企業(yè)網(wǎng)絡(luò)系統(tǒng)防火墻應(yīng)用方案(完整版)
【正文】 TP、Telnet等方式從內(nèi)部網(wǎng)上管理。因此企業(yè)必須加筑安全的戰(zhàn)壕，而這個(gè)戰(zhàn)壕就是防火墻。由于目前尚無(wú)安全的數(shù)據(jù)庫(kù)及個(gè)人終端安全保護(hù)措施，還不能抵御來(lái)自網(wǎng)絡(luò)上的各種對(duì)數(shù)據(jù)庫(kù)及個(gè)人終端的攻擊；同時(shí)一旦不法分子針對(duì)網(wǎng)上傳輸數(shù)據(jù)作出偽造、刪除、竊取、竄改等攻擊，都將造成十分嚴(yán)重的影響和損失。其次，如果通過(guò)簡(jiǎn)單靜態(tài)的通行字進(jìn)行身份鑒別，一旦身份鑒別通過(guò)，用戶即可訪問(wèn)整個(gè)網(wǎng)絡(luò)。 風(fēng)險(xiǎn)分析的一個(gè)步驟是判定需要保護(hù)的所有資源，特別是受安全問(wèn)題影響的資源。因此我們?cè)谄髽I(yè)網(wǎng)的建設(shè)中應(yīng)采用企業(yè)級(jí)防火墻技術(shù)。如何使信息網(wǎng)絡(luò)系統(tǒng)不受黑客和工業(yè)間諜的入侵，已成為政府機(jī)構(gòu)、企事業(yè)單位信息化健康發(fā)展所要考慮的重要事情之一。一般，企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下。因此對(duì)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)之間需使用安全的訪問(wèn)控制系統(tǒng)。（4） 易受欺騙性?；谄髽I(yè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)及實(shí)際應(yīng)用情況，需要解決如下安全問(wèn)題：l 企業(yè)中心局域網(wǎng)內(nèi)部的安全問(wèn)題，包括安全域的劃分以及VLAN的實(shí)現(xiàn)l 在網(wǎng)絡(luò)邊界（企業(yè)中心LAN與INETRNET或WAN之間）如何實(shí)現(xiàn)安全性，包括網(wǎng)絡(luò)的隔離與相互訪問(wèn)控制l 應(yīng)用系統(tǒng)如何保證安全性l 如何防止黑客對(duì)網(wǎng)絡(luò)、主機(jī)、服務(wù)器等的入侵l 如何實(shí)現(xiàn)數(shù)據(jù)庫(kù)與個(gè)人終端的安全l 跨公共網(wǎng)絡(luò)進(jìn)行信息傳輸?shù)陌踩Ｃ苄訧nternet的發(fā)展給企業(yè)帶來(lái)了革命性的改革和開(kāi)放。 在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。而在它們之間設(shè)置防火墻就可以限制局部網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)造成的影響。如控制訪問(wèn)WWW服務(wù)器的URL、目錄文件等，同時(shí)控制用戶的操作（如GET、PUT等），防止用戶對(duì)服務(wù)器文件的非法修改等。另外，網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)可以根據(jù)企業(yè)安全策略，將一次性口令認(rèn)證與防火墻其它安全機(jī)制結(jié)合使用，實(shí)現(xiàn)對(duì)用戶訪問(wèn)權(quán)限的控制，即控制經(jīng)過(guò)認(rèn)證用戶訪問(wèn)的網(wǎng)絡(luò)、網(wǎng)段、主機(jī)、協(xié)議、用戶等。 網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)可方便的根據(jù)IP地址等對(duì)流量進(jìn)行控制，以防止線路資源的不正常消耗，有效地管理專線資源，從而使網(wǎng)絡(luò)得到充分利用。l 安全記錄與審計(jì)所有的訪問(wèn)都經(jīng)過(guò)防火墻，那么，防火墻就能記錄下這些訪問(wèn)并作出日志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)，便于企業(yè)管理者掌握企業(yè)網(wǎng)絡(luò)的使用狀況。l 企業(yè)中心與分支機(jī)構(gòu)之間信息傳輸?shù)陌踩Ｃ苄?目前常用的幾種加密方法：1．鏈路加密是解決鏈路安全的主要手段，而鏈路加密主要依靠鏈路加密機(jī)（如PSTN加密機(jī)、DDN加密機(jī)、FR加密機(jī)）實(shí)現(xiàn)。安全審計(jì)與安全管理是網(wǎng)絡(luò)信息安全系統(tǒng)的必要組成部分，因此在使用相關(guān)安全產(chǎn)品的同時(shí)，應(yīng)在組織與制度上采用相應(yīng)措施加以完善。2．采用基于應(yīng)用的加密措施。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測(cè)和攻擊，并且清楚防火墻的控制是否充足。網(wǎng)絡(luò)衛(wèi)士防火墻采用無(wú)IP地址技術(shù)，使攻擊者找不到攻擊目標(biāo)。l 代理內(nèi)部用戶訪問(wèn)INTERNET網(wǎng)絡(luò)衛(wèi)士防火墻提供了NAT功能，并可根據(jù)用戶需要靈活配置。如果企業(yè)希望內(nèi)部網(wǎng)絡(luò)中的服務(wù)器可以讓Inter
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1