issn.1009-0843.2019.01.159.田恬.英国皇家学会发布《网络安全的现状和研究》报告[J].科技导报,2016,34(18):314.刘吉龙.基于防火墙的企业网络安全系统的设计与实现[D].吉林大学,2015.田源.企业网路由交换网络优化[D].南京邮电大学,2016.沈洋.企业办公网络安全防护方案的设计与实现[D].南京邮电大学,2015.张殷.基于eve-ng的企业园区网络仿真设计与实现[J].电子商务,2017(12):58-59.DOI:10.14011/ki.dzsw.2017.12.023.唐灯平,凌兴宏,魏慧.EVE-NG与eNSP整合搭建跨平台仿真实验环境[J].实验技术与管理,2018,35(11):117-120.DOI:10.16791/ki.sjg.2018.11.026.刘磊,徐鑫,刘喜松,张承.医药企业生产执行系统(MES)网络安全规划设计[J].电子技术与软件工程,2018(24):183-184.徐鹏.在华为eNSP平台上实现企业级网络模拟与仿真[J].电脑知识与技术,2019,15(36):63-65.DOI:10.14004/ki.ckt.2019.4285.张伟宏,黄麟,陈媛.企业网络安全需求与网络安全方案研究[J].电子测试,2020(12):107-108.DOI:10.16520/ki.1000-8519.2020.12.043.张承.生物制药企业工业控制网络等保设计与应用[J].信息系统工程,2021(10):75-77.陈遥,杜知名.双中心双云的DMVPN设计[J].南京信息工程大学学报(自然科学版),2016,8(02):170-174.DOI:10.13878/ki.jnuist.2016.02.010.张韬.DMVPN技术在网络中的部署与优化[J].电脑与信息技术,2019,27(05):51-54.DOI:10.19414/ki.1005-1228.2019.05.015.吴海云.民航CS45主干网传输测试分析[J].信息技术与信息化,2017(07):50-52.欧仁辉,齐传辉,主雪梅.利用VRRP协议实现网络的负载均衡[J].河北工程技术高等专科学校学报,2010(01):63-65.DOI:10.16046/ki.issn1008-3782.2010.01.025.SHKurniadi,EUtami,FWWibowo.BuildingDynamicMeshVPNNetworkusing