公務(wù)員期刊網(wǎng) 論文中心 正文

防火墻在企業(yè)網(wǎng)絡(luò)安全中的設(shè)計(jì)

前言:想要寫出一篇引人入勝的文章?我們特意為您整理了防火墻在企業(yè)網(wǎng)絡(luò)安全中的設(shè)計(jì)范文,希望能給你帶來(lái)靈感和參考,敬請(qǐng)閱讀。

防火墻在企業(yè)網(wǎng)絡(luò)安全中的設(shè)計(jì)

摘要:隨著信息化的不斷普及,各個(gè)大中型企業(yè)都有了自己的網(wǎng)絡(luò)架構(gòu),企業(yè)也越來(lái)越重視網(wǎng)絡(luò)的安全性,在網(wǎng)絡(luò)維護(hù)的過(guò)程中,防火墻承載著保證整個(gè)網(wǎng)絡(luò)的安全的責(zé)任。防火墻是企業(yè)內(nèi)部網(wǎng)絡(luò)信息安全的首道防線,因此針對(duì)企業(yè)實(shí)際情況架設(shè)最合適的網(wǎng)絡(luò)架構(gòu),配置最優(yōu)的信息篩選策略,才能夠使企業(yè)的網(wǎng)絡(luò)安全得到有效的保障[1]。

關(guān)鍵詞:防火墻;企業(yè)網(wǎng)絡(luò)安全;設(shè)計(jì);實(shí)現(xiàn)

1針對(duì)企業(yè)網(wǎng)絡(luò)安全的防火墻設(shè)計(jì)原則

在部署一個(gè)企業(yè)的網(wǎng)絡(luò)安全防火墻時(shí),應(yīng)遵循一些固定的原則,在保證網(wǎng)絡(luò)安全的基礎(chǔ)上,以免產(chǎn)生不必要的維護(hù)量。綜合性原則:即企業(yè)的網(wǎng)絡(luò)安全設(shè)計(jì)要考慮企業(yè)的整體綜合情況,從實(shí)際出發(fā),考慮到各種情況,權(quán)衡網(wǎng)絡(luò)安全中可能出現(xiàn)的問(wèn)題,從而制定出可以保障企業(yè)網(wǎng)絡(luò)安全的有效防護(hù)措施。簡(jiǎn)易與靈活性原則:網(wǎng)絡(luò)安全的設(shè)計(jì)不宜過(guò)于復(fù)雜,也需要具有一定得靈活性,在保證功能的基礎(chǔ)上,盡量使其操作簡(jiǎn)易,便于維護(hù)和往后的升級(jí)。高效與可擴(kuò)充性原則:企業(yè)的網(wǎng)絡(luò)安全必須是高效的,也就是防火墻的設(shè)置必須是符合企業(yè)的網(wǎng)絡(luò)安全需求的并且可以高效率的運(yùn)行并保障網(wǎng)絡(luò)安全,同時(shí),企業(yè)的網(wǎng)絡(luò)不可能一成不變,因此防火墻在企業(yè)網(wǎng)絡(luò)的安全設(shè)計(jì)中必須還是可以擴(kuò)充的,在網(wǎng)絡(luò)架構(gòu)發(fā)生變更或者需要升級(jí)的時(shí)候,能夠進(jìn)行對(duì)應(yīng)的擴(kuò)充操作。

2企業(yè)網(wǎng)絡(luò)安全的防火墻設(shè)計(jì)

防火墻顧名思義,即是防止網(wǎng)絡(luò)外部的一些不安全因素的入侵和干擾,防火墻工作于終端用戶與互聯(lián)網(wǎng)之間,是服務(wù)器的中轉(zhuǎn)站。一方面接收客戶端的數(shù)據(jù)請(qǐng)求并及時(shí)響應(yīng)連接,另一方面,對(duì)服務(wù)器發(fā)出的信號(hào)傳輸給客戶端,以此實(shí)現(xiàn)客戶端與服務(wù)器的數(shù)據(jù)傳輸。(1)入侵檢測(cè)。企業(yè)網(wǎng)絡(luò)外部的用戶終端對(duì)企業(yè)內(nèi)部主機(jī)的非授權(quán)登入和對(duì)主機(jī)資源的非授權(quán)使用稱之為入侵,入侵對(duì)于企業(yè)內(nèi)部數(shù)據(jù)信息安全存在著十分大的隱患,也會(huì)給企業(yè)的網(wǎng)絡(luò)造成很大的安全漏洞。因此在防火墻的設(shè)計(jì)和部署過(guò)程中,必須重視入侵檢測(cè)系統(tǒng)的配置,能夠有效地抵擋入侵腳本、自動(dòng)命令等的入侵攻擊,及時(shí)并高效的檢測(cè)到各類入侵行為,抵擋各類惡意的活動(dòng),對(duì)可能發(fā)生的安全隱患做好防護(hù)應(yīng)對(duì)措施。(2)加密設(shè)計(jì)。防火墻的加密技術(shù)主要有兩種,一種是數(shù)據(jù)加密,另外一種是硬件與軟件加密。數(shù)據(jù)加密主要是通過(guò)非對(duì)稱秘鑰與對(duì)稱秘鑰兩種方式進(jìn)行加密,對(duì)一些機(jī)密數(shù)據(jù)進(jìn)行加密后傳輸,以此保證企業(yè)內(nèi)部數(shù)據(jù)安全。硬件與軟件加密,顧名思義,即是對(duì)防火墻等硬件進(jìn)行加密處理,防止外部系統(tǒng)登入,安全系數(shù)相對(duì)較高,軟件加密相對(duì)硬件加密成本更低,同時(shí)簡(jiǎn)易性和靈活性也比較高,在企業(yè)網(wǎng)絡(luò)架構(gòu)中應(yīng)用比較廣泛。(3)身份驗(yàn)證的設(shè)計(jì)。防火墻可以通過(guò)一定得規(guī)則來(lái)認(rèn)證識(shí)別用戶身份信息,確保用戶的合法性,阻止非法用戶登入,以此來(lái)達(dá)到保護(hù)主機(jī)網(wǎng)絡(luò)的安全。身份驗(yàn)證主要是針對(duì)授權(quán)者的識(shí)別,將證據(jù)內(nèi)容與實(shí)體用戶身份進(jìn)行捆綁,確保實(shí)體的身份與系統(tǒng)證據(jù)一致,使用戶、程序、主機(jī)、進(jìn)程等實(shí)體得到安全的信息維護(hù)。(4)包過(guò)濾的設(shè)計(jì)。任何的數(shù)據(jù)進(jìn)出企業(yè)網(wǎng)絡(luò),都是以數(shù)據(jù)包的形式進(jìn)行傳輸,而防火墻對(duì)數(shù)據(jù)包則進(jìn)行嚴(yán)格的過(guò)濾,讀取對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行詳細(xì)的信息數(shù)據(jù)分析,檢測(cè)該數(shù)據(jù)包的安全性,如果無(wú)法通過(guò)包過(guò)濾檢測(cè),則該數(shù)據(jù)包無(wú)法進(jìn)入此網(wǎng)絡(luò)。包過(guò)濾數(shù)據(jù)檢測(cè)是一項(xiàng)成本較低并且使用率很高的設(shè)計(jì),對(duì)于信息數(shù)據(jù)的篩查可謂滴水不漏,缺陷在于此檢測(cè)無(wú)法限制程序、郵件等病毒類型進(jìn)入網(wǎng)絡(luò),因此還需要配合其他的策略來(lái)共同保障網(wǎng)絡(luò)信息安全。(5)狀態(tài)檢測(cè)的設(shè)計(jì)。防火墻的狀態(tài)檢測(cè)主要是針對(duì)外部的訪問(wèn)行為,屬于一種控制技術(shù),目的是阻擋非法訪問(wèn)對(duì)企業(yè)網(wǎng)絡(luò)資源進(jìn)行訪問(wèn),這種訪問(wèn)控制技術(shù)一般分為兩個(gè)類型,一種類型是系統(tǒng)訪問(wèn)控制,另一種是網(wǎng)絡(luò)訪問(wèn)控制,網(wǎng)絡(luò)訪問(wèn)控制用來(lái)限制外部終端與企業(yè)內(nèi)部主機(jī)和終端的互相訪問(wèn),系統(tǒng)訪問(wèn)控制則是對(duì)特殊用戶進(jìn)行特殊的權(quán)限賦予,使其能夠?qū)χ鳈C(jī)進(jìn)行一些特殊操作。

3使用防火墻在企業(yè)網(wǎng)絡(luò)安全中的實(shí)現(xiàn)

防火墻在企業(yè)網(wǎng)絡(luò)安全的應(yīng)用過(guò)程中,必須要求企業(yè)強(qiáng)化網(wǎng)絡(luò)安全管理,并且對(duì)網(wǎng)絡(luò)安全需求進(jìn)行詳細(xì)的分析,制定出網(wǎng)絡(luò)安全的具體實(shí)施策略。企業(yè)網(wǎng)絡(luò)管理人員對(duì)本企業(yè)實(shí)際存在的網(wǎng)絡(luò)安全問(wèn)題進(jìn)行總結(jié)和規(guī)劃,在薄弱的環(huán)節(jié)采取對(duì)應(yīng)的安全措施,對(duì)安全風(fēng)險(xiǎn)漏洞進(jìn)行預(yù)測(cè)分析并做出安全策略。網(wǎng)絡(luò)的安全行為實(shí)則是一個(gè)一直變化的過(guò)程,企業(yè)需要實(shí)時(shí)的對(duì)網(wǎng)絡(luò)進(jìn)行需求分析,動(dòng)態(tài)的分析網(wǎng)絡(luò)的安全狀態(tài),從而及時(shí)的對(duì)各個(gè)系統(tǒng)的防護(hù)保密措施進(jìn)行檢測(cè)和更新,定時(shí)的維護(hù)硬件和軟件系統(tǒng)的安全問(wèn)題,總結(jié)制定出適合企業(yè)發(fā)展的完善的網(wǎng)絡(luò)安全防護(hù)措施。

4結(jié)束語(yǔ)

信息化時(shí)代的背景下,網(wǎng)絡(luò)的安全對(duì)于企業(yè)來(lái)說(shuō)至關(guān)重要,信息資源的數(shù)據(jù)得到安全保障才可以保證企業(yè)順利運(yùn)行和參與企業(yè)競(jìng)爭(zhēng)。企業(yè)網(wǎng)絡(luò)需要加強(qiáng)防火墻安全系統(tǒng)的建設(shè),搭建一個(gè)穩(wěn)定、安全的網(wǎng)絡(luò)環(huán)境,維護(hù)企業(yè)信息和數(shù)據(jù)安全,提高企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。

參考文獻(xiàn):

[1]仝乃禮.計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞分析及防范措施[J].電子技術(shù)與軟件工程,2017(06).

[2]徐治國(guó).計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用[J].電子技術(shù)與軟件工程,2018(02):219.

[3]馬小雨.防火墻和IDS聯(lián)動(dòng)技術(shù)在網(wǎng)絡(luò)安全管理中的有效應(yīng)用[J].現(xiàn)代電子技術(shù),2016(02):42-44

作者:傅鑫磊  單位:唐鋼信息自動(dòng)化部駐中厚板公司