【導讀】傳統(tǒng)的邊界式防火墻是企業(yè)內(nèi)部網(wǎng)絡與外部網(wǎng)絡的一。行入侵檢測和阻斷的功能。企業(yè)迫切需要一套真正能夠解決網(wǎng)絡內(nèi)部。和外部，防火墻和防黑客的安全解決方案。工作中發(fā)揮著越來越重要的作用。本方案是結(jié)合蘭州宏宇電腦企業(yè)公。司的網(wǎng)絡組建工程而設計。選擇星型及擴展星型。站等設備構架“堡壘式”的網(wǎng)絡。

　　

【正文】 制臺，通過它對網(wǎng)絡內(nèi)的計算機進行軟件安裝和升級，對網(wǎng)絡內(nèi)的防病毒軟件的運行情況進行監(jiān)控，從而可以減輕網(wǎng)絡管理員的工作量和隨時掌握企 業(yè)網(wǎng)絡內(nèi)的防病毒情況。 對于病毒防護而言，蘭州宏宇電腦企業(yè)迫切需要購置并安裝一套防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 21 頁 企業(yè)級的網(wǎng)絡防毒軟件。企業(yè)級的網(wǎng)絡防毒軟件應當具備以下的一些基本特性： 對企業(yè)信息網(wǎng)絡進行多重防護：包括工作站（ PC）級的病毒防治、服務器級的病毒防治、網(wǎng)關級的病毒防治、電子郵件系統(tǒng)的病毒防治等。 集中式管理：可以在網(wǎng)絡服務器中統(tǒng)一查殺網(wǎng)絡中各聯(lián)網(wǎng) PC 工作站的病毒。 全自動的軟件升級：包括了自動更新病毒代碼，掃描引擎和程序，無需人工干預。 自動安裝和部署：一旦安裝完成，客戶端程序會自動和主服務器聯(lián)系，并從服務器哪里獲得最新的病毒 碼和更新程序。 單一網(wǎng)絡管理：通過單一的主控程序?qū)Χ嘀氐奈募芾矸掌鬟M行單一的管理。 病毒入侵的警告：可以通過傳真、電郵、傳呼機或手機短消息等方式一旦監(jiān)測到有病毒入侵，可以通過以上的方式通知網(wǎng)絡管理員。 對多種主流的操作系統(tǒng)的平臺和電子郵件平臺的支持。 智能的病毒掃描功能：通過先進的引擎?zhèn)蓽y和清除已知的和未知的病毒。 實時的病毒防御：防毒系統(tǒng)駐留在主內(nèi)存中，對一切在計算機上運行的程序進行實時的監(jiān)控。 不論是來自 Inter、 Email、光盤、軟盤、網(wǎng)絡，一旦發(fā)現(xiàn)病毒，立刻通知使用者清除。 支持多線程的 掃描技術，提高掃描效率；對系統(tǒng)的資源占用較少。 病毒活動記錄報告：可以完整的紀錄病毒感染的文件，病毒碼和程序更新，掃描時間紀錄等相關重要信息。 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 22 頁 可以實時的掃描郵件中的病毒，包括在附件中壓縮文件的掃描。 對木馬和黑客程序具有徹底的消除能力。 網(wǎng)絡安全方案 大型網(wǎng)絡的系統(tǒng)管理常常是企業(yè)信息系統(tǒng)建設中一個較為薄弱的環(huán)節(jié) ，蘭州宏宇電腦企業(yè)也不例外。 綜合來看，造成這一狀況的原因主要表現(xiàn)在以下 三 個方面 ： 蘭州宏宇電腦企業(yè)的 的 IT 系統(tǒng)中， 擁有 諸如網(wǎng)絡管理、數(shù)據(jù)庫管理、應用管理、客戶機管理等等分散存在、功能單一的多個 系統(tǒng)，這種方式不僅割裂了系統(tǒng)之間的有機聯(lián)系，使得 IT 資源的管理者難以從整體上掌握系統(tǒng)運營狀況，管理環(huán)節(jié)較多，構成較為復雜，資源重復浪費，最終加大了運營維護成本，還無法保障整體系統(tǒng)運營的高可用性。 蘭州宏宇電腦企業(yè) IT 系統(tǒng)的建設與投資過程中，往往較多地考慮了系統(tǒng)的一次性建設成本和設備投入，如網(wǎng)絡設備、服務器設備、數(shù)據(jù)庫系統(tǒng)、應用開發(fā)、機房環(huán)境建設、客戶機配置等，對系統(tǒng)將來在管理維護方面的開銷考慮的較少或不全 蘭州宏宇電腦企業(yè)網(wǎng)絡環(huán)境相當?shù)膹碗s， 首先是規(guī)模大，服務器節(jié)點和客戶端上千，系統(tǒng) 分布在全國各地， 甚至分布 在幾個國家 ，范圍極廣 ；第二是功能越來越多，從計算、數(shù)據(jù)庫、事務處理到各種Inter/Intra 服務等等； 第三是變化快，硬件、軟件、網(wǎng)絡和應用不斷地更新升級；第四是異構性 ，主要體現(xiàn)為： 系統(tǒng)結(jié)構異構性 、平臺異構性 、 網(wǎng)絡異構性 、 數(shù)據(jù)異構性 、 應用異構性 。 未來蘭州宏宇電腦企業(yè)欲構建集成的大規(guī)模的企業(yè)信息系統(tǒng)應用，就必須加強 網(wǎng)絡的系統(tǒng)管理 ，提高網(wǎng)絡管理的技術水平和管理水平。 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 23 頁 圖 41 防火墻 部署 拓撲 之所以這樣部署防火墻是應為把服務器統(tǒng)一在一起便于管理，把服務器群與其他 PC 機完全通過防火墻隔離 開，減少了服務器被攻擊的可能行，增加了網(wǎng)絡安全性，而且相對于第二套部署方案而言減少了防火墻的千兆端口數(shù)， IDS 也只需要一套，降低了成本。而且不用再從計算中心機房鋪設光纖到技術中心。 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 24 頁 IDS 實施方案 圖 42 網(wǎng)絡安全拓撲 IDS 部署的好處 1 入侵檢測系統(tǒng)能夠?qū)W(wǎng)絡流量進行實時監(jiān)控，能夠準確有效地識別所有網(wǎng)絡活動中的已知攻擊、未知攻擊行為，一旦發(fā)現(xiàn)攻擊，立即報警，并采取響應措施。要求報警準確，避免漏報和誤報。 入侵監(jiān)測系統(tǒng)具備分析采用躲避入侵檢測技術的通信數(shù)據(jù)的能力，能夠有效的檢測針對 IDS 進 行的躲避行為。 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 25 頁 ，記錄入侵的完整過程，為安全事件的調(diào)查提供證據(jù)。 3 入侵檢測能夠?qū)崟r分析網(wǎng)絡中活動，發(fā)現(xiàn)入侵行為可以采取預先設定的動作響應（報警、切斷網(wǎng)絡連接、記錄日志等等）。 、端口的原始報文數(shù)據(jù)；并對 HTTP、 FTP、 SMTP、 POP Tel 等主要的網(wǎng)絡協(xié)議通信進行內(nèi)容恢復、事件回放。 ，可以靈活通過自定義制定新的符合用戶特征的策略，便于管理、維護，并且可依據(jù)事件報警的概率分析對事件 策略集進行動態(tài)調(diào)整。 ，可與防火墻、漏洞掃描、驗證系統(tǒng)、 IP 定系統(tǒng)、網(wǎng)管系統(tǒng)進行聯(lián)動。便于查看當前網(wǎng)絡狀況，分析網(wǎng)絡問題。 ，對網(wǎng)絡中發(fā)生的所有事件進行記錄，生成完整的網(wǎng)絡審計日志持對大量審計日志的數(shù)據(jù)庫存儲和對日志的多種查詢方式。 8. 能夠?qū)崿F(xiàn)背景流量過濾。對用戶指定的端口、協(xié)議、地址和應用相關的高數(shù)據(jù)流自動免檢。 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 26 頁 結(jié)束 隨著 lnter 在我過的迅速的發(fā)展，網(wǎng)絡安全 的問題越來越得到重視。防火墻的技術也引起了各 方面的廣泛關注。我們 國家除了自行開展了對防火墻的研究，使得更快網(wǎng)絡方面的信息，防火墻能保護網(wǎng)絡安全，但并不是絕對安全的。防火墻還處于發(fā)展階段，仍須許多問題解決。 從正式開始搞畢業(yè)設計通過書本，網(wǎng)絡，討論等多方面的學習收集整理而成的這份方案。通過本次設計我們比較系統(tǒng)掌握了 3 年所學的網(wǎng)絡知識，并能有效分析、解決實際問題，提出相對應的網(wǎng)絡管理；病毒防范措施。但是由于時間有限，在時間的過程中還有很多不足的地方，在以后的工作學習中繼續(xù)努力改進。 經(jīng)過這幾個月的設計，我深刻體會到要做好一個完整的事情，需要有系統(tǒng)的思維方 式和方法，對待一個新的問題，要耐心、要善于運用已有的資源來充實自己。 作者 :XXX X 年 X 月 X 日 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 27 頁 致謝 大學三年生活即將結(jié)束，在這里我非常感謝所有教導我的老師，他不但教會我門知識，在指導我的論文上非常盡心，不厭其煩的幫助指導，幫助我在三年的大學生活畫上完美的句號。感謝我的父母。沒有他們支持我就沒有機會接受教 育，也沒有機會認識這么多良師益友，感謝我的指導老師郭玉潔，在我設計的日子里督促指導我完成論文，感謝所有幫助我的人，謝謝你們 . 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 28 頁 參考文獻 [1] 陳斌 等譯 ,《網(wǎng)絡設計》，電子工業(yè)出版社 ,2020 年 9月 . [2]朱雁輝 著 ,《 WLNDOWS 防火墻與網(wǎng)絡技術 》 ,電子工業(yè)出版社， 2020年 4月 . [3]常紅等 著 ,《 網(wǎng)絡安全技術與反黑客 》 ,冶金工 業(yè)出版社， 2020年 6月 . [4]袁家政 著 ,《計 算機網(wǎng)絡安全與應用技術 》 ,清華大學出版社 ,2020年 5月 . [5]胡道 元 著 ,《計算機網(wǎng)絡》 ,清華大學出版社， 1999年 1月 . [6]刑鈞 著 ， 《網(wǎng)絡安全與防火墻技術》 ,電子科技大學出版社 ,2020年 3月． [7]謝希仁 著 ， 《計算機網(wǎng)絡工程基礎》 , 電子工業(yè)出版社 ,2020年 5月 . [8]石彥杰 著，《計算機網(wǎng)絡系統(tǒng)集成技術》 ,高等教育出版社， 2020年 2月 .