論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用(參考版)
2025-07-01 21:25本頁(yè)面
【正文】 結(jié)束語(yǔ)： 建成的安全網(wǎng)絡(luò)也有不足之處，從網(wǎng)絡(luò)結(jié)構(gòu)圖可以看出，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)安全的只有兩個(gè)防火墻而沒其它的網(wǎng)絡(luò)安全產(chǎn)品。建立正確的網(wǎng)絡(luò)安全結(jié)構(gòu)后，還應(yīng)該建立了防火墻管理和維護(hù)規(guī)章制度，這是一項(xiàng)長(zhǎng)期而細(xì)致的工作，其目的是使防火墻正常發(fā)揮作用并延長(zhǎng)使用壽命。必須指出的是，當(dāng)防火墻出現(xiàn)異常的時(shí)候，日志服務(wù)器能第一時(shí)間通過(guò)發(fā)送郵件到管理員的139郵箱，從而短信通知管理員的方式非常重要。綜上所述：網(wǎng)絡(luò)設(shè)計(jì)的初始階段進(jìn)行充分的網(wǎng)絡(luò)安全需求分析、防火墻的選型、不同防火墻的特性和安裝的位置、防火墻的訪問(wèn)規(guī)則的正確配置、服務(wù)器的網(wǎng)絡(luò)配置是項(xiàng)目實(shí)施成功的關(guān)鍵。 在防火墻日志服務(wù)器系統(tǒng)建立了虛擬操作系統(tǒng)，因此可以在一臺(tái)服務(wù)器里面可以建立兩套防火墻審計(jì)軟件，節(jié)省了防火墻日志服務(wù)器的數(shù)量和減少了維護(hù)量； 兩個(gè)防火墻之間建立了直接連接的線路，令到整個(gè)網(wǎng)絡(luò)數(shù)據(jù)交換量大的時(shí)候，辦公網(wǎng)依然可以高速訪問(wèn)互聯(lián)網(wǎng)； 雙防火墻的設(shè)計(jì)，加強(qiáng)了內(nèi)部生產(chǎn)網(wǎng)安全性； 內(nèi)部網(wǎng)和外部網(wǎng)之間建立了雙向NAT地址轉(zhuǎn)換，保護(hù)了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)不被外網(wǎng)探測(cè)到； 內(nèi)網(wǎng)用戶和外網(wǎng)用戶訪問(wèn)DMZ區(qū)的服務(wù)器時(shí)，數(shù)據(jù)流分別通過(guò)聯(lián)想防火墻和天融信防火墻，減輕了防火墻和線路的負(fù)擔(dān)，令到在網(wǎng)絡(luò)繁忙的時(shí)候，各種網(wǎng)絡(luò)應(yīng)用的訪問(wèn)保持順暢無(wú)阻。網(wǎng)絡(luò)配置 ， 天融信防火墻日志服務(wù)器：配置相應(yīng)的日志服務(wù)器軟件，并配置防火墻出現(xiàn)異常的時(shí)候發(fā)送郵件到管理員的手機(jī)郵箱，令到網(wǎng)絡(luò)管理員能第一時(shí)間處理故障。 靜態(tài)路由 , ,默認(rèn)路由 培訓(xùn)服務(wù)器： 網(wǎng)關(guān) 。 靜態(tài)路由 , ,默認(rèn)路由 OA服務(wù)器2：IP地址 網(wǎng)關(guān) 。NAT轉(zhuǎn)換：凡是需要連接外網(wǎng)的訪問(wèn)，端口映射：把從外網(wǎng)訪問(wèn)內(nèi)部OA服務(wù)器群相應(yīng)的服務(wù)端口轉(zhuǎn)換成內(nèi)部端口。規(guī)則4：。天融信防火墻的設(shè)置詳細(xì)如下：各個(gè)接口IP： Eth0: Eth1: Eth2:(電信分配的外網(wǎng)IP)靜態(tài)路由：, ,缺省路由：（電信公司網(wǎng)關(guān)）訪問(wèn)規(guī)則： 規(guī)則1：辦公網(wǎng)IP可以訪問(wèn)互連網(wǎng) 規(guī)則2：外面互聯(lián)網(wǎng)用戶可以訪問(wèn)DMZ區(qū)的OA服務(wù)器群的特定主機(jī)的特定服務(wù)。NAT轉(zhuǎn)換：從外網(wǎng)絡(luò)通過(guò)VPN訪問(wèn)內(nèi)部生產(chǎn)網(wǎng)時(shí)候。規(guī)則3：辦公網(wǎng)和內(nèi)部生產(chǎn)網(wǎng)可以訪問(wèn)DMZ區(qū)的病毒升級(jí)服務(wù)器、防火墻日志服務(wù)器、OA服務(wù)器、培訓(xùn)服務(wù)器。（多IP） Fe6: Fe7:靜態(tài)路由：, ,缺省路由：訪問(wèn)規(guī)則：規(guī)則1：整個(gè)辦公網(wǎng)訪問(wèn)互聯(lián)網(wǎng)。按照以上的需求，設(shè)計(jì)出了以下的網(wǎng)絡(luò)布置圖。為了保證內(nèi)部生產(chǎn)網(wǎng)的絕對(duì)安全，要求生產(chǎn)網(wǎng)和互聯(lián)網(wǎng)之間要經(jīng)過(guò)兩個(gè)防火墻的物理隔離，最外面的為天融信防火墻，里面的為聯(lián)想防火墻。 有些業(yè)務(wù)需要通過(guò)互聯(lián)網(wǎng)利用VPN技術(shù)訪問(wèn)內(nèi)部生產(chǎn)網(wǎng)的一些特定服務(wù)器的指定端口。外部互聯(lián)網(wǎng)用戶、辦公網(wǎng)和
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1