【正文】 阻止網(wǎng)絡(luò)中的黑客來(lái)訪問(wèn)你的網(wǎng)絡(luò)。當(dāng)然，也正是在這種攻擊與反攻擊、侵入與反侵入的不斷斗爭(zhēng)中，網(wǎng)絡(luò)安全技術(shù)才得以全面迅速地發(fā)展。選擇星型及擴(kuò)展星型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ,通過(guò)連接路由器、防火墻、集線(xiàn)器 、服務(wù)器、工作站等設(shè)備構(gòu)架“堡壘式”的網(wǎng)絡(luò)。企業(yè)迫切需要一套真正能夠解決網(wǎng)絡(luò)內(nèi)部和外部，防火墻和防黑客的安全解決方案 。傳統(tǒng)的邊界式防火墻是企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的一道屏障，但是其無(wú)法對(duì)內(nèi)部網(wǎng)絡(luò)訪問(wèn)進(jìn)行控制，也沒(méi)有對(duì)黑客行為進(jìn)行入侵檢測(cè)和阻斷的功能。在企業(yè)網(wǎng)絡(luò)建設(shè)中。網(wǎng)絡(luò)安全問(wèn)題也為網(wǎng)絡(luò)黑客們提供了廣闊的生存空間，他們利用網(wǎng)絡(luò)的安全漏洞有意或無(wú)意地開(kāi)展各種各樣的攻擊，直接或間接地影響了人們的生活。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 3 頁(yè) 第 一 章需求分析 在網(wǎng)絡(luò)中，所謂 “ 防火墻 ” ，是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng) (如Inter)分開(kāi)的方法，它實(shí)際上是一種隔離 技術(shù)。 本公司以計(jì)算機(jī)網(wǎng)絡(luò)設(shè) 備銷(xiāo)售開(kāi)發(fā)以及辦公設(shè)備渠道供應(yīng)商為主業(yè) ， 從事系統(tǒng)網(wǎng)絡(luò)集成，軟件開(kāi)發(fā)、多媒體系統(tǒng)集成 。 公司領(lǐng)導(dǎo)決定重審目前的信息技術(shù)運(yùn) 用狀況，并結(jié)合公司的整體經(jīng)營(yíng)戰(zhàn)略目標(biāo)，從總體上對(duì)公司的信息技術(shù)提出一個(gè)完善的規(guī)劃方案。企業(yè)信息設(shè)施在提高企業(yè)效益的同時(shí)，也給企業(yè)增加了風(fēng)險(xiǎn)隱患。網(wǎng)絡(luò)安 全問(wèn)題日益嚴(yán)重。 3．內(nèi)部網(wǎng)絡(luò)之間、內(nèi)外網(wǎng)絡(luò)之間的連接安全 —— 隨著企業(yè)的發(fā)展壯大，逐漸形成了企業(yè)總部、各地分支機(jī)構(gòu)、 移動(dòng) 辦公人員這樣的新型互動(dòng)運(yùn)營(yíng)模式。其著眼點(diǎn)在于：國(guó)內(nèi)外領(lǐng)先的廠商產(chǎn)品；具備處理突發(fā)事件的能力；能夠?qū)崟r(shí)監(jiān)控并易于管理；提供安全策略配置定制；是用戶(hù)能夠很容易地完善自身安全體系。網(wǎng)絡(luò)安全系應(yīng)保證機(jī)密信息在存儲(chǔ)與傳輸時(shí)的保密性。 （統(tǒng)一威脅管理）更能滿(mǎn)足企業(yè)的網(wǎng)絡(luò)安全需求 、入侵檢測(cè)、漏洞掃描、安全審計(jì)、防病毒、流量監(jiān)控等功能產(chǎn)品組成的。 UTM 安全、管理方便的特點(diǎn)，是安全設(shè)備最大的好處，而這往往也是中小企業(yè)對(duì)產(chǎn)品的主要需求。這使得中小企業(yè)可以最大限度地降低對(duì)安全供應(yīng)商的技術(shù)服務(wù)要求。更為重要的是，用戶(hù)可以隨時(shí)在這個(gè)平臺(tái)上增加或調(diào)整安全功能，而任 何時(shí)候這些安全功能都可以很好地協(xié)同工作。 以下詳細(xì)對(duì) 幾 種廣域網(wǎng)構(gòu)建方式進(jìn)行了分析和比較，并基于比較分析的結(jié)果，提出蘭州廣域網(wǎng)的構(gòu)建建 議、網(wǎng)絡(luò)設(shè)備的規(guī)劃、 Inter 連接的規(guī)劃。公司內(nèi)部上網(wǎng)瀏覽線(xiàn)路使用 ADSL 寬帶網(wǎng)絡(luò)線(xiàn)路。在綜合 布線(xiàn)系統(tǒng)中任何信息點(diǎn)都能連接不同類(lèi)型的終端設(shè)備，當(dāng)設(shè)備數(shù)量和位置發(fā)生變化時(shí)，只需采用簡(jiǎn)單的插接工序，實(shí)用方便，其靈活性和適應(yīng)性都強(qiáng)、且節(jié)省工程投資。 一 :應(yīng)用帶寬需求 按照應(yīng)用系統(tǒng)架構(gòu)的規(guī)劃， 蘭州宏宇 廣域網(wǎng)涉及的應(yīng)用主 要包括：Email 系統(tǒng)、知識(shí)共享平臺(tái)系統(tǒng)、 ERP 系統(tǒng)（主要為分公司的財(cái)務(wù)和倉(cāng)庫(kù)管理）、 CRM 系統(tǒng)（主要為顧客服務(wù)）。 2. 蘭州宏宇 到目前為止在總部、分公司和顧客服務(wù)中心都已建立了局域網(wǎng)，因此總部、分公司只需分別通過(guò)中國(guó)電信提 供的專(zhuān)線(xiàn)直接接入中國(guó)電信的幀中繼網(wǎng)絡(luò)。 蘭州宏宇 總部通過(guò)一條 6M 專(zhuān)線(xiàn)接入中國(guó)電信幀中繼網(wǎng)絡(luò)，該條專(zhuān)線(xiàn)將采用光纖接入的 方式，然后分成三根 E1 線(xiàn)路接入。 VPN 方案的網(wǎng)絡(luò)連接圖與幀中繼方案基本一致： 蘭州宏宇 分公司分別通過(guò)一條 256K 專(zhuān)線(xiàn)接入 VPN 網(wǎng)絡(luò)，各客服中心／倉(cāng)庫(kù)分別通過(guò) ISDN撥號(hào)接入分公司網(wǎng)絡(luò)，再通過(guò)分公司網(wǎng)絡(luò)和總部相連。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 11 頁(yè) 上述兩種線(xiàn)路接入方式采用的線(xiàn)路設(shè)備（ DTU）具有可升級(jí)性，在以后升級(jí)網(wǎng)絡(luò)帶寬時(shí)無(wú) 須更換設(shè)備，以保護(hù)投資。一旦出現(xiàn)意外情況主干損壞，再撥號(hào)到總部，運(yùn)行成本很低。 在 蘭州宏宇電腦 企業(yè)的網(wǎng)絡(luò) 拓?fù)浣Y(jié)構(gòu) 中選用的是 星型結(jié)構(gòu) ：如下是星型 拓?fù)浣Y(jié)構(gòu) 圖： 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 12 頁(yè) 圖 23 星型拓?fù)浣Y(jié)構(gòu)示意圖 星型結(jié)構(gòu)是以中央節(jié)點(diǎn)為中心與各節(jié)點(diǎn)連接而組成的 (如 23 所示 )，各節(jié)點(diǎn)與中央節(jié)點(diǎn)通過(guò)點(diǎn)與點(diǎn)方式連接，任何兩個(gè)站點(diǎn)要進(jìn)行通信都必須經(jīng)過(guò)中央節(jié)點(diǎn)控制。 拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的基本特點(diǎn) 1 節(jié)點(diǎn)擴(kuò)展、移動(dòng)方便：節(jié)點(diǎn)擴(kuò)展時(shí)只需要從集線(xiàn)器或交換機(jī)等集中設(shè)備中拉一條線(xiàn)即可，而要移動(dòng)一個(gè)節(jié)點(diǎn)只需要把相應(yīng)節(jié)點(diǎn)設(shè)備移到新節(jié)點(diǎn)即可，而不會(huì)像環(huán)型網(wǎng)絡(luò)那樣 牽其一而動(dòng)全局 ； 維護(hù)容易；一個(gè)節(jié)點(diǎn)出現(xiàn)故障不會(huì)影響其它節(jié)點(diǎn)的連接，可任意拆走故障節(jié)點(diǎn)； 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 13 頁(yè) 2 網(wǎng)絡(luò)傳輸數(shù)據(jù)快：這一點(diǎn)可以從目前最新的 1000Mbps 到 10G 以太網(wǎng)接入速度可以看出。特點(diǎn)是很容易在網(wǎng)絡(luò)中增加新的站點(diǎn)，數(shù)據(jù)的安全性和優(yōu)先級(jí)容易控制，易實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控，但中心節(jié)點(diǎn)的故障會(huì)引起整個(gè)網(wǎng)絡(luò)癱瘓。 用戶(hù)對(duì)服務(wù)器的訪問(wèn)的請(qǐng)求與服務(wù)器反饋給用戶(hù)的信息，都需要經(jīng)過(guò)防火墻的轉(zhuǎn)發(fā) ,因此，很多防火墻具備網(wǎng)關(guān)的能力。 方正防火墻 3000 系列防火墻 采用專(zhuān)用硬件、具有先進(jìn)的檢測(cè)技術(shù)和國(guó)內(nèi)自主知識(shí)版權(quán)的安全操作系統(tǒng)。 多種控制對(duì)象 用戶(hù)在使用防火墻時(shí)最主要的功能就是通過(guò)防火墻進(jìn)行訪問(wèn)控制，隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展，原有針對(duì) IP 包的控制已經(jīng)不能滿(mǎn)足用戶(hù)的需求，用戶(hù)希望有一種防火墻可以密切和應(yīng)用相結(jié)合，針對(duì)具體的網(wǎng)絡(luò)應(yīng)用進(jìn)行訪問(wèn)控制。對(duì)于不同的會(huì)話(huà)，方正防火墻先通過(guò)狀態(tài)檢測(cè)技術(shù)在內(nèi)核中進(jìn)行會(huì)話(huà)的組裝，將檢測(cè)對(duì)象從數(shù)據(jù)包提升到會(huì)話(huà)，提高了防火墻的過(guò)濾效率。 防火墻內(nèi)置入侵檢測(cè)模塊能夠在黑客掃描節(jié)點(diǎn)的時(shí)候就能檢測(cè)到并報(bào)警，這樣就能提前將黑客拒之于門(mén)外。這樣就能滿(mǎn)足不同的需求方式。同時(shí)會(huì)啟動(dòng)自動(dòng)防范系統(tǒng)進(jìn)行防范。檢測(cè)內(nèi)容包括各種端口掃描，各種服務(wù)掃描和 CGI 掃描，還可以獲取被掃描主機(jī)的信息。系統(tǒng)會(huì)列出所有被掃描的主機(jī)，管理員可以有選擇的查看主機(jī)的掃描信息，以及相關(guān)的端口掃描結(jié)果、帳號(hào)和弱密碼的情況和系統(tǒng)中漏洞的信息。方正防火墻支持源地址轉(zhuǎn)換和目的地址轉(zhuǎn)換等 NAT 模式，可以實(shí)現(xiàn)一對(duì)多，多對(duì)多，動(dòng)態(tài)地址轉(zhuǎn)換等多種 NAT 應(yīng)用方式。 網(wǎng)絡(luò)安 全防火墻防病毒軟件 隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)安全也越來(lái)越重要。 防病毒軟件 為了擺脫病毒的威脅，企業(yè)必須在其系統(tǒng)內(nèi)部署和實(shí)施整體的反病毒體系。 對(duì)于病毒防護(hù)而言，蘭 州宏宇電腦企業(yè)迫切需要購(gòu)置并安裝一套防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 21 頁(yè) 企業(yè)級(jí)的網(wǎng)絡(luò)防毒軟件。 自動(dòng)安裝和部署：一旦安裝完成，客戶(hù)端程序會(huì)自動(dòng)和主服務(wù)器聯(lián)系，并從服務(wù)器哪里獲得最新的病毒碼和更新程序。 智能的病毒掃描功能：通過(guò)先進(jìn)的引擎?zhèn)蓽y(cè)和清除已知的和未知的病毒。 病毒活動(dòng)記錄報(bào)告：可以完整的紀(jì)錄病毒感染的文件，病毒碼和程序更新，掃描時(shí)間紀(jì)錄等相關(guān)重要信息。 綜合來(lái)看，造成這一狀況的原因主要表現(xiàn)在以下 三 個(gè)方面 ： 蘭州宏宇電腦企業(yè)的 的 IT 系統(tǒng)中， 擁有 諸如網(wǎng)絡(luò)管理、數(shù)據(jù)庫(kù)管理、應(yīng)用管理、客戶(hù)機(jī)管理等等分散存在、功能單一的多個(gè)系統(tǒng)，這種方式不僅割裂了系統(tǒng)之間的有機(jī)聯(lián)系， 使得 IT 資源的管理者難以從整體上掌握系統(tǒng)運(yùn)營(yíng)狀況，管理環(huán)節(jié)較多，構(gòu)成較為復(fù)雜，資源重復(fù)浪費(fèi)，最終加大了運(yùn)營(yíng)維護(hù)成本，還無(wú)法保障整體系統(tǒng)運(yùn)營(yíng)的高可用性。而且不用再?gòu)挠?jì)算中心機(jī)房鋪設(shè)光纖到技術(shù)中心。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 25 頁(yè) 中的數(shù)據(jù)，記錄入侵的完整過(guò)程，為安全事件的調(diào)查提供證據(jù)。 嗅探器和掃描器等輔助工具的集成，可與防火墻、漏洞掃描、驗(yàn)證系統(tǒng)、 IP 定系統(tǒng)、網(wǎng)管系統(tǒng)進(jìn)行聯(lián)動(dòng)。對(duì)用戶(hù)指定的端口、協(xié)議、地址和應(yīng)用相關(guān)的高數(shù)據(jù)流自動(dòng)免檢。防火墻還處于發(fā)展階段，仍須許多問(wèn)題解決。 經(jīng)過(guò)這幾個(gè)月的設(shè)計(jì)，我深刻體會(huì)到要做好一個(gè)完整的事情，需要有系統(tǒng)的思維方式和方法，對(duì)待一個(gè)新的問(wèn)題，要耐心、要善于運(yùn)用已有的資源來(lái)充實(shí)自己。碩士論文是碩士研究生所撰寫(xiě)的學(xué)術(shù)論文。 電路與系統(tǒng) 學(xué)科研究電路與系統(tǒng)的理論、分析、測(cè)試、設(shè)計(jì)和物理實(shí)現(xiàn)。電路與系統(tǒng)學(xué)科理論逐步由經(jīng)典向現(xiàn)防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 30 頁(yè) 代過(guò)渡，同時(shí)和信息與通訊工程、計(jì)算機(jī)科學(xué)與技術(shù)、生物電子學(xué)等學(xué)科交疊，相互 滲透，形成一系列的邊緣、交叉學(xué)科，如新的微處理器設(shè)計(jì)、各種 軟、硬件數(shù)字信號(hào)處理系統(tǒng)設(shè)計(jì)、人工神經(jīng)網(wǎng)絡(luò)及其硬件實(shí)現(xiàn)等。 試卷分析 中學(xué)試卷 高中試卷 高考試卷 英語(yǔ)四級(jí)試卷 成防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 32 頁(yè) 人高考試卷 考卷 公務(wù)員考試 小學(xué)試卷 中考試卷 高考試卷 高考試卷 數(shù)學(xué)試卷 英語(yǔ)試卷 語(yǔ)文試卷 醫(yī)學(xué)論文，論文下載中心 免費(fèi)論文，畢業(yè)論文，各專(zhuān)業(yè)論文 論文聯(lián)盟 論文網(wǎng) ,論文 ,論文下載 ,論文發(fā)表 ,論文網(wǎng)站 ,畢業(yè)論文 ,論文 ,畢業(yè)論文 ,論文下載 ,論文范文 找論文網(wǎng) 論文 ,畢業(yè)論文 ,論文下載 ,論文范文 找論文網(wǎng)