企業(yè)網(wǎng)絡(luò)系統(tǒng)防火墻應(yīng)用方案-wenkub.com
2025-04-27 22:16 本頁(yè)面
【正文】 l 安全審計(jì)與安全管理 信息安全問題不是單一的技術(shù)問題。應(yīng)用層加密速度比較快，也可以比較容易實(shí)現(xiàn)端到端加密，但應(yīng)用層加密設(shè)施的采用要根據(jù)具體的應(yīng)用方式選擇，有些還要根據(jù)一些專門開發(fā)的應(yīng)用做二次開發(fā)。同時(shí)，還應(yīng)采用網(wǎng)絡(luò)服務(wù)器與終端防病毒相結(jié)合的安全策略。而網(wǎng)絡(luò)使用統(tǒng)計(jì)對(duì)網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。網(wǎng)絡(luò)衛(wèi)士防火墻可以對(duì)來自外部網(wǎng)絡(luò)的掃描和多種攻擊進(jìn)行實(shí)時(shí)響應(yīng)。網(wǎng)絡(luò)衛(wèi)士防火墻具有較強(qiáng)的抗攻擊能力，如抗IP假冒攻擊、抗源路由攻擊、抗極小碎片攻擊等。對(duì)于專線用戶，這個(gè)問題特別嚴(yán)重。當(dāng)內(nèi)部網(wǎng)用戶需要對(duì)外訪問時(shí)，防火墻系統(tǒng)將會(huì)代替用戶進(jìn)行訪問，并將結(jié)果透明地返回用戶，相當(dāng)于一個(gè)IP層代理，從而解決企業(yè)IP地址不足的問題，同時(shí)隱藏了內(nèi)部網(wǎng)的結(jié)構(gòu)，強(qiáng)化了內(nèi)部網(wǎng)的安全。由于采用一次性的口令認(rèn)證機(jī)制，即使竊聽者在網(wǎng)絡(luò)上截取到口令，也無法在利用這個(gè)口令與內(nèi)部網(wǎng)建立連接。l 實(shí)現(xiàn)對(duì)遠(yuǎn)程移動(dòng)用戶的安全認(rèn)證與訪問權(quán)限控制企業(yè)客戶、伙伴及員工如果想通過Internet連接到內(nèi)部網(wǎng)絡(luò)，可以使用網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)的一次性口令認(rèn)證功能。另外，利用網(wǎng)絡(luò)衛(wèi)士防火墻的應(yīng)用安全控制功能，可以實(shí)現(xiàn)URL阻斷及HTTP、FTP協(xié)議下交互操作命令和指令的過濾。因此，每個(gè)端口可以配置十一個(gè)IP地址，從而防火墻的一個(gè)端口就可以管理十一個(gè)子網(wǎng)，極大地?cái)U(kuò)展了設(shè)備的功能（如不必再使用專用的內(nèi)部防火墻）。因?yàn)獒槍?duì)某些重要業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)，它的一些局域網(wǎng)的某個(gè)網(wǎng)段可能比另一個(gè)網(wǎng)段更受信任，或者某個(gè)網(wǎng)段比另一個(gè)更敏感。這就是安全服務(wù)器網(wǎng)絡(luò)（ SSN）技術(shù)，對(duì)SSN上的主機(jī)既可單獨(dú)管理，也可設(shè)置成通過FTP、Telnet等方式從內(nèi)部網(wǎng)上管理。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。因此企業(yè)必須加筑安全的戰(zhàn)壕，而這個(gè)戰(zhàn)壕就是防火墻。 確切了解網(wǎng)絡(luò)信息系統(tǒng)需要解決哪些安全問題是建立合理安全需求的基礎(chǔ)。由于目前尚無安全的數(shù)據(jù)庫(kù)及個(gè)人終端安全保護(hù)措施，還不能抵御來自網(wǎng)絡(luò)上的各種對(duì)數(shù)據(jù)庫(kù)及個(gè)人終端的攻擊；同時(shí)一旦不法分子針對(duì)網(wǎng)上傳輸數(shù)據(jù)作出偽造、刪除、竊取、竄改等攻擊，都將造成十分嚴(yán)重的影響和損失。如果遠(yuǎn)程移動(dòng)用戶、企業(yè)分支機(jī)構(gòu)通過INTERNET或通過公用網(wǎng)絡(luò)（、FR、PSTN）與企業(yè)中心內(nèi)部網(wǎng)建立連接，全部線路上的信息多以明文的方式傳送，其中包括登錄通行字和一些敏感信息（甚至是涉密信息，如有關(guān)企業(yè)商務(wù)數(shù)據(jù)信息），可能被侵襲者截獲、竊取和篡改，造成泄密。其次，如果通過簡(jiǎn)單靜態(tài)的通行字進(jìn)行身份鑒別，一旦身份鑒別通過，用戶即可訪問整個(gè)網(wǎng)絡(luò)。而且如果攻擊者占領(lǐng)對(duì)外提供服務(wù)的服務(wù)器，則攻擊者非常容易進(jìn)入內(nèi)部網(wǎng)絡(luò)。 風(fēng)險(xiǎn)分析的一個(gè)步驟是判定需要保護(hù)的所有資源，特別是受安全問題影響的資源。從企業(yè)長(zhǎng)遠(yuǎn)發(fā)展角度，在同各地區(qū)分支機(jī)構(gòu)的連接中，可選用DDN專線同企業(yè)核心網(wǎng)連接，安全保密問題也是非常重要的。因此我們?cè)谄髽I(yè)網(wǎng)的建設(shè)中應(yīng)采用企業(yè)級(jí)防火墻技術(shù)。伴隨網(wǎng)絡(luò)的普及，安全日益成為影響網(wǎng)絡(luò)效能的重要問題，而Internet所具有的開放性、國(guó)際性和自由性在增加應(yīng)用自由度的同時(shí)，對(duì)安全提出了更高的要求。如何使信息網(wǎng)絡(luò)系統(tǒng)不受黑客和工業(yè)間諜的入侵
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1