論雙防火墻結構在企業(yè)信息網(wǎng)中的應用-資料下載頁
2025-06-28 21:25本頁面
【正文】 ,默認路由 培訓服務器： 網(wǎng)關 。 靜態(tài)路由 , ,默認路由 聯(lián)想防火墻日志服務器：配置相應的日志服務器軟件，并配置防火墻出現(xiàn)異常的時候發(fā)送郵件到管理員的手機郵箱，令到網(wǎng)絡管理員能第一時間處理故障。網(wǎng)絡配置 ， 天融信防火墻日志服務器：配置相應的日志服務器軟件，并配置防火墻出現(xiàn)異常的時候發(fā)送郵件到管理員的手機郵箱，令到網(wǎng)絡管理員能第一時間處理故障。網(wǎng)絡配置 通過以上對防火墻和服務器的設置，令到整個網(wǎng)絡的功能和安全性達到了企業(yè)的要求： 辦公網(wǎng)可以通過防火墻訪問內(nèi)部生產(chǎn)網(wǎng)、DMZ區(qū)、互聯(lián)網(wǎng)；內(nèi)部生產(chǎn)網(wǎng)可以訪問DMZ區(qū)；互聯(lián)網(wǎng)用戶可以訪問DMZ區(qū)。 在防火墻日志服務器系統(tǒng)建立了虛擬操作系統(tǒng)，因此可以在一臺服務器里面可以建立兩套防火墻審計軟件，節(jié)省了防火墻日志服務器的數(shù)量和減少了維護量； 兩個防火墻之間建立了直接連接的線路，令到整個網(wǎng)絡數(shù)據(jù)交換量大的時候，辦公網(wǎng)依然可以高速訪問互聯(lián)網(wǎng)； 雙防火墻的設計，加強了內(nèi)部生產(chǎn)網(wǎng)安全性； 內(nèi)部網(wǎng)和外部網(wǎng)之間建立了雙向NAT地址轉換，保護了內(nèi)部網(wǎng)絡結構不被外網(wǎng)探測到； 內(nèi)網(wǎng)用戶和外網(wǎng)用戶訪問DMZ區(qū)的服務器時，數(shù)據(jù)流分別通過聯(lián)想防火墻和天融信防火墻，減輕了防火墻和線路的負擔，令到在網(wǎng)絡繁忙的時候，各種網(wǎng)絡應用的訪問保持順暢無阻。 防火墻日志服務器能訪問互聯(lián)網(wǎng)的139郵件服務器，當防火墻出現(xiàn)異常的時候，馬上通知網(wǎng)絡管理員。綜上所述：網(wǎng)絡設計的初始階段進行充分的網(wǎng)絡安全需求分析、防火墻的選型、不同防火墻的特性和安裝的位置、防火墻的訪問規(guī)則的正確配置、服務器的網(wǎng)絡配置是項目實施成功的關鍵。從系統(tǒng)竣工到現(xiàn)在已經(jīng)過去了近半年的時間，在這一段時間里，系統(tǒng)都能夠穩(wěn)定可靠地運行。必須指出的是，當防火墻出現(xiàn)異常的時候，日志服務器能第一時間通過發(fā)送郵件到管理員的139郵箱，從而短信通知管理員的方式非常重要。因為在實際應用中，有一次因為誤操作，令到防火墻的資源耗盡了，好在日志服務器能馬上通過139手機郵件—短信的方式通知了本人，及時阻止了故障的延續(xù)。建立正確的網(wǎng)絡安全結構后，還應該建立了防火墻管理和維護規(guī)章制度，這是一項長期而細致的工作，其目的是使防火墻正常發(fā)揮作用并延長使用壽命。管理和維護的主要要求有：，對單位自身的網(wǎng)絡必須有一個清楚的了解和認識；，以便及時發(fā)現(xiàn)問題，及時堵上漏洞；，使發(fā)生的安全問題能及時報警，及時處理有關安全信息；，根據(jù)不同時期或不同時間進行網(wǎng)絡安全監(jiān)控；，不能把網(wǎng)絡安全的重任全部壓在防火墻上；，以便及時獲得有關升級、維護信息。 結束語： 建成的安全網(wǎng)絡也有不足之處，從網(wǎng)絡結構圖可以看出，負責整個網(wǎng)絡安全的只有兩個防火墻而沒其它的網(wǎng)絡安全產(chǎn)品。而隨著互聯(lián)網(wǎng)流量的越來越濫用、日益嚴峻的網(wǎng)絡攻擊和入侵，如果再在聯(lián)想防火墻和三層交換機之間接入流量管理控制設備、在天融信防火墻和外網(wǎng)之間接入IPS防御系統(tǒng)，那么整個網(wǎng)絡系統(tǒng)的安全性和流量可控性更加完
范文總結相關推薦
鄂ICP備17016276號-1