關(guān)于防火墻在企業(yè)網(wǎng)絡(luò)安全中的設(shè)計(jì)與實(shí)現(xiàn)

傅鑫磊

摘 要：隨著信息化的不斷普及，各個(gè)大中型企業(yè)都有了自己的網(wǎng)絡(luò)架構(gòu)，企業(yè)也越來(lái)越重視網(wǎng)絡(luò)的安全性，在網(wǎng)絡(luò)維護(hù)的過(guò)程中，防火墻承載著保證整個(gè)網(wǎng)絡(luò)的安全的責(zé)任。防火墻是企業(yè)內(nèi)部網(wǎng)絡(luò)信息安全的首道防線，因此針對(duì)企業(yè)實(shí)際情況架設(shè)最合適的網(wǎng)絡(luò)架構(gòu)，配置最優(yōu)的信息篩選策略，才能夠使企業(yè)的網(wǎng)絡(luò)安全得到有效的保障[1]。

關(guān)鍵詞：防火墻;企業(yè)網(wǎng)絡(luò)安全;設(shè)計(jì);實(shí)現(xiàn)

DOI：10.16640/j.cnki.37-1222/t.2019.05.151

隨著企業(yè)信息資源的存儲(chǔ)量越來(lái)越大，企業(yè)的網(wǎng)絡(luò)數(shù)據(jù)安全也越來(lái)越會(huì)受到重視，防火墻的配置給企業(yè)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)安全設(shè)置第一道防線，以下通過(guò)分析防火墻設(shè)計(jì)的原則以及具體設(shè)計(jì)與實(shí)現(xiàn)，來(lái)總體分析防火墻在企業(yè)網(wǎng)絡(luò)中的實(shí)施。

1 針對(duì)企業(yè)網(wǎng)絡(luò)安全的防火墻設(shè)計(jì)原則

在部署一個(gè)企業(yè)的網(wǎng)絡(luò)安全防火墻時(shí)，應(yīng)遵循一些固定的原則，在保證網(wǎng)絡(luò)安全的基礎(chǔ)上，以免產(chǎn)生不必要的維護(hù)量。綜合性原則：即企業(yè)的網(wǎng)絡(luò)安全設(shè)計(jì)要考慮企業(yè)的整體綜合情況，從實(shí)際出發(fā)，考慮到各種情況，權(quán)衡網(wǎng)絡(luò)安全中可能出現(xiàn)的問(wèn)題，從而制定出可以保障企業(yè)網(wǎng)絡(luò)安全的有效防護(hù)措施。簡(jiǎn)易與靈活性原則：網(wǎng)絡(luò)安全的設(shè)計(jì)不宜過(guò)于復(fù)雜，也需要具有一定得靈活性，在保證功能的基礎(chǔ)上，盡量使其操作簡(jiǎn)易，便于維護(hù)和往后的升級(jí)。高效與可擴(kuò)充性原則：企業(yè)的網(wǎng)絡(luò)安全必須是高效的，也就是防火墻的設(shè)置必須是符合企業(yè)的網(wǎng)絡(luò)安全需求的并且可以高效率的運(yùn)行并保障網(wǎng)絡(luò)安全，同時(shí)，企業(yè)的網(wǎng)絡(luò)不可能一成不變，因此防火墻在企業(yè)網(wǎng)絡(luò)的安全設(shè)計(jì)中必須還是可以擴(kuò)充的，在網(wǎng)絡(luò)架構(gòu)發(fā)生變更或者需要升級(jí)的時(shí)候，能夠進(jìn)行對(duì)應(yīng)的擴(kuò)充操作。

2 企業(yè)網(wǎng)絡(luò)安全的防火墻設(shè)計(jì)

防火墻顧名思義，即是防止網(wǎng)絡(luò)外部的一些不安全因素的入侵和干擾，防火墻工作于終端用戶與互聯(lián)網(wǎng)之間，是服務(wù)器的中轉(zhuǎn)站。一方面接收客戶端的數(shù)據(jù)請(qǐng)求并及時(shí)響應(yīng)連接，另一方面，對(duì)服務(wù)器發(fā)出的信號(hào)傳輸給客戶端，以此實(shí)現(xiàn)客戶端與服務(wù)器的數(shù)據(jù)傳輸。防火墻的網(wǎng)絡(luò)位置如圖1所示：

（1）入侵檢測(cè)。企業(yè)網(wǎng)絡(luò)外部的用戶終端對(duì)企業(yè)內(nèi)部主機(jī)的非授權(quán)登入和對(duì)主機(jī)資源的非授權(quán)使用稱之為入侵，入侵對(duì)于企業(yè)內(nèi)部數(shù)據(jù)信息安全存在著十分大的隱患，也會(huì)給企業(yè)的網(wǎng)絡(luò)造成很大的安全漏洞。因此在防火墻的設(shè)計(jì)和部署過(guò)程中，必須重視入侵檢測(cè)系統(tǒng)的配置，能夠有效地抵擋入侵腳本、自動(dòng)命令等的入侵攻擊，及時(shí)并高效的檢測(cè)到各類入侵行為，抵擋各類惡意的活動(dòng)，對(duì)可能發(fā)生的安全隱患做好防護(hù)應(yīng)對(duì)措施。

（2）加密設(shè)計(jì)。防火墻的加密技術(shù)主要有兩種，一種是數(shù)據(jù)加密，另外一種是硬件與軟件加密。數(shù)據(jù)加密主要是通過(guò)非對(duì)稱秘鑰與對(duì)稱秘鑰兩種方式進(jìn)行加密，對(duì)一些機(jī)密數(shù)據(jù)進(jìn)行加密后傳輸，以此保證企業(yè)內(nèi)部數(shù)據(jù)安全。硬件與軟件加密，顧名思義，即是對(duì)防火墻等硬件進(jìn)行加密處理，防止外部系統(tǒng)登入，安全系數(shù)相對(duì)較高，軟件加密相對(duì)硬件加密成本更低，同時(shí)簡(jiǎn)易性和靈活性也比較高，在企業(yè)網(wǎng)絡(luò)架構(gòu)中應(yīng)用比較廣泛。

（3）身份驗(yàn)證的設(shè)計(jì)。防火墻可以通過(guò)一定得規(guī)則來(lái)認(rèn)證識(shí)別用戶身份信息，確保用戶的合法性，阻止非法用戶登入，以此來(lái)達(dá)到保護(hù)主機(jī)網(wǎng)絡(luò)的安全。身份驗(yàn)證主要是針對(duì)授權(quán)者的識(shí)別，將證據(jù)內(nèi)容與實(shí)體用戶身份進(jìn)行捆綁，確保實(shí)體的身份與系統(tǒng)證據(jù)一致，使用戶、程序、主機(jī)、進(jìn)程等實(shí)體得到安全的信息維護(hù)。

（4）包過(guò)濾的設(shè)計(jì)。任何的數(shù)據(jù)進(jìn)出企業(yè)網(wǎng)絡(luò)，都是以數(shù)據(jù)包的形式進(jìn)行傳輸，而防火墻對(duì)數(shù)據(jù)包則進(jìn)行嚴(yán)格的過(guò)濾，讀取對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行詳細(xì)的信息數(shù)據(jù)分析，檢測(cè)該數(shù)據(jù)包的安全性，如果無(wú)法通過(guò)包過(guò)濾檢測(cè)，則該數(shù)據(jù)包無(wú)法進(jìn)入此網(wǎng)絡(luò)。包過(guò)濾數(shù)據(jù)檢測(cè)是一項(xiàng)成本較低并且使用率很高的設(shè)計(jì)，對(duì)于信息數(shù)據(jù)的篩查可謂滴水不漏，缺陷在于此檢測(cè)無(wú)法限制程序、郵件等病毒類型進(jìn)入網(wǎng)絡(luò)，因此還需要配合其他的策略來(lái)共同保障網(wǎng)絡(luò)信息安全。

（5）狀態(tài)檢測(cè)的設(shè)計(jì)。防火墻的狀態(tài)檢測(cè)主要是針對(duì)外部的訪問(wèn)行為，屬于一種控制技術(shù)，目的是阻擋非法訪問(wèn)對(duì)企業(yè)網(wǎng)絡(luò)資源進(jìn)行訪問(wèn)，這種訪問(wèn)控制技術(shù)一般分為兩個(gè)類型，一種類型是系統(tǒng)訪問(wèn)控制，另一種是網(wǎng)絡(luò)訪問(wèn)控制，網(wǎng)絡(luò)訪問(wèn)控制用來(lái)限制外部終端與企業(yè)內(nèi)部主機(jī)和終端的互相訪問(wèn)，系統(tǒng)訪問(wèn)控制則是對(duì)特殊用戶進(jìn)行特殊的權(quán)限賦予，使其能夠?qū)χ鳈C(jī)進(jìn)行一些特殊操作。

3 使用防火墻在企業(yè)網(wǎng)絡(luò)安全中的實(shí)現(xiàn)

防火墻在企業(yè)網(wǎng)絡(luò)安全的應(yīng)用過(guò)程中，必須要求企業(yè)強(qiáng)化網(wǎng)絡(luò)安全管理，并且對(duì)網(wǎng)絡(luò)安全需求進(jìn)行詳細(xì)的分析，制定出網(wǎng)絡(luò)安全的具體實(shí)施策略。企業(yè)網(wǎng)絡(luò)管理人員對(duì)本企業(yè)實(shí)際存在的網(wǎng)絡(luò)安全問(wèn)題進(jìn)行總結(jié)和規(guī)劃，在薄弱的環(huán)節(jié)采取對(duì)應(yīng)的安全措施，對(duì)安全風(fēng)險(xiǎn)漏洞進(jìn)行預(yù)測(cè)分析并做出安全策略。網(wǎng)絡(luò)的安全行為實(shí)則是一個(gè)一直變化的過(guò)程，企業(yè)需要實(shí)時(shí)的對(duì)網(wǎng)絡(luò)進(jìn)行需求分析，動(dòng)態(tài)的分析網(wǎng)絡(luò)的安全狀態(tài)，從而及時(shí)的對(duì)各個(gè)系統(tǒng)的防護(hù)保密措施進(jìn)行檢測(cè)和更新，定時(shí)的維護(hù)硬件和軟件系統(tǒng)的安全問(wèn)題，總結(jié)制定出適合企業(yè)發(fā)展的完善的網(wǎng)絡(luò)安全防護(hù)措施。

4 結(jié)束語(yǔ)

信息化時(shí)代的背景下，網(wǎng)絡(luò)的安全對(duì)于企業(yè)來(lái)說(shuō)至關(guān)重要，信息資源的數(shù)據(jù)得到安全保障才可以保證企業(yè)順利運(yùn)行和參與企業(yè)競(jìng)爭(zhēng)。企業(yè)網(wǎng)絡(luò)需要加強(qiáng)防火墻安全系統(tǒng)的建設(shè)，搭建一個(gè)穩(wěn)定、安全的網(wǎng)絡(luò)環(huán)境，維護(hù)企業(yè)信息和數(shù)據(jù)安全，提高企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。

參考文獻(xiàn)：

[1]仝乃禮.計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞分析及防范措施[J].電子技術(shù)與軟件工程，2017（06）.

[2]徐治國(guó).計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的應(yīng)用[J].電子技術(shù)與軟件工程，2018（02）：219.

[3]馬小雨.防火墻和IDS聯(lián)動(dòng)技術(shù)在網(wǎng)絡(luò)安全管理中的有效應(yīng)用[J].現(xiàn)代電子技術(shù)，2016（02）：42-44.