論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用-wenkub.com
2025-06-25 21:25 本頁面
【正文】 管理和維護(hù)的主要要求有：，對單位自身的網(wǎng)絡(luò)必須有一個(gè)清楚的了解和認(rèn)識；，以便及時(shí)發(fā)現(xiàn)問題，及時(shí)堵上漏洞；，使發(fā)生的安全問題能及時(shí)報(bào)警，及時(shí)處理有關(guān)安全信息；，根據(jù)不同時(shí)期或不同時(shí)間進(jìn)行網(wǎng)絡(luò)安全監(jiān)控；，不能把網(wǎng)絡(luò)安全的重任全部壓在防火墻上；，以便及時(shí)獲得有關(guān)升級、維護(hù)信息。從系統(tǒng)竣工到現(xiàn)在已經(jīng)過去了近半年的時(shí)間，在這一段時(shí)間里，系統(tǒng)都能夠穩(wěn)定可靠地運(yùn)行。網(wǎng)絡(luò)配置 通過以上對防火墻和服務(wù)器的設(shè)置，令到整個(gè)網(wǎng)絡(luò)的功能和安全性達(dá)到了企業(yè)的要求： 辦公網(wǎng)可以通過防火墻訪問內(nèi)部生產(chǎn)網(wǎng)、DMZ區(qū)、互聯(lián)網(wǎng)；內(nèi)部生產(chǎn)網(wǎng)可以訪問DMZ區(qū)；互聯(lián)網(wǎng)用戶可以訪問DMZ區(qū)。 靜態(tài)路由 , ,默認(rèn)路由 殺毒軟件升級服務(wù)器： 網(wǎng)關(guān) 。 規(guī)則4：殺毒軟件升級服務(wù)器可以訪問外部互聯(lián)網(wǎng)的升級服務(wù)器。端口映射：把fe2的ip地址的一些端口映射到OA服務(wù)器群的相應(yīng)的服務(wù)器的特定端口，從而令到內(nèi)部生產(chǎn)網(wǎng)訪問OA服務(wù)器群時(shí)候，通過訪問fe2口的相應(yīng)IP的特定端口來訪問內(nèi)部OA服務(wù)器群。規(guī)則2：一部分的辦公網(wǎng)絡(luò)主機(jī)訪問一些生產(chǎn)網(wǎng)的特定端口。 在非軍事區(qū)（DMZ區(qū)）設(shè)立兩個(gè)防火墻的日志服務(wù)器。 OA服務(wù)器群的一部分服務(wù)器需要訪問互聯(lián)網(wǎng)的一些特定服務(wù)器。企業(yè)提出了以下的需求： 辦公網(wǎng)通過防火墻訪問互聯(lián)網(wǎng)，辦公網(wǎng)中的一部分主機(jī)經(jīng)過防火墻訪問內(nèi)部生產(chǎn)網(wǎng)中的特定IP主機(jī)的特定端口；默認(rèn)情況下，辦公網(wǎng)絡(luò)不允許訪問內(nèi)部生產(chǎn)網(wǎng)。但結(jié)合本單位的實(shí)際情況，如何規(guī)劃合理的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)配置，令到雙防火墻結(jié)構(gòu)既發(fā)揮應(yīng)有的功能和作用，又不會影響局部和整體網(wǎng)絡(luò)的性能，是擺在面前的問題。它之所以具有這么強(qiáng)的本領(lǐng)防火墻操作系統(tǒng)本身是關(guān)鍵，只有自身具有完整信任關(guān)系的操作系統(tǒng)才可以談?wù)撓到y(tǒng)的安全性。防火墻將網(wǎng)絡(luò)上的流量通過相應(yīng)的網(wǎng)絡(luò)接口接收上來，按照OSI協(xié)議棧的七層結(jié)構(gòu)順序上傳，在適當(dāng)?shù)膮f(xié)議層進(jìn)行訪問規(guī)則和安全審查，然后將符合通過條件的報(bào)文從相應(yīng)的網(wǎng)絡(luò)接口送出，而對于那些不符合通過條件的報(bào)文則予以阻斷。從圖可以看出，防火墻的一端連接企事業(yè)單位內(nèi)部的局域網(wǎng)，而另一端則連接著互聯(lián)網(wǎng)。所謂網(wǎng)絡(luò)邊界即是采用不同安全策略的兩個(gè)網(wǎng)絡(luò)連接處，比如用戶網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間連接、和其它業(yè)務(wù)往來單位的網(wǎng)絡(luò)連接、用戶內(nèi)部網(wǎng)絡(luò)不同部門之間的連接等。 這是防火墻所處網(wǎng)絡(luò)位置特性，同時(shí)也是一個(gè)前提。 防火墻所具有的基本特性但是Finger顯示的信息非常容易被攻擊者所獲悉。通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。當(dāng)發(fā)生可疑動(dòng)作時(shí)，防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細(xì)信息?！ ⊥ㄟ^以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認(rèn)證、審計(jì)等）配置在防火墻上。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。（3）內(nèi)部的無限制訪問內(nèi)部用戶的惡意攻擊、誤操作；訪問不健康的站點(diǎn)，獲取有害信息；工作學(xué)習(xí)時(shí)間無限制上網(wǎng)，游戲、聊天等。具體分析，對網(wǎng)
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1