企業(yè)網(wǎng)絡(luò)系統(tǒng)防火墻應(yīng)用方案-wenkub
2023-05-15 22:16:04 本頁面
【正文】 ，已成為政府機(jī)構(gòu)、企事業(yè)單位信息化健康發(fā)展所要考慮的重要事情之一。在網(wǎng)絡(luò)方面最好選用具有第三層虛擬網(wǎng)技術(shù)的設(shè)備，把保密性強(qiáng)的部門（如財(cái)務(wù)部門或研發(fā)部門）劃分到同一虛擬網(wǎng)內(nèi)，使未被授權(quán)的人員不能訪問其部門的信息。一般，企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下。這些資源包括：主機(jī)、工作站、各種網(wǎng)絡(luò)設(shè)備等硬件；源程序、應(yīng)用程序、操作系統(tǒng)等軟件；在線存儲(chǔ)、傳輸、及備份數(shù)據(jù)；等等。因此對(duì)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)之間需使用安全的訪問控制系統(tǒng)。侵襲者可以通過三種方式很容易地獲取通行字：一是內(nèi)部的管理人員因安全管理不當(dāng)而造成泄密；二是通過在公用網(wǎng)上搭線竊取通行字；三是通過假冒，植入嗅探程序，截獲通行字。（4） 易受欺騙性。（6） 缺乏對(duì)全網(wǎng)的安全控制與管理?；谄髽I(yè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)及實(shí)際應(yīng)用情況，需要解決如下安全問題：l 企業(yè)中心局域網(wǎng)內(nèi)部的安全問題，包括安全域的劃分以及VLAN的實(shí)現(xiàn)l 在網(wǎng)絡(luò)邊界（企業(yè)中心LAN與INETRNET或WAN之間）如何實(shí)現(xiàn)安全性，包括網(wǎng)絡(luò)的隔離與相互訪問控制l 應(yīng)用系統(tǒng)如何保證安全性l 如何防止黑客對(duì)網(wǎng)絡(luò)、主機(jī)、服務(wù)器等的入侵l 如何實(shí)現(xiàn)數(shù)據(jù)庫與個(gè)人終端的安全l 跨公共網(wǎng)絡(luò)進(jìn)行信息傳輸?shù)陌踩Ｃ苄訧nternet的發(fā)展給企業(yè)帶來了革命性的改革和開放。防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡(luò)為最甚。 在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。 InternetWWW、DNS、MAIL/PROXY Server中心LAN路由器WAN分支LAN分支LAN防火墻 網(wǎng)絡(luò)衛(wèi)士防火墻在企業(yè)網(wǎng)中的作用l 實(shí)現(xiàn)企業(yè)內(nèi)部局域網(wǎng)與INTERNET之間的隔離與相互訪問控制如采用如下訪問控制安全策略：允許內(nèi)部那些主機(jī)（基于IP地址）訪問INTERNET；不容許內(nèi)部那些主機(jī)（基于IP地址）訪問INTERNET；允許內(nèi)部那些用戶（基于一次性強(qiáng)口令認(rèn)證）訪問INTERNET，而不受主機(jī)IP地址的限制；允許內(nèi)部主機(jī)或用戶訪問INTERNET哪鐘或哪些服務(wù)（如WWW、FTP、SMTP等），而不允許訪問哪些服務(wù)；允許內(nèi)部用戶訪問INTERNET的時(shí)間；完全禁止INTERNET用戶訪問內(nèi)部網(wǎng)。而在它們之間設(shè)置防火墻就可以限制局部網(wǎng)絡(luò)安全問題對(duì)全局網(wǎng)絡(luò)造成的影響。l 實(shí)現(xiàn)對(duì)公開服務(wù)器的安全保護(hù)網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)采用SSN方式實(shí)現(xiàn)對(duì)公開服務(wù)器的安全保護(hù)。如控制訪問WWW服務(wù)器的URL、目錄文件等，同時(shí)控制用戶的操作（如GET、PUT等），防止用戶對(duì)服務(wù)器文件的非法修改等。用戶只要通過系統(tǒng)認(rèn)證，就可以通過防火墻訪問內(nèi)部網(wǎng)絡(luò)。另外，網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)可以根據(jù)企業(yè)安全策略，將一次性口令認(rèn)證與防火墻其它安全機(jī)制結(jié)合使用，實(shí)現(xiàn)對(duì)用戶訪問權(quán)限的控制，即控制經(jīng)過認(rèn)證用戶訪問的網(wǎng)絡(luò)、網(wǎng)段
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1