論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用-免費(fèi)閱讀
【正文】 因?yàn)樵趯?shí)際應(yīng)用中，有一次因?yàn)檎`操作，令到防火墻的資源耗盡了，好在日志服務(wù)器能馬上通過139手機(jī)郵件—短信的方式通知了本人，及時阻止了故障的延續(xù)。 靜態(tài)路由 , ,默認(rèn)路由 聯(lián)想防火墻日志服務(wù)器：配置相應(yīng)的日志服務(wù)器軟件，并配置防火墻出現(xiàn)異常的時候發(fā)送郵件到管理員的手機(jī)郵箱，令到網(wǎng)絡(luò)管理員能第一時間處理故障。 規(guī)則3：辦公網(wǎng)可以訪問OA服務(wù)器。聯(lián)想防火墻的設(shè)置詳細(xì)如下各個接口IP： Fe2: Fe3:。 企業(yè)有OA服務(wù)器和其它應(yīng)用的服務(wù)器，統(tǒng)稱OA服務(wù)器群。當(dāng)然這些安全性也只能說是相對的。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)中的DNS信息，這樣一臺主機(jī)的域名和IP地址就不會被外界所了解。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。防火墻同時可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如IP選項(xiàng)中的源路由攻擊和ICMP重定向中的重定向路徑。來自Internet 的Web瀏覽可能存在的惡意Java/ActiveX控件。從邏輯上講，防火墻是分離器、限制器、分析器。防火墻從本質(zhì)上說是一種保護(hù)裝置，它主要用于保護(hù)數(shù)據(jù)、資源和用戶的聲譽(yù)。其中，來自外部或內(nèi)部人員的惡意攻擊和入侵是當(dāng)前因特網(wǎng)所面臨的最大威脅，是電子商務(wù)、政府上網(wǎng)工程等順利發(fā)展的最大障礙，也是企業(yè)網(wǎng)絡(luò)安全策略最需要解決的問題。防火墻用于在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)造一個保護(hù)層。 第四代防火墻：1992年，USC信息科學(xué)院的BobBraden開發(fā)出了基于動態(tài)包過濾（Dynamic packet filter）技術(shù)的第四代防火墻，后來演變?yōu)闋顟B(tài)檢測（Stateful inspection）技術(shù)。由于內(nèi)部網(wǎng)絡(luò)直接與外部網(wǎng)絡(luò)相連，對整個網(wǎng)絡(luò)安全形成了巨大的威脅，因此整個網(wǎng)絡(luò)承受著來自外部、內(nèi)部、黑客、病毒等各方面威脅。 防火墻的功能一個防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險。如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。Finger顯示了主機(jī)的所有用戶的注冊名、真名，最后登錄時間和使用shell類型等。 （一）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻 典型的防火墻體系網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。從最早的防火墻模型開始談起，原始的防火墻是一臺“雙穴主機(jī)”，即具備兩個網(wǎng)絡(luò)接口，同時擁有兩個網(wǎng)絡(luò)層地址。防火墻處于網(wǎng)絡(luò)邊緣，它就像一個邊界衛(wèi)士一樣，每時每刻都要面對黑客的入侵，這樣就要求防火墻自身要具有非常強(qiáng)的抗擊入侵本領(lǐng)。 網(wǎng)絡(luò)設(shè)備包括包括一個核心三層交換機(jī)和一些二層接入層交換機(jī) 針對以上的網(wǎng)絡(luò)結(jié)構(gòu)，很顯然，內(nèi)部企業(yè)網(wǎng)跟外網(wǎng)之間沒有任何安全設(shè)備作為隔離，這是很危險的網(wǎng)絡(luò)結(jié)構(gòu)。為了保證內(nèi)部生產(chǎn)網(wǎng)的絕對安全，要求生產(chǎn)網(wǎng)和互聯(lián)網(wǎng)之間要經(jīng)過兩個防火墻的物理隔離，最外面的為天融信防火墻，里面的為聯(lián)想防火墻。NAT轉(zhuǎn)換：從外網(wǎng)絡(luò)通過VPN訪問內(nèi)部生產(chǎn)網(wǎng)時候。 靜態(tài)路由 , ,默認(rèn)路由
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1