【正文】 鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問必須得到有效的控制，這要求系統(tǒng)能夠可靠確認(rèn)訪問者的身份，謹(jǐn)慎授權(quán)，并對(duì)任何訪問進(jìn)行跟蹤記錄。 3．?dāng)?shù)據(jù)機(jī)密性：對(duì)于中小企業(yè)網(wǎng)絡(luò)，保密數(shù)據(jù)的泄密將直接帶來企業(yè)商業(yè)利 益的損失。歸結(jié)起來，應(yīng)充分保證以下幾點(diǎn)： 1． 網(wǎng)絡(luò)可用性：網(wǎng)絡(luò)是業(yè)務(wù)系統(tǒng)的載體，防止如 DOS/DDOS 這樣的網(wǎng)絡(luò)攻擊破壞網(wǎng)絡(luò)的可用性。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 5 頁 安全需求分析 目前的中小企業(yè)由于人力和資金上的限制，網(wǎng)絡(luò)安全產(chǎn)品不僅僅需要簡(jiǎn)單的安裝，更重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體 化解決方案。怎么處理總部與分支機(jī)構(gòu)、移動(dòng)辦公人員的信息共享安全，既要保證信息的及時(shí)共享，又要防止機(jī)密的泄漏已經(jīng)成為企業(yè)成長(zhǎng)過程中不得不考慮的問題。對(duì)網(wǎng)絡(luò)的不正當(dāng)使用，降低了生產(chǎn)率、阻礙電腦網(wǎng)絡(luò)、消耗企業(yè)網(wǎng)絡(luò)資源、并引入病毒和間諜，或者使得不法員工可以通過網(wǎng)絡(luò)泄漏企業(yè)機(jī)密。中小企業(yè)所面臨的安全問題主要有以下幾個(gè)方面： 1．外網(wǎng)安全 —— 駭客攻擊、病毒傳播、蠕蟲攻擊、垃圾郵件泛濫、敏感信息泄露等已成為影響最為廣泛的安全威脅。由于計(jì)算機(jī)網(wǎng)絡(luò)特有的開放性。大企業(yè)所面臨的安全問題也一直困擾著中小企業(yè)，關(guān)于中小企業(yè)網(wǎng)絡(luò)安全的相關(guān)報(bào)導(dǎo)也一直層不窮。同時(shí)，借助于Inter，把蘭州宏宇電腦產(chǎn)品出市場(chǎng)打破地域概念，將公司家和客戶、產(chǎn)品和學(xué)習(xí)交流的乏味，利用網(wǎng)絡(luò)更好宣傳公司產(chǎn)品網(wǎng)上銷售 企業(yè)網(wǎng)絡(luò)的現(xiàn)狀與未來 當(dāng) 今中小企業(yè)與大企業(yè)一樣，都廣泛使用信息技術(shù)，特別是網(wǎng)絡(luò)技術(shù)，以不斷提高企業(yè)的競(jìng)爭(zhēng)力。為幫助實(shí)現(xiàn)企業(yè)總體目標(biāo)，公司技術(shù)員于 6 月初開展了更深入和廣泛的調(diào)研與分析，從信息系統(tǒng)的整體架構(gòu)，及其各個(gè)組成部分，從應(yīng)用系統(tǒng)、安全管理、實(shí)施計(jì)劃進(jìn)行討論和分析，從而制訂出一份全面的信息建設(shè)整體規(guī)劃方案。 為 用戶提供綜合網(wǎng)絡(luò)辦公設(shè)備、綜合布線系統(tǒng)、多媒體制作 、INTENET 接入系統(tǒng) 。同時(shí)作為中國電信蘭州惟一數(shù)據(jù)接入業(yè)務(wù)理商。 概況 蘭州宏宇電腦 是以蘭州大學(xué)等一批具有本?？埔陨蠈W(xué)歷的技術(shù)精英發(fā)起而成立的具有獨(dú)立法資格的新技術(shù)企業(yè) 。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問控制尺度， 它 最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。 TCP/IP 協(xié)議中的開放性、透明性等特點(diǎn)是安全風(fēng)險(xiǎn)的一個(gè)重要來源；而現(xiàn)代操作系統(tǒng)的日漸復(fù)雜，也產(chǎn)生了越來越多的網(wǎng)絡(luò)安全問題，正因?yàn)槿绱耍瑥木W(wǎng)絡(luò)的產(chǎn)生到現(xiàn)在，隨著網(wǎng)絡(luò)安全的研究不斷深入，新的理論觀點(diǎn)和體系結(jié)構(gòu)觀念也層出不窮。當(dāng)然，也正是在這種攻擊與反攻擊、侵入與反侵入的不斷斗爭(zhēng)中，網(wǎng)絡(luò)安全技術(shù)才得以全面迅速地發(fā)展。 網(wǎng)絡(luò)安全技術(shù)在人們的現(xiàn)實(shí)生活中有著廣泛的應(yīng)用，特別是近幾年電子上午的蓬勃發(fā)展，電子銀行、在線交易等已經(jīng)成為人們?nèi)粘Ｉ畹闹匾M成部分，這就要求網(wǎng)絡(luò)服務(wù)提供相應(yīng)的安全措施，以保障廣大用戶的權(quán)益。選擇星型及擴(kuò)展星型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ,通過連接路由器、防火墻、集線器 、服務(wù)器、工作站等設(shè)備構(gòu)架“堡壘式”的網(wǎng)絡(luò)。本方案是結(jié)合蘭州宏宇電腦企業(yè)公司的網(wǎng)絡(luò)組建工程而設(shè)計(jì)。企業(yè)迫切需要一套真正能夠解決網(wǎng)絡(luò)內(nèi)部和外部，防火墻和防黑客的安全解決方案 。 畢 業(yè) 論 文 題 目 ： 防 火墻技術(shù)在 XXXX 企業(yè)的應(yīng)用 學(xué)習(xí)中心： XXXX 層 次： XXXX 專 業(yè)： XXXX 年 (班 )級(jí)： XXXX 學(xué) 號(hào)： XXXX 學(xué) 生： XXXX 指導(dǎo)教師： XXXX 完成日期： XXXX 目 錄 摘 要 .................................................................................. 1 引 言 .................................................................................. 2 第一章需求分析 ................................................................... 3 概況 .................................................................................................. 3 商業(yè)需求分析 ..................................................................................3 企業(yè)網(wǎng)絡(luò)的現(xiàn)狀與未來 ....................................................................4 安全需求分析 .................................................................................. 5 （統(tǒng)一威脅管理）更能滿足企業(yè)的網(wǎng)絡(luò)安全需求 ..............................5 第二章 綜合布線及拓?fù)浣Y(jié)構(gòu) .............................................. 7 綜合布線 .......................................................................................... 7 蘭州宏宇廣域網(wǎng)方案規(guī)劃 ................................................................7 綜合布線特點(diǎn) ..................................................................................8 VPN 系統(tǒng)規(guī)劃建議 ........................................................................ 10 拓?fù)浣Y(jié)構(gòu) .........................................................................................11 拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的基本特點(diǎn) ............................................................... 12 第三章 防火墻在企業(yè)網(wǎng)絡(luò)中具體功能與實(shí)現(xiàn) .................. 14 具體功能 ........................................................................................ 14 防火墻功能的實(shí)現(xiàn) ........................................................................ 15 多種控制對(duì)象 ................................................................................ 15 入侵檢測(cè)系統(tǒng) ................................................................................ 16 安全評(píng)估系統(tǒng) ................................................................................ 17 全面地址翻譯（ NAT）解決方案 .................................................... 18 第四章網(wǎng)絡(luò)安全措施 ......................................................... 20 網(wǎng)絡(luò)安全防火墻防病毒軟件 ........................................................ 20 防病毒軟件 ................................................................................... 20 網(wǎng)絡(luò)安全方案 ................................................................................ 22