企業(yè)網(wǎng)絡(luò)系統(tǒng)防火墻應(yīng)用方案(參考版)
2025-05-03 22:16本頁(yè)面
【正文】 安全審計(jì)與安全管理是網(wǎng)絡(luò)信息安全系統(tǒng)的必要組成部分，因此在使用相關(guān)安全產(chǎn)品的同時(shí)，應(yīng)在組織與制度上采用相應(yīng)措施加以完善。網(wǎng)絡(luò)層加密一方面對(duì)用戶透明，另一方面與具體的廣域網(wǎng)鏈路無(wú)關(guān)，具有很好的擴(kuò)展性。3．在網(wǎng)絡(luò)層加密。2．采用基于應(yīng)用的加密措施。l 企業(yè)中心與分支機(jī)構(gòu)之間信息傳輸?shù)陌踩Ｃ苄?目前常用的幾種加密方法：1．鏈路加密是解決鏈路安全的主要手段，而鏈路加密主要依靠鏈路加密機(jī)（如PSTN加密機(jī)、DDN加密機(jī)、FR加密機(jī)）實(shí)現(xiàn)。鑒于計(jì)算機(jī)病毒和種類(lèi)和版本層出不窮，所以應(yīng)該選擇具有相當(dāng)?shù)募夹g(shù)先進(jìn)性的生產(chǎn)商的產(chǎn)品；而且，生產(chǎn)商應(yīng)該能夠提供及時(shí)的升級(jí)服務(wù)和良好的售后技術(shù)支持。 網(wǎng)絡(luò)衛(wèi)士防火墻典型配置策略l 禁止INTERNET PING內(nèi)部網(wǎng)絡(luò)和WWW 服務(wù)器l 禁止SSN區(qū)的WWW服務(wù)器訪問(wèn)內(nèi)部網(wǎng)絡(luò)l 允許SSN區(qū)的其他工作站訪問(wèn)外部網(wǎng)絡(luò)l 允許外部網(wǎng)絡(luò)及內(nèi)部網(wǎng)絡(luò)訪問(wèn)WWW服務(wù)器的服務(wù)：WWW、DNS、POPSMTPl 允許內(nèi)部網(wǎng)絡(luò)訪問(wèn)WWW服務(wù)器的服務(wù)：FTP、TELNET l 允許某種或某些數(shù)據(jù)包到達(dá)SSN區(qū)，禁止外部網(wǎng)絡(luò)及內(nèi)部網(wǎng)絡(luò)對(duì)SSN區(qū)的其他訪問(wèn)l 禁止外部網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)l 允許內(nèi)部網(wǎng)絡(luò)訪問(wèn)INTERNETl 設(shè)置防黑客或入侵檢測(cè)的范圍l 開(kāi)放一些一次性口令認(rèn)證用戶并設(shè)置其訪問(wèn)權(quán)限l 等等。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測(cè)和攻擊，并且清楚防火墻的控制是否充足。l 安全記錄與審計(jì)所有的訪問(wèn)都經(jīng)過(guò)防火墻，那么，防火墻就能記錄下這些訪問(wèn)并作出日志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)，便于企業(yè)管理者掌握企業(yè)網(wǎng)絡(luò)的使用狀況。對(duì)外部掃描以及攻擊的響應(yīng)能力。防電子欺騙（防IP地址欺騙）：網(wǎng)絡(luò)衛(wèi)士防火墻的防電子欺騙功能是保證數(shù)據(jù)包的IP地址與網(wǎng)關(guān)接口相符，防止通過(guò)修改IP地址的方法進(jìn)行非授權(quán)訪問(wèn)。網(wǎng)絡(luò)衛(wèi)士防火墻采用無(wú)IP地址技術(shù)，使攻擊者找不到攻擊目標(biāo)。 網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)可方便的根據(jù)IP地址等對(duì)流量進(jìn)行控制，以防止線路資源的不正常消耗，有效地管理專(zhuān)線資源，從而使網(wǎng)絡(luò)得到充分利用。l 實(shí)現(xiàn)對(duì)專(zhuān)線資源的流量管理與控制流量不足是企業(yè)網(wǎng)絡(luò)管理者遇到的最麻煩的問(wèn)題之一，由于一些用戶使用如FTP之類(lèi)大量消耗網(wǎng)絡(luò)資源的應(yīng)用，占用了大部分流量，影響了其它用戶正常使用網(wǎng)絡(luò)。l 防止內(nèi)部用戶IP盜用網(wǎng)絡(luò)衛(wèi)士防火墻具有IP與MAC捆綁功能，它保護(hù)內(nèi)部網(wǎng)某一臺(tái)機(jī)器的 IP 地址不被另一臺(tái)內(nèi)部機(jī)器盜用。l 代理內(nèi)部用戶訪問(wèn)INTERNET網(wǎng)絡(luò)衛(wèi)士防火墻提供了NAT功能，并可根據(jù)用戶需要靈活配置。另外，網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)可以根據(jù)企業(yè)安全策略，將一次性口令認(rèn)證與防火墻其它安全機(jī)制結(jié)合使用，實(shí)現(xiàn)對(duì)用戶訪問(wèn)權(quán)限的控制，即控制經(jīng)過(guò)認(rèn)證用戶訪問(wèn)的網(wǎng)絡(luò)、網(wǎng)段、主機(jī)、協(xié)議、用戶等。 一次性口令用戶認(rèn)證的基本過(guò)程是：首先用戶向防火墻發(fā)送身份認(rèn)證請(qǐng)求，并指明自己的用戶名，防火墻收到請(qǐng)求后，向用戶提出挑戰(zhàn)，用戶收到挑戰(zhàn)后，結(jié)合自己的口令，產(chǎn)生答復(fù)，防火墻判斷用戶答復(fù)是否正確，并給出相應(yīng)信息，如
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1