論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用-全文預(yù)覽
【正文】 了保證內(nèi)部生產(chǎn)網(wǎng)的絕對安全，要求生產(chǎn)網(wǎng)和互聯(lián)網(wǎng)之間要經(jīng)過兩個(gè)防火墻的物理隔離，最外面的為天融信防火墻，里面的為聯(lián)想防火墻。外部互聯(lián)網(wǎng)用戶、辦公網(wǎng)和內(nèi)部生產(chǎn)網(wǎng)需要通過防火墻訪問OA服務(wù)器群。 網(wǎng)絡(luò)設(shè)備包括包括一個(gè)核心三層交換機(jī)和一些二層接入層交換機(jī) 針對以上的網(wǎng)絡(luò)結(jié)構(gòu)，很顯然，內(nèi)部企業(yè)網(wǎng)跟外網(wǎng)之間沒有任何安全設(shè)備作為隔離，這是很危險(xiǎn)的網(wǎng)絡(luò)結(jié)構(gòu)。二、防火墻網(wǎng)絡(luò)安全結(jié)構(gòu)的規(guī)劃實(shí)施摘要：我單位原來的內(nèi)部信息網(wǎng)跟第三方或者互聯(lián)網(wǎng)之間沒有設(shè)置防火墻，為了內(nèi)部信息網(wǎng)的信息安全，按照省局的要求，需要設(shè)置雙防火墻的方案。防火墻處于網(wǎng)絡(luò)邊緣，它就像一個(gè)邊界衛(wèi)士一樣，每時(shí)每刻都要面對黑客的入侵，這樣就要求防火墻自身要具有非常強(qiáng)的抗擊入侵本領(lǐng)。從最早的防火墻模型開始談起，原始的防火墻是一臺(tái)“雙穴主機(jī)”，即具備兩個(gè)網(wǎng)絡(luò)接口，同時(shí)擁有兩個(gè)網(wǎng)絡(luò)層地址。 典型的防火墻體系網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。 根據(jù)美國國家安全局制定的《信息保障技術(shù)框架》，防火墻適用于用戶網(wǎng)絡(luò)系統(tǒng)的邊界，屬于用戶網(wǎng)絡(luò)邊界的安全保護(hù)設(shè)備。 （一）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻除了安全作用，防火墻還支持具有Internet服務(wù)特性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系VPN（虛擬專用網(wǎng)）。Finger顯示了主機(jī)的所有用戶的注冊名、真名，最后登錄時(shí)間和使用shell類型等。而網(wǎng)絡(luò)使用統(tǒng)計(jì)對網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報(bào)文并通知防火墻管理員。 防火墻的功能一個(gè)防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。病毒、木馬發(fā)送大量數(shù)據(jù)包，造成系統(tǒng)資源的消耗，以至系統(tǒng)停止服務(wù)，造成數(shù)據(jù)丟失，機(jī)器、網(wǎng)絡(luò)系統(tǒng)癱瘓，必須斷開網(wǎng)絡(luò)逐一進(jìn)行殺毒，增加網(wǎng)絡(luò)工作量，影響正常工作。由于內(nèi)部網(wǎng)絡(luò)直接與外部網(wǎng)絡(luò)相連，對整個(gè)網(wǎng)絡(luò)安全形成了巨大的威脅，因此整個(gè)網(wǎng)絡(luò)承受著來自外部、內(nèi)部、黑客、病毒等各方面威脅。隨著網(wǎng)絡(luò)的廣泛應(yīng)用和普及，網(wǎng)絡(luò)入侵行為、病毒破壞、垃圾郵件的處理和普遍存在的安全話題也成了人們?nèi)遮呹P(guān)注的焦點(diǎn)，做為網(wǎng)絡(luò)邊界的第一道防線，由最初的路由器設(shè)備配置訪問策略進(jìn)行安全防護(hù)，到形成專業(yè)獨(dú)立的防火墻產(chǎn)品，已經(jīng)充斥了整個(gè)網(wǎng)絡(luò)世界。 第四代防火墻：1992年，USC信息科學(xué)院的BobBraden開發(fā)出了基于動(dòng)態(tài)包過濾（Dynamic packet filter）技術(shù)的第四代防火墻，后來演變?yōu)闋顟B(tài)檢測（Stateful inspection）技術(shù)。防火墻的物理實(shí)現(xiàn)方式又有所不同，通常一個(gè)防火墻由一套硬件(一個(gè)路由器或路由器的組合，一臺(tái)主機(jī))和適當(dāng)?shù)能浖M成。防火墻用于在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)造一個(gè)保護(hù)層。從部署位置來看，防火墻往往又位于網(wǎng)絡(luò)出口，是內(nèi)部網(wǎng)和外部網(wǎng)之間的唯一通道，因此提高防火墻的性能、避免其成為瓶頸、合理科學(xué)地把防火墻安裝在網(wǎng)絡(luò)中的適當(dāng)位置、通過對防火墻的配置充分利用防火墻的功能成為是否成功發(fā)揮防火墻作用的一個(gè)關(guān)鍵問題。其中，來自外部或內(nèi)部人員的惡意攻擊和入侵是當(dāng)前因特網(wǎng)所面臨的最大威脅，是電子商務(wù)、政府上網(wǎng)工程等順利發(fā)展的最大障礙，也是企業(yè)網(wǎng)絡(luò)安全策略最需要
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1