論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用(完整版)
【正文】 置，是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的安全防范系統(tǒng)，通常安裝在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接點(diǎn)上。目前解決網(wǎng)絡(luò)安全問(wèn)題的最有效辦法是采用防火墻。因特網(wǎng)的迅速發(fā)展為人們提供了發(fā)布信息和檢索信息的場(chǎng)所，但也帶來(lái)了信息被污染或被破壞的危險(xiǎn)，人們?yōu)榱吮Ｗo(hù)其數(shù)據(jù)和資源安全，發(fā)明了防火墻。所有來(lái)自Internet(外部網(wǎng))的傳輸信息或從內(nèi)部網(wǎng)絡(luò)發(fā)出的信息都必須穿過(guò)防火墻?！? 第五代防火墻：1998年，NAI公司推出了一種自適應(yīng)代理（Adaptive proxy）技術(shù)，并在其產(chǎn)品Gauntlet Firewall for NT中得以實(shí)現(xiàn)，給代理類型的防火墻賦予了全新的意義，可以稱之為第五代防火墻。（2）病毒的侵害通過(guò)網(wǎng)絡(luò)傳送的病毒和Internet的電子郵件夾帶的病毒。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來(lái)攻擊內(nèi)部網(wǎng)絡(luò)。另外，收集一個(gè)網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。攻擊者可以知道一個(gè)系統(tǒng)使用的頻繁程度，這個(gè)系統(tǒng)是否有用戶正在連線上網(wǎng)，這個(gè)系統(tǒng)是否在被攻擊時(shí)引起注意等等。因?yàn)橹挥挟?dāng)防火墻是內(nèi)、外部網(wǎng)絡(luò)之間通信的唯一通道，才可以全面、有效地保護(hù)企業(yè)網(wǎng)部網(wǎng)絡(luò)不受侵害。所有的內(nèi)、外部網(wǎng)絡(luò)之間的通信都要經(jīng)過(guò)防火墻。因此，從這個(gè)角度上來(lái)說(shuō)，防火墻是一個(gè)類似于橋接或路由器的、多端口的（網(wǎng)絡(luò)接口=2）轉(zhuǎn)發(fā)設(shè)備，它跨接于多個(gè)分離的物理網(wǎng)段之間，并在報(bào)文轉(zhuǎn)發(fā)過(guò)程之中完成對(duì)報(bào)文的審查工作。其次就是防火墻自身具有非常低的服務(wù)功能，除了專門的防火墻嵌入系統(tǒng)外，再?zèng)]有其它應(yīng)用程序在防火墻上運(yùn)行。 內(nèi)部生產(chǎn)網(wǎng)不允許訪問(wèn)互聯(lián)網(wǎng)。按照以上的需求，設(shè)計(jì)出了以下的網(wǎng)絡(luò)布置圖。天融信防火墻的設(shè)置詳細(xì)如下：各個(gè)接口IP： Eth0: Eth1: Eth2:(電信分配的外網(wǎng)IP)靜態(tài)路由：, ,缺省路由：（電信公司網(wǎng)關(guān)）訪問(wèn)規(guī)則： 規(guī)則1：辦公網(wǎng)IP可以訪問(wèn)互連網(wǎng) 規(guī)則2：外面互聯(lián)網(wǎng)用戶可以訪問(wèn)DMZ區(qū)的OA服務(wù)器群的特定主機(jī)的特定服務(wù)。 靜態(tài)路由 , ,默認(rèn)路由 培訓(xùn)服務(wù)器： 網(wǎng)關(guān) 。必須指出的是，當(dāng)防火墻出現(xiàn)異常的時(shí)候，日志服務(wù)器能第一時(shí)間通過(guò)發(fā)送郵件到管理員的139郵箱，從而短信通知管理員的方式非常重要。建立正確的網(wǎng)絡(luò)安全結(jié)構(gòu)后，還應(yīng)該建立了防火墻管理和維護(hù)規(guī)章制度，這是一項(xiàng)長(zhǎng)期而細(xì)致的工作，其目的是使防火墻正常發(fā)揮作用并延長(zhǎng)使用壽命。網(wǎng)絡(luò)配置 ， 天融信防火墻日志服務(wù)器：配置相應(yīng)的日志服務(wù)器軟件，并配置防火墻出現(xiàn)異常的時(shí)候發(fā)送郵件到管理員的手機(jī)郵箱，令到網(wǎng)絡(luò)管理員能第一時(shí)間處理故障。規(guī)則4：。（多IP） Fe6: Fe7:靜態(tài)路由：, ,缺省路由：訪問(wèn)規(guī)則：規(guī)則1：整個(gè)辦公網(wǎng)訪問(wèn)互聯(lián)網(wǎng)。外部互聯(lián)網(wǎng)用戶、辦公網(wǎng)和內(nèi)部生產(chǎn)網(wǎng)需要通過(guò)防火墻訪問(wèn)OA服務(wù)器群。二、防火墻網(wǎng)絡(luò)安全結(jié)構(gòu)的規(guī)劃實(shí)施摘要：我單位原來(lái)的內(nèi)部信息網(wǎng)跟第三方或者互聯(lián)網(wǎng)之間沒(méi)有設(shè)
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1