新坚力资源,雏菊三原色,沐春归
4.7 WSUS子系统
在内网配置一台WSUS服务器，用来做内网的升级服务器和控制台。在独立的外网的WSUS服务器升级后，导出升级数据，将数据文件通过存储介质导入内网的WSUS服务器上完成服务器的升级。
4.8 监听维护子系统
对网络内部的侵袭，可采用为网络内部的各个子网做一个具有一定功能的审计文件，为管理人员分析内部网络的运作状态提供依据。
4.9 管理制度子系统
为保证各项安全措施的实施并真正发挥作用，针对每个安全层次，分别制订相应的可实施的规章制度。
4.10 备份恢复子系统
建立网络系统良好的备份和恢复机制，可在设备出现故障或是网络遭受攻击时，能尽快地恢复数据和系统服务。数据容灾系统使用两个存储器，一个放置在本地，另一个放置在异地，在两个存储器之间建立复制关系。异地存储器实时复制本地存储器的关键数据。
4.11 数据加密技术
对内外网之间交互的信息采用加密技术。
五、结 论
通过整体构建、分层设计的方法，实现了企业电子商务网站网络安全体系的设计。通过种种安全技术手段，为网络提供了一个完整的网络安全防御体系的解决方案;与此同时，还应加强网络的管理，建立有效、健全的管理体系，最终达到保护网络信息系统安全性的目的。
参考文献：
[1]Carlton R.Davis IPSee VPN的安全实施[M].北京：清华大学出版社.
[2]周明全，吕林涛，李军怀.网络信息安全技术[M]西安：西安电子科技大学出版社.
