企業(yè)網(wǎng)絡(luò)系統(tǒng)防火墻應(yīng)用方案-文庫吧資料
2025-05-06 22:16本頁面
【正文】 果用戶連續(xù)三次認(rèn)證失敗則在一定時(shí)間內(nèi)禁止該用戶認(rèn)證。用戶只要通過系統(tǒng)認(rèn)證，就可以通過防火墻訪問內(nèi)部網(wǎng)絡(luò)。如果企業(yè)希望內(nèi)部網(wǎng)絡(luò)中的服務(wù)器可以讓Internet用戶訪問的話，可以利用映射功能，為內(nèi)部網(wǎng)絡(luò)服務(wù)器作靜態(tài)地址映射，這樣Internet用戶就可以通過防火墻系統(tǒng)直接訪問該服務(wù)器了。如控制訪問WWW服務(wù)器的URL、目錄文件等，同時(shí)控制用戶的操作（如GET、PUT等），防止用戶對服務(wù)器文件的非法修改等。換言之，一旦SSN受破壞，內(nèi)部網(wǎng)絡(luò)仍會處于防火墻的保護(hù)之下，而一旦DMZ受到破壞，內(nèi)部網(wǎng)絡(luò)便暴露于攻擊之下。l 實(shí)現(xiàn)對公開服務(wù)器的安全保護(hù)網(wǎng)絡(luò)衛(wèi)士防火墻系統(tǒng)采用SSN方式實(shí)現(xiàn)對公開服務(wù)器的安全保護(hù)。 防火墻的每一個(gè)接口代表一塊物理網(wǎng)卡，每塊物理網(wǎng)卡可重載十個(gè)虛擬網(wǎng)卡。而在它們之間設(shè)置防火墻就可以限制局部網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。這樣，就能防止影響一個(gè)網(wǎng)段的問題穿過整個(gè)網(wǎng)絡(luò)傳播。 InternetWWW、DNS、MAIL/PROXY Server中心LAN路由器WAN分支LAN分支LAN防火墻 網(wǎng)絡(luò)衛(wèi)士防火墻在企業(yè)網(wǎng)中的作用l 實(shí)現(xiàn)企業(yè)內(nèi)部局域網(wǎng)與INTERNET之間的隔離與相互訪問控制如采用如下訪問控制安全策略：允許內(nèi)部那些主機(jī)（基于IP地址）訪問INTERNET；不容許內(nèi)部那些主機(jī)（基于IP地址）訪問INTERNET；允許內(nèi)部那些用戶（基于一次性強(qiáng)口令認(rèn)證）訪問INTERNET，而不受主機(jī)IP地址的限制；允許內(nèi)部主機(jī)或用戶訪問INTERNET哪鐘或哪些服務(wù)（如WWW、FTP、SMTP等），而不允許訪問哪些服務(wù)；允許內(nèi)部用戶訪問INTERNET的時(shí)間；完全禁止INTERNET用戶訪問內(nèi)部網(wǎng)。 為適應(yīng)越來越多的用戶向Internet上提供服務(wù)時(shí)對服務(wù)器保護(hù)的需要，網(wǎng)絡(luò)衛(wèi)士防火墻（基本配置有三個(gè)接口）采用分別保護(hù)的策略對用戶上網(wǎng)的對外服務(wù)器實(shí)施保護(hù)，它提供一專用接口將對外服務(wù)器作為一個(gè)獨(dú)立網(wǎng)絡(luò)處理，對外服務(wù)器既是內(nèi)部網(wǎng)的一部份，又與內(nèi)部網(wǎng)關(guān)完全隔離。 在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡(luò)為最甚。通過Internet，企業(yè)可以從異地取回重要數(shù)據(jù)，同時(shí)又要面對Internet開放帶來的數(shù)據(jù)安全的新挑戰(zhàn)和新危險(xiǎn)：即客戶、銷售商、移動用戶、異地員工和內(nèi)部員工的安全訪問；以及保護(hù)企業(yè)的機(jī)密信息不受黑客和工業(yè)間諜的入侵?；谄髽I(yè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)及實(shí)際應(yīng)用情況，需要解決如下安全問題：l 企業(yè)中心局域網(wǎng)內(nèi)部的安全問題，包括安全域的劃分以及VLAN的實(shí)現(xiàn)l 在網(wǎng)絡(luò)邊界（企
公司管理相關(guān)推薦
鄂ICP備17016276號-1