論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用-全文預(yù)覽
【正文】 了保證內(nèi)部生產(chǎn)網(wǎng)的絕對安全，要求生產(chǎn)網(wǎng)和互聯(lián)網(wǎng)之間要經(jīng)過兩個防火墻的物理隔離，最外面的為天融信防火墻，里面的為聯(lián)想防火墻。外部互聯(lián)網(wǎng)用戶、辦公網(wǎng)和內(nèi)部生產(chǎn)網(wǎng)需要通過防火墻訪問OA服務(wù)器群。 網(wǎng)絡(luò)設(shè)備包括包括一個核心三層交換機和一些二層接入層交換機 針對以上的網(wǎng)絡(luò)結(jié)構(gòu)，很顯然，內(nèi)部企業(yè)網(wǎng)跟外網(wǎng)之間沒有任何安全設(shè)備作為隔離，這是很危險的網(wǎng)絡(luò)結(jié)構(gòu)。二、防火墻網(wǎng)絡(luò)安全結(jié)構(gòu)的規(guī)劃實施摘要：我單位原來的內(nèi)部信息網(wǎng)跟第三方或者互聯(lián)網(wǎng)之間沒有設(shè)置防火墻，為了內(nèi)部信息網(wǎng)的信息安全，按照省局的要求，需要設(shè)置雙防火墻的方案。防火墻處于網(wǎng)絡(luò)邊緣，它就像一個邊界衛(wèi)士一樣，每時每刻都要面對黑客的入侵，這樣就要求防火墻自身要具有非常強的抗擊入侵本領(lǐng)。從最早的防火墻模型開始談起，原始的防火墻是一臺“雙穴主機”，即具備兩個網(wǎng)絡(luò)接口，同時擁有兩個網(wǎng)絡(luò)層地址。 典型的防火墻體系網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。 根據(jù)美國國家安全局制定的《信息保障技術(shù)框架》，防火墻適用于用戶網(wǎng)絡(luò)系統(tǒng)的邊界，屬于用戶網(wǎng)絡(luò)邊界的安全保護設(shè)備。 （一）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻除了安全作用，防火墻還支持具有Internet服務(wù)特性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系VPN（虛擬專用網(wǎng)）。Finger顯示了主機的所有用戶的注冊名、真名，最后登錄時間和使用shell類型等。而網(wǎng)絡(luò)使用統(tǒng)計對網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。 防火墻的功能一個防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險。病毒、木馬發(fā)送大量數(shù)據(jù)包，造成系統(tǒng)資源的消耗，以至系統(tǒng)停止服務(wù)，造成數(shù)據(jù)丟失，機器、網(wǎng)絡(luò)系統(tǒng)癱瘓，必須斷開網(wǎng)絡(luò)逐一進行殺毒，增加網(wǎng)絡(luò)工作量，影響正常工作。由于內(nèi)部網(wǎng)絡(luò)直接與外部網(wǎng)絡(luò)相連，對整個網(wǎng)絡(luò)安全形成了巨大的威脅，因此整個網(wǎng)絡(luò)承受著來自外部、內(nèi)部、黑客、病毒等各方面威脅。隨著網(wǎng)絡(luò)的廣泛應(yīng)用和普及，網(wǎng)絡(luò)入侵行為、病毒破壞、垃圾郵件的處理和普遍存在的安全話題也成了人們?nèi)遮呹P(guān)注的焦點，做為網(wǎng)絡(luò)邊界的第一道防線，由最初的路由器設(shè)備配置訪問策略進行安全防護，到形成專業(yè)獨立的防火墻產(chǎn)品，已經(jīng)充斥了整個網(wǎng)絡(luò)世界。 第四代防火墻：1992年，USC信息科學(xué)院的BobBraden開發(fā)出了基于動態(tài)包過濾（Dynamic packet filter）技術(shù)的第四代防火墻，后來演變?yōu)闋顟B(tài)檢測（Stateful inspection）技術(shù)。防火墻的物理實現(xiàn)方式又有所不同，通常一個防火墻由一套硬件(一個路由器或路由器的組合，一臺主機)和適當(dāng)?shù)能浖M成。防火墻用于在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)造一個保護層。從部署位置來看，防火墻往往又位于網(wǎng)絡(luò)出口，是內(nèi)部網(wǎng)和外部網(wǎng)之間的唯一通道，因此提高防火墻的性能、避免其成為瓶頸、合理科學(xué)地把防火墻安裝在網(wǎng)絡(luò)中的適當(dāng)位置、通過對防火墻的配置充分利用防火墻的功能成為是否成功發(fā)揮防火墻作用的一個關(guān)鍵問題。其中，來自外部或內(nèi)部人員的惡意攻擊和入侵是當(dāng)前因特網(wǎng)所面臨的最大威脅，是電子商務(wù)、政府上網(wǎng)工程等順利發(fā)展的最大障礙，也是企業(yè)網(wǎng)絡(luò)安全策略最需要
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1