【正文】 理進(jìn)程，這就要求網(wǎng)管能理解每項(xiàng)應(yīng)用協(xié)議的弱點(diǎn)，并能合理的配置安全策略，由于配置繁瑣，難于理解，容易出現(xiàn)配置失誤，最終影響內(nèi)網(wǎng)的安全防范能力?，F(xiàn)在的路由器、Switch Router以及某些操作系統(tǒng)已經(jīng)具有用 Packet Filter控制的能力。本論文主要解決了一些公司網(wǎng)絡(luò)不安全的問題，比如FTP，WEB，電子郵件的訪問控制配置，地址轉(zhuǎn)換的配置，公司員工上網(wǎng)流量的控制。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。包過濾防火墻的工作基于一個(gè)前提，就是網(wǎng)管知道哪些IP是可信網(wǎng)絡(luò)，哪些是不可信網(wǎng)絡(luò)的IP地址。但是實(shí)際應(yīng)用中并不可行，因?yàn)閷τ趦?nèi)網(wǎng)的每個(gè)Web訪問請求，應(yīng)用代理都需要開一個(gè)單獨(dú)的代理進(jìn)程，它要保護(hù)內(nèi)網(wǎng)的Web服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件服務(wù)器、郵件服務(wù)器，及業(yè)務(wù)程序等，就需要建立一個(gè)個(gè)的服務(wù)代理，以處理客戶端的訪問請求。如果用戶需要NNTP（網(wǎng)絡(luò)消息傳輸協(xié)議）、XWindow、HTTP和Gopher等服務(wù)。3. 屏蔽部分網(wǎng)址，提高員工工作效率。圖 312 上班時(shí)間配置下班時(shí)間段，如下圖 313圖 313 下班時(shí)間配置經(jīng)理全天時(shí)間段，如下圖314圖314“源”頁簽配置2. 配置訪問控制選擇菜單防火墻訪問控制，定義訪問控制規(guī)則。在本局域網(wǎng)的配置過程中我也了解到本人有許多的不足之處，需要在以后不斷的學(xué)習(xí)，掌握更多的專業(yè)知識。局域網(wǎng)構(gòu)建完成后總結(jié)出一些本局域網(wǎng)的優(yōu)點(diǎn)和缺點(diǎn)。定義NAT地址轉(zhuǎn)換策略。這就需要構(gòu)建一個(gè)全面的企業(yè)網(wǎng)絡(luò)安全防護(hù)體系，以確保企業(yè)的信息網(wǎng)絡(luò)和數(shù)據(jù)安全，避免由于安全事故給企業(yè)造成不必要的損失呢。狀態(tài)監(jiān)測技術(shù)采用了一系列優(yōu)化技術(shù)，使防火墻性能大幅度提升，能應(yīng)用在各類網(wǎng)絡(luò)環(huán)境中，尤其是在一些規(guī)則復(fù)雜的大型網(wǎng)絡(luò)上。缺點(diǎn)也非常突出，主要有：1) 難于配置。1. 包過濾防火墻包過濾防火墻工作在網(wǎng)絡(luò)層，對數(shù)據(jù)包的源及目地IP具有識別和控制作用，對于傳輸層，也只能識別數(shù)據(jù)包是TCP還是UDP及所用的端口信息。盡管黑客如此猖獗，但網(wǎng)絡(luò)安全問題至今仍沒有能夠引起足夠的重視，更多的用戶認(rèn)為網(wǎng)絡(luò)安全問題離自己尚遠(yuǎn)，這一點(diǎn)從大約有40%以上的用戶特別是企業(yè)級用戶沒有安裝防火墻(Firewall)便可以窺見一斑，而所有的問題都在向大家證明一個(gè)事實(shí)，大多數(shù)的黑客入侵事件都是由于未能正確安裝防火墻而引發(fā)的。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。但是隨著遠(yuǎn)程辦公等新應(yīng)用的出現(xiàn)，網(wǎng)管不可能區(qū)分出可信網(wǎng)絡(luò)與不可信網(wǎng)絡(luò)的界限，對于黑客來說，只需將源 IP包改成合法IP即可輕松通過包過濾防火墻，進(jìn)入內(nèi)網(wǎng)，而任何一個(gè)初級水平的黑客都能進(jìn)行IP地址欺騙。這樣，應(yīng)用代理的處理延遲會很大，內(nèi)網(wǎng)用戶的正常Web訪問不能及時(shí)得到響應(yīng)。防火墻應(yīng)該包含相應(yīng)的代理服務(wù)程序。4. 有效控制下載流量，提高網(wǎng)絡(luò)利用率。1) 配置員工上班時(shí)間禁止訪問外網(wǎng)。致 謝本論文是在指導(dǎo) 老師的悉心教誨指導(dǎo)下完成的，在整個(gè)畢業(yè)設(shè)計(jì)期間，得到了導(dǎo)師的認(rèn)真指導(dǎo)和幫助，導(dǎo)師的嚴(yán)謹(jǐn)學(xué)風(fēng)和淵博學(xué)識使本人受益匪淺，在此表示誠摯的敬意和由衷的感謝。 選擇系統(tǒng)管理配置然后激活“開放服務(wù)”頁簽，沒加服務(wù)圖339 開放服務(wù)添加”“telnet服務(wù)”圖340 開放服務(wù)完成啟動服務(wù)完成. 服務(wù)器MAC綁定選擇防火墻IP/MAC綁定添加配置選擇要綁定的主機(jī)服務(wù)器輸入MAC地址圖341 WEB服務(wù)器MAC綁定結(jié)論對于貿(mào)易企業(yè)，使用普通安全軟件來抵擋日益猖獗的攻擊威脅已經(jīng)顯得力不從心，選擇一款正確且有效的防火墻設(shè)備將成為公司防范網(wǎng)絡(luò)攻擊的關(guān)鍵。配置web服務(wù)器地址如下：圖 36 內(nèi)部 web 服務(wù)器地址配置配置內(nèi)部ftp服務(wù)器、電子郵件服務(wù)器如下：圖 37 內(nèi)部FTP 服務(wù)器地址配置圖 38 內(nèi)部POP3 服務(wù)器地址配置配置命