【正文】 絡中，所謂 “ 防火墻 ” ，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng) (如Inter)分開的方法，它實際上是一種隔離 技術。防火墻是在兩個網(wǎng)絡通訊時執(zhí)行的一種訪問控制尺度， 它 最大限度地阻止網(wǎng)絡中的黑客來訪問你的網(wǎng)絡。換句話說，如果不通過防火墻，公司內(nèi)部的人 就無法訪問 Inter， Inter 上的人也無法和公司內(nèi)部的人進行通信。 概況 蘭州宏宇電腦 是以蘭州大學等一批具有本?？埔陨蠈W歷的技術精英發(fā)起而成立的具有獨立法資格的新技術企業(yè) 。 本公司以計算機網(wǎng)絡設 備銷售開發(fā)以及辦公設備渠道供應商為主業(yè) ， 從事系統(tǒng)網(wǎng)絡集成，軟件開發(fā)、多媒體系統(tǒng)集成 。同時作為中國電信蘭州惟一數(shù)據(jù)接入業(yè)務理商。扎根蘭州，立足西北地區(qū)，致力于計算機網(wǎng)絡通訊普及發(fā)展事業(yè)。 為 用戶提供綜合網(wǎng)絡辦公設備、綜合布線系統(tǒng)、多媒體制作 、INTENET 接入系統(tǒng) 。 公司領導決定重審目前的信息技術運 用狀況，并結合公司的整體經(jīng)營戰(zhàn)略目標，從總體上對公司的信息技術提出一個完善的規(guī)劃方案。為幫助實現(xiàn)企業(yè)總體目標，公司技術員于 6 月初開展了更深入和廣泛的調(diào)研與分析，從信息系統(tǒng)的整體架構，及其各個組成部分，從應用系統(tǒng)、安全管理、實施計劃進行討論和分析，從而制訂出一份全面的信息建設整體規(guī)劃方案。 商業(yè)需求分析 現(xiàn)在信息化發(fā)展的今天，通過大量形象 .直觀的多媒體形象信息交流的過程中 ,客戶不僅能快而準確 地掌握各種產(chǎn)品信息，更可以通過計算機網(wǎng)絡，在短時間內(nèi)采集相關的大量知識信息，豐富、擴展這防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 4 頁 概念的內(nèi)涵和外延 ，提高公司現(xiàn)代化的辦公管理能力。同時，借助于Inter，把蘭州宏宇電腦產(chǎn)品出市場打破地域概念，將公司家和客戶、產(chǎn)品和學習交流的乏味，利用網(wǎng)絡更好宣傳公司產(chǎn)品網(wǎng)上銷售 企業(yè)網(wǎng)絡的現(xiàn)狀與未來 當 今中小企業(yè)與大企業(yè)一樣，都廣泛使用信息技術，特別是網(wǎng)絡技術，以不斷提高企業(yè)的競爭力。企業(yè)信息設施在提高企業(yè)效益的同時，也給企業(yè)增加了風險隱患。大企業(yè)所面臨的安全問題也一直困擾著中小企業(yè)，關于中小企業(yè)網(wǎng)絡安全的相關報導也一直層不窮。針對中小企業(yè)網(wǎng)絡安全事故大多不為人所知。由于計算機網(wǎng)絡特有的開放性。網(wǎng)絡安 全問題日益嚴重。中小企業(yè)所面臨的安全問題主要有以下幾個方面： 1．外網(wǎng)安全 —— 駭客攻擊、病毒傳播、蠕蟲攻擊、垃圾郵件泛濫、敏感信息泄露等已成為影響最為廣泛的安全威脅。 2．內(nèi)網(wǎng)安全 —— 最新調(diào)查顯示，在受調(diào)查的企業(yè)中 60%以 員工利用網(wǎng)絡處理私人事務。對網(wǎng)絡的不正當使用，降低了生產(chǎn)率、阻礙電腦網(wǎng)絡、消耗企業(yè)網(wǎng)絡資源、并引入病毒和間諜，或者使得不法員工可以通過網(wǎng)絡泄漏企業(yè)機密。 3．內(nèi)部網(wǎng)絡之間、內(nèi)外網(wǎng)絡之間的連接安全 —— 隨著企業(yè)的發(fā)展壯大，逐漸形成了企業(yè)總部、各地分支機構、 移動 辦公人員這樣的新型互動運營模式。怎么處理總部與分支機構、移動辦公人員的信息共享安全，既要保證信息的及時共享，又要防止機密的泄漏已經(jīng)成為企業(yè)成長過程中不得不考慮的問題。各地機構與總部之間的網(wǎng)絡連接安全直接影響企業(yè)的高效運作。 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 5 頁 安全需求分析 目前的中小企業(yè)由于人力和資金上的限制，網(wǎng)絡安全產(chǎn)品不僅僅需要簡單的安裝，更重要的是要有針對復雜網(wǎng)絡應用的一體 化解決方案。其著眼點在于：國內(nèi)外領先的廠商產(chǎn)品；具備處理突發(fā)事件的能力；能夠實時監(jiān)控并易于管理；提供安全策略配置定制；是用戶能夠很容易地完善自身安全體系。歸結起來，應充分保證以下幾點： 1． 網(wǎng)絡可用性：網(wǎng)絡是業(yè)務系統(tǒng)的載體，防止如 DOS/DDOS 這樣的網(wǎng)絡攻擊破壞網(wǎng)絡的可用性。 2．業(yè)務系統(tǒng)的可用性：中小企業(yè)主機、數(shù)據(jù)庫、應用服務器系統(tǒng)的安全運行同樣十分關鍵，網(wǎng)絡安全體系必須保證這些系統(tǒng)不會遭受來自網(wǎng)絡的非法訪問、惡意入侵和破壞。 3．數(shù)據(jù)機密性：對于中小企業(yè)網(wǎng)絡，保密數(shù)據(jù)的泄密將直接帶來企業(yè)商業(yè)利 益的損失。網(wǎng)絡安全系應保證機密信息在存儲與傳輸時的保密性。 4．訪問的可控性：對關鍵網(wǎng)絡、系統(tǒng)和數(shù)據(jù)的訪問必須得到有效的控制，這要求系統(tǒng)能夠可靠確認訪問者的身份，謹慎授權，并對任何訪問進行跟蹤記錄。 5．網(wǎng)絡操作的可管理性：對于網(wǎng)絡安全系統(tǒng)應具備審計和日志功能，對相關重要操作提供可靠而方便的可管理和維護功能。易用的功能。 （統(tǒng)一威脅管理）更能滿足企業(yè)的網(wǎng)絡安全需求 、入侵檢測、漏洞掃描、安全審計、防病毒、流量監(jiān)控等功能產(chǎn)品組成的。但由于安全產(chǎn)品來自不同的廠商，沒 有統(tǒng)一的標準，因此安全產(chǎn)品之間無法進行信息交換，形成許多安全孤島和安全盲區(qū)。而企業(yè)用戶目前急需的是建立一個規(guī)范防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 6 頁 的安全管理平臺，對各種安全產(chǎn)品進行統(tǒng)一管理。于是， UTM 產(chǎn)品應運而生，并且正在逐步得到市場的認可。 UTM 安全、管理方便的特點，是安全設備最大的好處，而這往往也是中小企業(yè)對產(chǎn)品的主要需求。 ，這使得中小企業(yè)在網(wǎng)絡安全方面的投入總顯得底氣不足。而整合式的 UTM 產(chǎn)品相對于單獨購置各種功能，可以有效地降低成本投入。且由于 UTM 的管理比較統(tǒng)一，能夠大大降低在技術管理方面的 要求，彌補中小企業(yè)在技術力量上的不足。這使得中小企業(yè)可以最大限度地降低對安全供應商的技術服務要求。網(wǎng)絡安全方案可行性更強。 產(chǎn)品更加靈活、易于管理，中小企業(yè)能夠在一個統(tǒng)一的架構上建立安全基礎設施，相對于提供單一專有功能的安全設備， UTM在一個通用的平臺上提供多種安全功能。一個典型的 UTM 產(chǎn)品整合了防病毒、防火墻、入侵檢測等很多常用的安全功能，而用戶既可以選擇具備全面功能的 UTM 設備，也可以根據(jù)自己的需要選擇某幾個方面的功能。更為重要的是，用戶可以隨時在這個平臺上增加或調(diào)整安全功能，而任 何時候這些安全功能都可以很好地協(xié)同工作。 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 7 頁 第 二 章 綜合布線及拓撲結 構 為適應迅速的技術變化，使得我們必須將建筑物進行結構化布線作為一個策略性投資加以考慮。建筑物綜合布線網(wǎng)絡，需要滿足用戶的近期和長期工作需求 , 使其在計算機網(wǎng)絡、通信系統(tǒng)等方面都達到較高智能化和現(xiàn)代化的水平滿足 。 綜合布線 蘭州宏宇電腦到目前為止尚未建立公司的廣域網(wǎng)，分公司與公司總部之間使用撥號的方式通過 Inter 連接。 以下詳細對 幾 種廣域網(wǎng)構建方式進行了分析和比較，并基于比較分析的結果，提出蘭州廣域網(wǎng)的構建建 議、網(wǎng)絡設備的規(guī)劃、 Inter 連接的規(guī)劃。 蘭州宏宇 廣域網(wǎng) 方案規(guī)劃 圖 21 綜合布線（ 平面 圖 ） 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 8 頁 1 以 蘭州宏宇 公司總部為中心，各個分公司通過 VPN 或 FR 幀中繼網(wǎng) 連接到總部，建立廣域網(wǎng)的主干。 各分公司利用已有的 ISDN／電話線路通過遠程撥號作為主干網(wǎng)絡的備份網(wǎng)絡，各個客戶服務中心和倉庫通過 ISDN／電話線路連接到距離最近的分公司，通過分公司和總部連接。 2 公司總部與 Inter 的連接 DDN 專線線路帶寬擴展到 4M。公司內(nèi)部上網(wǎng)瀏覽線路使用 ADSL 寬帶網(wǎng)絡線路。 綜合布線 特點 蘭 州宏宇方案規(guī)劃的特點 1 綜合性、兼容性好 傳統(tǒng)的專業(yè)布線方式需要使用不同的電纜、電線、接續(xù)設備和其它器材，技術性能差別極大，難以互相通用，彼此不能兼容。綜合布線系統(tǒng)具有綜合所有系統(tǒng)和互相兼容的特點，采用光纜或高質(zhì)量的布線部件和連接硬件，能滿足不同生產(chǎn)廠家終端設備傳輸信號的需要。 2 靈活性、適應性強 采用傳統(tǒng)的專業(yè)布線系統(tǒng)時，如需改變終端設備的位置和數(shù)量，必須敷設新的纜線和安裝新的設備，且在施工中有可能發(fā)生傳送信號中斷或質(zhì)量下降，增加工程投資和施工時間，因此，傳統(tǒng)的專業(yè)布線系統(tǒng)的靈活性和適應性差。在綜合 布線系統(tǒng)中任何信息點都能連接不同類型的終端設備，當設備數(shù)量和位置發(fā)生變化時，只需采用簡單的插接工序，實用方便，其靈活性和適應性都強、且節(jié)省工程投資。 3 便于今后擴建和維護管理 綜合布線系統(tǒng)的網(wǎng)絡結構一般采用星型結構，各條線路自成獨立系統(tǒng)，在改建或擴建時互相不會影響。綜合布線系統(tǒng)的所有布線部件采用積木式的標準件和模塊化設計。因此，部件容易更換，便于排除障礙，防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 9 頁 且采用集中管理方式，有利于分析、檢查、測試和維修，節(jié)約維護費用和提高工作效率。 一 :應用帶寬需求 按照應用系統(tǒng)架構的規(guī)劃， 蘭州宏宇 廣域網(wǎng)涉及的應用主 要包括：Email 系統(tǒng)、知識共享平臺系統(tǒng)、 ERP 系統(tǒng)（主要為分公司的財務和倉庫管理）、 CRM 系統(tǒng)（主要為顧客服務）。預計每一分公司所需帶寬為 256K 左右。該帶寬是根據(jù)各個應用系統(tǒng)初期可能的應用需求估計得出，隨著應用的不斷深化，帶寬可以隨之不斷增加。 二 :網(wǎng)絡