防火墙技术在XX企业网络中的应用.docVIP

防火墙技术在企业网中的网络平安

摘要

平安是一个不容无视的问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据平安方面的新挑战和新危险。为了保障网络平安，当局域网与外部网连接时，可以在中间参加一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及必威体育官网网址性等方面的平安和审查控制，这些中间系统就是防火墙(Firewall)技术。

本课题主要研究的是针对不同企业的的平安需求，制定不同的网络平安解决方案，以保障网络的平安性。

关键词：防火墙网络平安企业

1绪论

随着互联网的飞速开展，网络平安逐渐成为一个潜在的巨大问题。网络平安性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程效劳的人。平安性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。

大多数平安性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而成心引起的。可以看出保证网络平安不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。

因此网络的平安变得尤为重要，防火墙的出现使得这一局面开始变得更加稳定，各种各样的攻击开始被防火墙阻止在外，以保证网络的平安性。但是随着网络攻击的日益复杂，防火墙的防攻击手段越来越多，因此对于防火本身的处理复杂数据的能力出现了隐患。

1.1网络平安体系介绍

每个网络都必须建立起自己的网络平安体系结构(NSA，NetworkSecurityArchitecture)，包括完善的网络信息访问控制策略、机密数据通信平安与保护策略、灾难恢复规划、对犯罪攻击的预防检测等。一个平安系统的建设涉及的因素很多，是一个庞大的系统工程。一般情况下，采取以下需要措施。

(1)物理措施

例如，保护网络关键设备(如交换机、大型计算机等)，制定严格的网络平安规章制度，采取防辐射、防火等措施。

(2)访问控制

对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。

(3)数据加密

加密是保护数据平安的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。

(4)防止计算机网络病毒

病毒对计算机网络的危害越来越严重，必须引起高度重视。1988年11月3日，美国康乃尔大学一年级研究生罗特?莫里斯编制的称为“蠕虫”的计算机病毒通过Internet网大面积传播，致使6000多台主机被感染，直接经济损失超过6000万美元。

(5)其他措施

其他措施包括容错、数据镜像、数据备份和审计等。近年来，围绕网络平安问题提出了许多解决方法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密复原为原始数据，目的是防止非法用户截获后盗用倍息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限，从而保护网络资源。其他平安技术包括密钥管理、数字签名、认证技术、智能卡技术和访问控制等。

1.2网络平安与防火墙

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取平安性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个平安网关〔SecurityGateway〕，从而保护内部网免受非法用户的侵入。该局域网内所有的计算机流入流出多的所有网络通信均要经过防火墙。

防火墙、IDS、IPS，是解决网络平安问题的根底设备，他们所具备的过滤、平安功能能够抵抗大多数来自外网的攻击。配备这些传统的网络防护设备，实现面向网络层的访问控制，是企业平安上网的前提。

2防火墙的概念

2.1什么是防火墙？

防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。防火墙是指设置在不同网络〔如可信任的企业内部网和不可信的公共网〕或网络平安域之间的一系列部件的组合。它是不同网络或网络平安域之间信息的唯一出入口，能根据企业的平安政策控制〔允许、拒绝、监测〕出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息平安效劳，实现网络和信息平安的根底设施。

防火墙可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的平安保护。

2.2防火墙的实质

防火墙包含着一对矛盾(或称机制)：一