【導(dǎo)讀】傳統(tǒng)的邊界式防火墻是企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的一。行入侵檢測(cè)和阻斷的功能。企業(yè)迫切需要一套真正能夠解決網(wǎng)絡(luò)內(nèi)部。和外部，防火墻和防黑客的安全解決方案。工作中發(fā)揮著越來(lái)越重要的作用。本方案是結(jié)合蘭州宏宇電腦企業(yè)公。司的網(wǎng)絡(luò)組建工程而設(shè)計(jì)。選擇星型及擴(kuò)展星型。站等設(shè)備構(gòu)架“堡壘式”的網(wǎng)絡(luò)。

　　

【正文】 制臺(tái)，通過(guò)它對(duì)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)進(jìn)行軟件安裝和升級(jí)，對(duì)網(wǎng)絡(luò)內(nèi)的防病毒軟件的運(yùn)行情況進(jìn)行監(jiān)控，從而可以減輕網(wǎng)絡(luò)管理員的工作量和隨時(shí)掌握企 業(yè)網(wǎng)絡(luò)內(nèi)的防病毒情況。 對(duì)于病毒防護(hù)而言，蘭州宏宇電腦企業(yè)迫切需要購(gòu)置并安裝一套防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 21 頁(yè) 企業(yè)級(jí)的網(wǎng)絡(luò)防毒軟件。企業(yè)級(jí)的網(wǎng)絡(luò)防毒軟件應(yīng)當(dāng)具備以下的一些基本特性： 對(duì)企業(yè)信息網(wǎng)絡(luò)進(jìn)行多重防護(hù)：包括工作站（ PC）級(jí)的病毒防治、服務(wù)器級(jí)的病毒防治、網(wǎng)關(guān)級(jí)的病毒防治、電子郵件系統(tǒng)的病毒防治等。 集中式管理：可以在網(wǎng)絡(luò)服務(wù)器中統(tǒng)一查殺網(wǎng)絡(luò)中各聯(lián)網(wǎng) PC 工作站的病毒。 全自動(dòng)的軟件升級(jí)：包括了自動(dòng)更新病毒代碼，掃描引擎和程序，無(wú)需人工干預(yù)。 自動(dòng)安裝和部署：一旦安裝完成，客戶端程序會(huì)自動(dòng)和主服務(wù)器聯(lián)系，并從服務(wù)器哪里獲得最新的病毒 碼和更新程序。 單一網(wǎng)絡(luò)管理：通過(guò)單一的主控程序?qū)Χ嘀氐奈募芾矸?wù)器進(jìn)行單一的管理。 病毒入侵的警告：可以通過(guò)傳真、電郵、傳呼機(jī)或手機(jī)短消息等方式一旦監(jiān)測(cè)到有病毒入侵，可以通過(guò)以上的方式通知網(wǎng)絡(luò)管理員。 對(duì)多種主流的操作系統(tǒng)的平臺(tái)和電子郵件平臺(tái)的支持。 智能的病毒掃描功能：通過(guò)先進(jìn)的引擎?zhèn)蓽y(cè)和清除已知的和未知的病毒。 實(shí)時(shí)的病毒防御：防毒系統(tǒng)駐留在主內(nèi)存中，對(duì)一切在計(jì)算機(jī)上運(yùn)行的程序進(jìn)行實(shí)時(shí)的監(jiān)控。 不論是來(lái)自 Inter、 Email、光盤、軟盤、網(wǎng)絡(luò)，一旦發(fā)現(xiàn)病毒，立刻通知使用者清除。 支持多線程的 掃描技術(shù)，提高掃描效率；對(duì)系統(tǒng)的資源占用較少。 病毒活動(dòng)記錄報(bào)告：可以完整的紀(jì)錄病毒感染的文件，病毒碼和程序更新，掃描時(shí)間紀(jì)錄等相關(guān)重要信息。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 22 頁(yè) 可以實(shí)時(shí)的掃描郵件中的病毒，包括在附件中壓縮文件的掃描。 對(duì)木馬和黑客程序具有徹底的消除能力。 網(wǎng)絡(luò)安全方案 大型網(wǎng)絡(luò)的系統(tǒng)管理常常是企業(yè)信息系統(tǒng)建設(shè)中一個(gè)較為薄弱的環(huán)節(jié) ，蘭州宏宇電腦企業(yè)也不例外。 綜合來(lái)看，造成這一狀況的原因主要表現(xiàn)在以下 三 個(gè)方面 ： 蘭州宏宇電腦企業(yè)的 的 IT 系統(tǒng)中， 擁有 諸如網(wǎng)絡(luò)管理、數(shù)據(jù)庫(kù)管理、應(yīng)用管理、客戶機(jī)管理等等分散存在、功能單一的多個(gè) 系統(tǒng)，這種方式不僅割裂了系統(tǒng)之間的有機(jī)聯(lián)系，使得 IT 資源的管理者難以從整體上掌握系統(tǒng)運(yùn)營(yíng)狀況，管理環(huán)節(jié)較多，構(gòu)成較為復(fù)雜，資源重復(fù)浪費(fèi)，最終加大了運(yùn)營(yíng)維護(hù)成本，還無(wú)法保障整體系統(tǒng)運(yùn)營(yíng)的高可用性。 蘭州宏宇電腦企業(yè) IT 系統(tǒng)的建設(shè)與投資過(guò)程中，往往較多地考慮了系統(tǒng)的一次性建設(shè)成本和設(shè)備投入，如網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用開發(fā)、機(jī)房環(huán)境建設(shè)、客戶機(jī)配置等，對(duì)系統(tǒng)將來(lái)在管理維護(hù)方面的開銷考慮的較少或不全 蘭州宏宇電腦企業(yè)網(wǎng)絡(luò)環(huán)境相當(dāng)?shù)膹?fù)雜， 首先是規(guī)模大，服務(wù)器節(jié)點(diǎn)和客戶端上千，系統(tǒng) 分布在全國(guó)各地， 甚至分布 在幾個(gè)國(guó)家 ，范圍極廣 ；第二是功能越來(lái)越多，從計(jì)算、數(shù)據(jù)庫(kù)、事務(wù)處理到各種Inter/Intra 服務(wù)等等； 第三是變化快，硬件、軟件、網(wǎng)絡(luò)和應(yīng)用不斷地更新升級(jí)；第四是異構(gòu)性 ，主要體現(xiàn)為： 系統(tǒng)結(jié)構(gòu)異構(gòu)性 、平臺(tái)異構(gòu)性 、 網(wǎng)絡(luò)異構(gòu)性 、 數(shù)據(jù)異構(gòu)性 、 應(yīng)用異構(gòu)性 。 未來(lái)蘭州宏宇電腦企業(yè)欲構(gòu)建集成的大規(guī)模的企業(yè)信息系統(tǒng)應(yīng)用，就必須加強(qiáng) 網(wǎng)絡(luò)的系統(tǒng)管理 ，提高網(wǎng)絡(luò)管理的技術(shù)水平和管理水平。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 23 頁(yè) 圖 41 防火墻 部署 拓?fù)? 之所以這樣部署防火墻是應(yīng)為把服務(wù)器統(tǒng)一在一起便于管理，把服務(wù)器群與其他 PC 機(jī)完全通過(guò)防火墻隔離 開，減少了服務(wù)器被攻擊的可能行，增加了網(wǎng)絡(luò)安全性，而且相對(duì)于第二套部署方案而言減少了防火墻的千兆端口數(shù)， IDS 也只需要一套，降低了成本。而且不用再?gòu)挠?jì)算中心機(jī)房鋪設(shè)光纖到技術(shù)中心。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 24 頁(yè) IDS 實(shí)施方案 圖 42 網(wǎng)絡(luò)安全拓?fù)? IDS 部署的好處 1 入侵檢測(cè)系統(tǒng)能夠?qū)W(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控，能夠準(zhǔn)確有效地識(shí)別所有網(wǎng)絡(luò)活動(dòng)中的已知攻擊、未知攻擊行為，一旦發(fā)現(xiàn)攻擊，立即報(bào)警，并采取響應(yīng)措施。要求報(bào)警準(zhǔn)確，避免漏報(bào)和誤報(bào)。 入侵監(jiān)測(cè)系統(tǒng)具備分析采用躲避入侵檢測(cè)技術(shù)的通信數(shù)據(jù)的能力，能夠有效的檢測(cè)針對(duì) IDS 進(jìn) 行的躲避行為。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 25 頁(yè) ，記錄入侵的完整過(guò)程，為安全事件的調(diào)查提供證據(jù)。 3 入侵檢測(cè)能夠?qū)崟r(shí)分析網(wǎng)絡(luò)中活動(dòng)，發(fā)現(xiàn)入侵行為可以采取預(yù)先設(shè)定的動(dòng)作響應(yīng)（報(bào)警、切斷網(wǎng)絡(luò)連接、記錄日志等等）。 、端口的原始報(bào)文數(shù)據(jù)；并對(duì) HTTP、 FTP、 SMTP、 POP Tel 等主要的網(wǎng)絡(luò)協(xié)議通信進(jìn)行內(nèi)容恢復(fù)、事件回放。 ，可以靈活通過(guò)自定義制定新的符合用戶特征的策略，便于管理、維護(hù)，并且可依據(jù)事件報(bào)警的概率分析對(duì)事件 策略集進(jìn)行動(dòng)態(tài)調(diào)整。 ，可與防火墻、漏洞掃描、驗(yàn)證系統(tǒng)、 IP 定系統(tǒng)、網(wǎng)管系統(tǒng)進(jìn)行聯(lián)動(dòng)。便于查看當(dāng)前網(wǎng)絡(luò)狀況，分析網(wǎng)絡(luò)問(wèn)題。 ，對(duì)網(wǎng)絡(luò)中發(fā)生的所有事件進(jìn)行記錄，生成完整的網(wǎng)絡(luò)審計(jì)日志持對(duì)大量審計(jì)日志的數(shù)據(jù)庫(kù)存儲(chǔ)和對(duì)日志的多種查詢方式。 8. 能夠?qū)崿F(xiàn)背景流量過(guò)濾。對(duì)用戶指定的端口、協(xié)議、地址和應(yīng)用相關(guān)的高數(shù)據(jù)流自動(dòng)免檢。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 26 頁(yè) 結(jié)束 隨著 lnter 在我過(guò)的迅速的發(fā)展，網(wǎng)絡(luò)安全 的問(wèn)題越來(lái)越得到重視。防火墻的技術(shù)也引起了各 方面的廣泛關(guān)注。我們 國(guó)家除了自行開展了對(duì)防火墻的研究，使得更快網(wǎng)絡(luò)方面的信息，防火墻能保護(hù)網(wǎng)絡(luò)安全，但并不是絕對(duì)安全的。防火墻還處于發(fā)展階段，仍須許多問(wèn)題解決。 從正式開始搞畢業(yè)設(shè)計(jì)通過(guò)書本，網(wǎng)絡(luò)，討論等多方面的學(xué)習(xí)收集整理而成的這份方案。通過(guò)本次設(shè)計(jì)我們比較系統(tǒng)掌握了 3 年所學(xué)的網(wǎng)絡(luò)知識(shí)，并能有效分析、解決實(shí)際問(wèn)題，提出相對(duì)應(yīng)的網(wǎng)絡(luò)管理；病毒防范措施。但是由于時(shí)間有限，在時(shí)間的過(guò)程中還有很多不足的地方，在以后的工作學(xué)習(xí)中繼續(xù)努力改進(jìn)。 經(jīng)過(guò)這幾個(gè)月的設(shè)計(jì)，我深刻體會(huì)到要做好一個(gè)完整的事情，需要有系統(tǒng)的思維方 式和方法，對(duì)待一個(gè)新的問(wèn)題，要耐心、要善于運(yùn)用已有的資源來(lái)充實(shí)自己。 作者 :XXX X 年 X 月 X 日 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 27 頁(yè) 致謝 大學(xué)三年生活即將結(jié)束，在這里我非常感謝所有教導(dǎo)我的老師，他不但教會(huì)我門知識(shí)，在指導(dǎo)我的論文上非常盡心，不厭其煩的幫助指導(dǎo)，幫助我在三年的大學(xué)生活畫上完美的句號(hào)。感謝我的父母。沒(méi)有他們支持我就沒(méi)有機(jī)會(huì)接受教 育，也沒(méi)有機(jī)會(huì)認(rèn)識(shí)這么多良師益友，感謝我的指導(dǎo)老師郭玉潔，在我設(shè)計(jì)的日子里督促指導(dǎo)我完成論文，感謝所有幫助我的人，謝謝你們 . 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 28 頁(yè) 參考文獻(xiàn) [1] 陳斌 等譯 ,《網(wǎng)絡(luò)設(shè)計(jì)》，電子工業(yè)出版社 ,2020 年 9月 . [2]朱雁輝 著 ,《 WLNDOWS 防火墻與網(wǎng)絡(luò)技術(shù) 》 ,電子工業(yè)出版社， 2020年 4月 . [3]常紅等 著 ,《 網(wǎng)絡(luò)安全技術(shù)與反黑客 》 ,冶金工 業(yè)出版社， 2020年 6月 . [4]袁家政 著 ,《計(jì) 算機(jī)網(wǎng)絡(luò)安全與應(yīng)用技術(shù) 》 ,清華大學(xué)出版社 ,2020年 5月 . [5]胡道 元 著 ,《計(jì)算機(jī)網(wǎng)絡(luò)》 ,清華大學(xué)出版社， 1999年 1月 . [6]刑鈞 著 ， 《網(wǎng)絡(luò)安全與防火墻技術(shù)》 ,電子科技大學(xué)出版社 ,2020年 3月． [7]謝希仁 著 ， 《計(jì)算機(jī)網(wǎng)絡(luò)工程基礎(chǔ)》 , 電子工業(yè)出版社 ,2020年 5月 . [8]石彥杰 著，《計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成技術(shù)》 ,高等教育出版社， 2020年 2月 .