論雙防火墻結構在企業(yè)信息網中的應用-全文預覽
【正文】 了保證內部生產網的絕對安全，要求生產網和互聯網之間要經過兩個防火墻的物理隔離，最外面的為天融信防火墻，里面的為聯想防火墻。外部互聯網用戶、辦公網和內部生產網需要通過防火墻訪問OA服務器群。 網絡設備包括包括一個核心三層交換機和一些二層接入層交換機 針對以上的網絡結構，很顯然，內部企業(yè)網跟外網之間沒有任何安全設備作為隔離，這是很危險的網絡結構。二、防火墻網絡安全結構的規(guī)劃實施摘要：我單位原來的內部信息網跟第三方或者互聯網之間沒有設置防火墻，為了內部信息網的信息安全，按照省局的要求，需要設置雙防火墻的方案。防火墻處于網絡邊緣，它就像一個邊界衛(wèi)士一樣，每時每刻都要面對黑客的入侵，這樣就要求防火墻自身要具有非常強的抗擊入侵本領。從最早的防火墻模型開始談起，原始的防火墻是一臺“雙穴主機”，即具備兩個網絡接口，同時擁有兩個網絡層地址。 典型的防火墻體系網絡結構如下圖所示。 根據美國國家安全局制定的《信息保障技術框架》，防火墻適用于用戶網絡系統(tǒng)的邊界，屬于用戶網絡邊界的安全保護設備。 （一）內部網絡和外部網絡之間的所有網絡數據流都必須經過防火墻除了安全作用，防火墻還支持具有Internet服務特性的企業(yè)內部網絡技術體系VPN（虛擬專用網）。Finger顯示了主機的所有用戶的注冊名、真名，最后登錄時間和使用shell類型等。而網絡使用統(tǒng)計對網絡需求分析和威脅分析等而言也是非常重要的。如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網絡使用情況的統(tǒng)計數據。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。 防火墻的功能一個防火墻（作為阻塞點、控制點）能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。病毒、木馬發(fā)送大量數據包，造成系統(tǒng)資源的消耗，以至系統(tǒng)停止服務，造成數據丟失，機器、網絡系統(tǒng)癱瘓，必須斷開網絡逐一進行殺毒，增加網絡工作量，影響正常工作。由于內部網絡直接與外部網絡相連，對整個網絡安全形成了巨大的威脅，因此整個網絡承受著來自外部、內部、黑客、病毒等各方面威脅。隨著網絡的廣泛應用和普及，網絡入侵行為、病毒破壞、垃圾郵件的處理和普遍存在的安全話題也成了人們日趨關注的焦點，做為網絡邊界的第一道防線，由最初的路由器設備配置訪問策略進行安全防護，到形成專業(yè)獨立的防火墻產品，已經充斥了整個網絡世界。 第四代防火墻：1992年，USC信息科學院的BobBraden開發(fā)出了基于動態(tài)包過濾（Dynamic packet filter）技術的第四代防火墻，后來演變?yōu)闋顟B(tài)檢測（Stateful inspection）技術。防火墻的物理實現方式又有所不同，通常一個防火墻由一套硬件(一個路由器或路由器的組合，一臺主機)和適當的軟件組成。防火墻用于在內部網和外部網之間構造一個保護層。從部署位置來看，防火墻往往又位于網絡出口，是內部網和外部網之間的唯一通道，因此提高防火墻的性能、避免其成為瓶頸、合理科學地把防火墻安裝在網絡中的適當位置、通過對防火墻的配置充分利用防火墻的功能成為是否成功發(fā)揮防火墻作用的一個關鍵問題。其中，來自外部或內部人員的惡意攻擊和入侵是當前因特網所面臨的最大威脅，是電子商務、政府上網工程等順利發(fā)展的最大障礙，也是企業(yè)網絡安全策略最需要
范文總結相關推薦
鄂ICP備17016276號-1