【正文】 IDS 實施方案 ................................................................................ 24 結(jié)束 .................................................................................... 26 致謝 .................................................................................... 27 參考文獻(xiàn) ............................................................................ 28 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 1 頁 摘 要 隨著政府、企業(yè)、個人主機的網(wǎng)絡(luò)安全需求的與日俱增，防火墻技術(shù)應(yīng)運而生。傳統(tǒng)的邊界式防火墻是企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的一道屏障，但是其無法對內(nèi)部網(wǎng)絡(luò)訪問進(jìn)行控制，也沒有對黑客行為進(jìn)行入侵檢測和阻斷的功能。 二十一世紀(jì)是個信息時代，網(wǎng)絡(luò)的迅速發(fā)展，信息在現(xiàn)代生活和工 作中發(fā)揮著越來越重要的作用。在企業(yè)網(wǎng)絡(luò)建設(shè)中。在實施中 ,用三層交換機實現(xiàn) VLAN管理各部門、車間；在外員工采用 VPN 接入公司內(nèi)部網(wǎng)絡(luò)； 關(guān)鍵字 網(wǎng)絡(luò)拓?fù)? ；工作站 ； 防火墻 ；集線器 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 2 頁 引 言 隨著網(wǎng)絡(luò)技術(shù)的進(jìn)步，特別是 90 年代以來因特網(wǎng)的迅速普及和發(fā)展，網(wǎng)絡(luò)安全問題越來越引起人們的重視，網(wǎng)絡(luò)安全技術(shù)也成為計算機網(wǎng)絡(luò)方向的研 究熱點。網(wǎng)絡(luò)安全問題也為網(wǎng)絡(luò)黑客們提供了廣闊的生存空間，他們利用網(wǎng)絡(luò)的安全漏洞有意或無意地開展各種各樣的攻擊，直接或間接地影響了人們的生活。 作為信息安全技術(shù)的一個方面，網(wǎng)絡(luò)安全技術(shù)是在互聯(lián)網(wǎng)絡(luò)的大規(guī)模應(yīng)用中才逐漸受到 廣泛注意的。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 3 頁 第 一 章需求分析 在網(wǎng)絡(luò)中，所謂 “ 防火墻 ” ，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng) (如Inter)分開的方法，它實際上是一種隔離 技術(shù)。換句話說，如果不通過防火墻，公司內(nèi)部的人 就無法訪問 Inter， Inter 上的人也無法和公司內(nèi)部的人進(jìn)行通信。 本公司以計算機網(wǎng)絡(luò)設(shè) 備銷售開發(fā)以及辦公設(shè)備渠道供應(yīng)商為主業(yè) ， 從事系統(tǒng)網(wǎng)絡(luò)集成，軟件開發(fā)、多媒體系統(tǒng)集成 。扎根蘭州，立足西北地區(qū)，致力于計算機網(wǎng)絡(luò)通訊普及發(fā)展事業(yè)。 公司領(lǐng)導(dǎo)決定重審目前的信息技術(shù)運 用狀況，并結(jié)合公司的整體經(jīng)營戰(zhàn)略目標(biāo)，從總體上對公司的信息技術(shù)提出一個完善的規(guī)劃方案。 商業(yè)需求分析 現(xiàn)在信息化發(fā)展的今天，通過大量形象 .直觀的多媒體形象信息交流的過程中 ,客戶不僅能快而準(zhǔn)確 地掌握各種產(chǎn)品信息，更可以通過計算機網(wǎng)絡(luò)，在短時間內(nèi)采集相關(guān)的大量知識信息，豐富、擴展這防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 4 頁 概念的內(nèi)涵和外延 ，提高公司現(xiàn)代化的辦公管理能力。企業(yè)信息設(shè)施在提高企業(yè)效益的同時，也給企業(yè)增加了風(fēng)險隱患。針對中小企業(yè)網(wǎng)絡(luò)安全事故大多不為人所知。網(wǎng)絡(luò)安 全問題日益嚴(yán)重。 2．內(nèi)網(wǎng)安全 —— 最新調(diào)查顯示，在受調(diào)查的企業(yè)中 60%以 員工利用網(wǎng)絡(luò)處理私人事務(wù)。 3．內(nèi)部網(wǎng)絡(luò)之間、內(nèi)外網(wǎng)絡(luò)之間的連接安全 —— 隨著企業(yè)的發(fā)展壯大，逐漸形成了企業(yè)總部、各地分支機構(gòu)、 移動 辦公人員這樣的新型互動運營模式。各地機構(gòu)與總部之間的網(wǎng)絡(luò)連接安全直接影響企業(yè)的高效運作。其著眼點在于：國內(nèi)外領(lǐng)先的廠商產(chǎn)品；具備處理突發(fā)事件的能力；能夠?qū)崟r監(jiān)控并易于管理；提供安全策略配置定制；是用戶能夠很容易地完善自身安全體系。 2．業(yè)務(wù)系統(tǒng)的可用性：中小企業(yè)主機、數(shù)據(jù)庫、應(yīng)用服務(wù)器系統(tǒng)的安全運行同樣十分關(guān)鍵，網(wǎng)絡(luò)安全體系必須保證這些系統(tǒng)不會遭受來自網(wǎng)絡(luò)的非法訪問、惡意入侵和破壞。網(wǎng)絡(luò)安全系應(yīng)保證機密信息在存儲與傳輸時的保密性。 5．網(wǎng)絡(luò)操作的可管理性：對于網(wǎng)絡(luò)安全系統(tǒng)應(yīng)具備審計和日志功能，對相關(guān)重要操作提供可靠而方便的可管理和維護(hù)功能。 （統(tǒng)一威脅管理）更能滿足企業(yè)的網(wǎng)絡(luò)安全需求 、入侵檢測、漏洞掃描、安全審計、防病毒、流量監(jiān)控等功能產(chǎn)品組成的。而企業(yè)用戶目前急需的是建立一個規(guī)范防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 6 頁 的安全管理平臺，對各種安全產(chǎn)品進(jìn)行統(tǒng)一管理。 UTM 安全、管理方便的特點，是安全設(shè)備最大的好處，而這往往也是中小企業(yè)對產(chǎn)品的主要需求。而整合式的 UTM 產(chǎn)品相對于單獨購置各種功能，可以有效地降低成本投入。這使得中小企業(yè)可以最大限度地降低對安全供應(yīng)商的技術(shù)服務(wù)要求。 產(chǎn)品更加靈活、易于管理，中小企業(yè)能夠在一個統(tǒng)一的架構(gòu)上建立安全基礎(chǔ)設(shè)施，相對于提供單一專有功能的安全設(shè)備， UTM在一個通用的平臺上提供多種安全功能。更為重要的是，用戶可以隨時在這個平臺上增加或調(diào)整安全功能，而任 何時候這些安全功能都可以很好地協(xié)同工作。建筑物綜合布線網(wǎng)絡(luò)，需要滿足用戶的近期和長期工作需求 , 使其在計算機網(wǎng)絡(luò)、通信系統(tǒng)等方面都達(dá)到較高智能化和現(xiàn)代化的水平滿足 。 以下詳細(xì)對 幾 種廣域網(wǎng)構(gòu)建方式進(jìn)行了分析和比較，并基于比較分析的結(jié)果，提出蘭州廣域網(wǎng)的構(gòu)建建 議、網(wǎng)絡(luò)設(shè)備的規(guī)劃、 Inter 連接的規(guī)劃。 各分公司利用已有的 ISDN／電話線路通過遠(yuǎn)程撥號作為主干網(wǎng)絡(luò)的備份網(wǎng)絡(luò)，各個客戶服務(wù)中心和倉庫通過 ISDN／電話線路連接到距離最近的分公司，通過分公司和總部連接。公司內(nèi)部上網(wǎng)瀏覽線路使用 ADSL 寬帶網(wǎng)絡(luò)線路。綜合布線系統(tǒng)具有綜合所有系統(tǒng)和互相兼容的特點，采用光纜或高質(zhì)量的布線部件和連接硬件，能滿足不同生產(chǎn)廠家終端設(shè)備傳輸信號的需要。在綜合 布線系統(tǒng)中任何信息點都能連接不同類型的終端設(shè)備，當(dāng)設(shè)備數(shù)量和位置發(fā)生變化時，只需采用簡單的插接工序，實用方便，其靈活性和適應(yīng)性都強、且節(jié)省工程投資。綜合布線系統(tǒng)的所有布線部件采用積木式的標(biāo)準(zhǔn)件和模塊化設(shè)計。 一 :應(yīng)用帶寬需求 按照應(yīng)用系統(tǒng)架構(gòu)的規(guī)劃， 蘭州宏宇 廣域網(wǎng)涉及的應(yīng)用主 要包括：Email 系統(tǒng)、知識共享平臺系統(tǒng)、 ERP 系統(tǒng)（主要為分公司的財務(wù)和倉庫管理）、 CRM 系統(tǒng)（主要為顧客服務(wù)）。該帶寬是根據(jù)各個應(yīng)用系統(tǒng)初期可能的應(yīng)用需求估計得出，隨著應(yīng)用的不斷深化，帶寬可以隨之不斷增加。 2. 蘭州宏宇 到目前為止在總部、分公司和顧客服務(wù)中心都已建立了局域網(wǎng)，因此總部、分公司只需分別通過中國電信提 供的專線直接接入中國電信的幀中繼網(wǎng)絡(luò)。 圖 22 網(wǎng)絡(luò)規(guī)劃 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 10 頁 如上圖所示 蘭州宏宇 分公司各自通過一條專線接入中國電信的幀中繼 主干網(wǎng)，達(dá)到最低的保證速率 256K、最高的端口速率 512K。 蘭州宏宇 總部通過一條 6M 專線接入中國電信幀中繼網(wǎng)絡(luò)，該條專線將采用光纖接入的 方式，然后分成三根 E1 線路接入。一旦主干線路損壞，立即撥號到總公司遠(yuǎn)程撥號接入網(wǎng)（ ISDN 接入 ISDN 路由器，電話撥號接入 Modem Pool），保證網(wǎng)絡(luò)的連通。 VPN 方案的網(wǎng)絡(luò)連接圖與幀中繼方案基本一致： 蘭州宏宇 分公司分別通過一條 256K 專線接入 VPN 網(wǎng)絡(luò)，各客服中心／倉庫分別通過 ISDN撥號接入分公司網(wǎng)絡(luò)，再通過分公司網(wǎng)絡(luò)和總部相連。 由于采用星型的連接方式構(gòu)建 蘭州宏宇 廣域網(wǎng)，以后無論是增加新的分公司或是將法人企業(yè)連接進(jìn)入整個網(wǎng)絡(luò)，都會比較容易：只需要增加一條幀中繼或 VPN 線路進(jìn)入主干系統(tǒng)就可以，不會對網(wǎng)絡(luò)拓?fù)溆杏绊憽? 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 11 頁 上述兩種線路接入方式采用的線路設(shè)備（ DTU）具有可升級性，在以后升級網(wǎng)絡(luò)帶寬時無 須更換設(shè)備，以保護(hù)投資。由于在大多數(shù)的情況下主干網(wǎng)絡(luò)不會中斷，除非一些特殊情況如電信部門的主干光纖被挖斷。一旦出現(xiàn)意外情況主干損壞，再撥號到總部，運行成本很低。 拓?fù)浣Y(jié)構(gòu) 目前，隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，計算機作為一種處理信息的工具、網(wǎng)絡(luò)作為當(dāng)今社會人們獲取信息、知識的重要途徑和手段，它們已在各行各業(yè)發(fā)揮著越來越重要的作用。 在 蘭州宏宇電腦 企業(yè)的網(wǎng)絡(luò) 拓?fù)浣Y(jié)構(gòu) 中選用的是 星型結(jié)構(gòu) ：如下是星型 拓?fù)浣Y(jié)構(gòu) 圖： 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 12 頁 圖 23 星型拓?fù)浣Y(jié)構(gòu)示意圖 星型結(jié)構(gòu)是以中央節(jié)點為中心與各節(jié)點連接而組成的 (如 23 所示 )，各節(jié)點與中央節(jié)點通過點與點方式連接，任何兩個站點要進(jìn)行通信都必須經(jīng)過中央節(jié)點控制。星型結(jié)構(gòu)的優(yōu)點是：網(wǎng)絡(luò)結(jié)構(gòu)簡單，組網(wǎng)容易，便于管理，故障診斷容易，可同時連雙絞線、同軸電纜及光纖等多種媒質(zhì)。 拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的基本特點