【正文】 Internet的電子郵件夾帶的病毒。所有來自Internet(外部網(wǎng))的傳輸信息或從內(nèi)部網(wǎng)絡(luò)發(fā)出的信息都必須穿過防火墻。目前解決網(wǎng)絡(luò)安全問題的最有效辦法是采用防火墻。1994年，以色列的CheckPoint公司開發(fā)出了第一個(gè)采用這種技術(shù)的商業(yè)化的產(chǎn)品。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。但是Finger顯示的信息非常容易被攻擊者所獲悉。從圖可以看出，防火墻的一端連接企事業(yè)單位內(nèi)部的局域網(wǎng)，而另一端則連接著互聯(lián)網(wǎng)。它之所以具有這么強(qiáng)的本領(lǐng)防火墻操作系統(tǒng)本身是關(guān)鍵，只有自身具有完整信任關(guān)系的操作系統(tǒng)才可以談?wù)撓到y(tǒng)的安全性。 在非軍事區(qū)（DMZ區(qū)）設(shè)立兩個(gè)防火墻的日志服務(wù)器。 靜態(tài)路由 , ,默認(rèn)路由 殺毒軟件升級(jí)服務(wù)器： 網(wǎng)關(guān) 。管理和維護(hù)的主要要求有：，對(duì)單位自身的網(wǎng)絡(luò)必須有一個(gè)清楚的了解和認(rèn)識(shí)；，以便及時(shí)發(fā)現(xiàn)問題，及時(shí)堵上漏洞；，使發(fā)生的安全問題能及時(shí)報(bào)警，及時(shí)處理有關(guān)安全信息；，根據(jù)不同時(shí)期或不同時(shí)間進(jìn)行網(wǎng)絡(luò)安全監(jiān)控；，不能把網(wǎng)絡(luò)安全的重任全部壓在防火墻上；，以便及時(shí)獲得有關(guān)升級(jí)、維護(hù)信息。 規(guī)則4：殺毒軟件升級(jí)服務(wù)器可以訪問外部互聯(lián)網(wǎng)的升級(jí)服務(wù)器。 OA服務(wù)器群的一部分服務(wù)器需要訪問互聯(lián)網(wǎng)的一些特定服務(wù)器。所謂網(wǎng)絡(luò)邊界即是采用不同安全策略的兩個(gè)網(wǎng)絡(luò)連接處，比如用戶網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間連接、和其它業(yè)務(wù)往來單位的網(wǎng)絡(luò)連接、用戶內(nèi)部網(wǎng)絡(luò)不同部門之間的連接等。通過利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對(duì)全局網(wǎng)絡(luò)造成的影響。（3）內(nèi)部的無限制訪問內(nèi)部用戶的惡意攻擊、誤操作；訪問不健康的站點(diǎn)，獲取有害信息；工作學(xué)習(xí)時(shí)間無限制上網(wǎng)，游戲、聊天等。 防火墻發(fā)展歷史論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用一、引言近年來，隨著網(wǎng)絡(luò)的迅速發(fā)展，網(wǎng)絡(luò)安全已經(jīng)成為人們?nèi)找骊P(guān)心的問題。第一代防火墻：該防火墻技術(shù)幾乎與路由器同時(shí)出現(xiàn)，采用了包過濾技術(shù)。（4）系統(tǒng)存在的漏洞缺乏一套完整的安全策略、政策，缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。再者，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個(gè)內(nèi)部網(wǎng)絡(luò)中不引人注意的細(xì)節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。防火墻的目的就是在網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn)，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計(jì)和控制。 （三）防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力 有些業(yè)務(wù)需要通過互聯(lián)網(wǎng)利用VPN技術(shù)訪問內(nèi)部生產(chǎn)網(wǎng)的一些特定服務(wù)器的指定端口。NAT轉(zhuǎn)換：凡是需要連接外網(wǎng)的訪問，端口映射：把從外網(wǎng)訪問內(nèi)部OA服務(wù)器群相應(yīng)的服務(wù)端口轉(zhuǎn)換成內(nèi)部端口。 結(jié)束語： 建成的安全網(wǎng)絡(luò)也有不足之處，從網(wǎng)絡(luò)結(jié)構(gòu)圖可以看出，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)安全的只有兩個(gè)防火墻而沒其它的網(wǎng)絡(luò)安全產(chǎn)品。 靜態(tài)路由 , ,默認(rèn)路由 OA服務(wù)器2：IP地址 網(wǎng)關(guān) 。