AMARANTEN
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
非法攻 击。
『络 信 息 中心 （ ＮＮＩ 在京 发 布的 第九 次 《中国互 联 网 络发 ｌ 司 Ｃ Ｃ） 展状 况统 汁报告 》 示 了这 样一 个 信息 ： 国 国民对 Ｍ 络 的安 显 我
● 外部移 动用 户通过 ＶＰ 隧道连 入 公司 内部网 ，或 通过 Ｎ
服 务 器 公 网 地 址 访 问位 于 ＤＭ Ｚ 的服 务 器 。
Ｖ
Ｃｉｎ ｌｅ ｔ
图 ３ 集 团型 多 点 网络 安 全 解 决 方 案
从 总公 司 、 子公 司 、 分公 司到 办事 处使 用不 同类 型 的 Ａｍａ — ｒｎｅ ａｔｎ Ｆ系 列防火 墙 ， 各点 之 间建 立 Ｖ Ｎ 隧道 ， 证 公 司 内 在 Ｐ 保
Ｗ ｏｓ ｓ ａ ｎ － ｔ ｂｏ ｋ
高 安全性 。移动 用户可 以通过 Ｖ Ｎ 隧道接 入公 司内部 网络 ， Ｐ 满
足公 司员工 外出办 公的需 要 。
全保护 。 成安全地带 ， 形 所有重 要服 务器 都放在 安全 区内 。
除 了将物理 层与外 部公 网严格 隔离之 外 ，还 可 以利用 防火 墙的 物理端 口或虚 拟 Ｖ Ａ 端 口对 内部网络 进行 分 段 。 内部 Ｌ Ｎ 对 各子 进 行 更加细致 的访 问控 制 ，这 样就 把各地 的安 全 『 题限 口 】
维普资讯
计 算 机 时代 ２ ０ ０ ２年 第Ｅ Ｎ 防火墙的典型应用
肖 楠
（ 阿姆 瑞 特 （ 洲 ） 络 有 限 公 司 ，江 苏 南 京 ２ ０ ０ ） 亚 网 １０ １
众所周知 ．以互联 网为代 表 的信息 络技 术和 事业 正在突 飞猛进 的发 展 ． 目前互联 网 已遍 及 全球 １０多个 国家 ， ８ 有近 ５亿 人 正在享 受 着互联 网带 来 的 络 与信 息服 务 。截 止 ２）１年年 （） （
图 ｌ 阿 姆 瑞 持 防 火 墙 住 某 研 究 昕 的 应 用
部数 据在 公共 网络 中的传输 安全 ， 移动 用 户同样 可 以通过 ＶＰ Ｎ
● 部 网络 通 过 Ｆ ０ ３ ０的 ＮＡＴ 功 能 访 问 外 网 ， ０ Ｆ ０支 持 ３
Ｃｉ ｔ端接入公 的 Ｖ Ｎ网络 ， ｌｎ ｅ Ｐ 满足外出办公的需要ｃ
接 Ｉ 、 网络 ， 于 阻 止 Ｉｔｒｅ 用 户 对 内 网 的 访 Ｉ 。 者 建 立 例 勺 外 用 ｎｅｎｔ ｈ 或 ｊ 络安 全结 构 ， 以将 络 划分 为 非安 全区 、 立区 和安 全 区 ， 可 中 非 安 全 区 即 外 部 公 阔 ［ｔｍｅ， 立 区放 置 内 外 网 都 需 要 访 问 的 公 ｎｅ ｔ中
全性 以及高可 靠性 的要 求开始 升级 ，这表 明我 国上 例用 户对 网
络有 了越 来越 大的依赖 性 ， 网络渐 渐 成为生活 中的一部 分 。 随 着网络 的发展 ， 网络 安全 问题 日益突 出 ， 网络 安 全问题 对
的 调 查 显 示 ，有 超 过 ６ ％的 用 户 在 过 去 一 年 内遭 遇 到 计 算 机 被 ３
制 在 本 地 子 的 内 部 ， 以防 止 问 题 进 一 步 扩 大 。 图 ｌ 图 ２ 图 ３所 示 为 Ａｍａａｔｎ防 火 墙 应 用 的 典 型 案 例 。 、 、 ｒｎｅ
应 用 案例 三
蕾
应 用 案 例 一
ＤＭ Ｚ ｌ
Ｗ ｅ Ｓｅｒ ｒ ｂ ｖｅ
Ｃｌ ｎｔ ｉ ｅ
ｌ
惟 一 都能 到达 的网络 区域 ， 中立 区提 供 对 内和 对外 的各 种服 务 。
在 安 全 区 与 非 安 全 区 的 出 入 口设 置 防 火 墙 ，实 施 第 一 层 次 的 安
部 网保护 内网资 源， ｂ Ｓ ｒｅ 、 ｉ Ｓ ｒｅ 、 据 库 Ｓ ｒｅ 等公 Ｗｅ ｅｖｒＭａｌ ｅｖ ｒ数 ｅｖｒ 用服 务器 分 别放在 不 同的 ＤＭＺ 区内 ， 防止 网络 黑客 的攻 击 ， 提
应 用 案 例 二
Ｄ Ｍ Ｚ
入侵 的情 况 ：受 到的攻 击与入 侵主 要有 以下儿个 方 面 ：ｌ 外部 、
人 员恶 意 攻 击 并 窃 取 秘 密 信 息 ；２ 州 络 攻 击 者 对 网 络 可 用 性 的 、
攻 击及 对信 ， 的破 坏 ；３、 色 内部 人 员有 意或 无意 的越 权 访问 ， 泄 漏信息 ；４ 汁算 机病毒 的破坏 。 、 目前 ， Ｍ络 安全防 范技 术 的措施 、 手段 和 方法 很 多 ， 火墙 防 是最 主要的措施之 一 。 火墙也 称安全 网关 ， 防 是通过软 硬件 结合 技术 来实现 的 ， 物理 上可 以 由一台 没备采 用两个 网卡 ， 在 分别连
底 ． 国 互联 Ｍ 用 户 已达 到 ３ ７ 我 ３ ０万 。０ ２年 １ １ 日中 国 互 联 ２０ 月 ５
ＶＬ Ｎ 和 ＭＡ Ａ Ｃ地 址的绑 定， 可对 内部 网络进行 有效 的管理 。 ● Ｓｂ ｓ、 — ｉ和 Ｗｅ ｙ ａｅＥ ｍａ ｌ ｂ服 务器 放在 三个 不 同的 ＤＭＺ区 内。防火墙 支持 透明模式 ， 务器 可直 接配 置公 网地址 ， 服 以方便 内外 网通 过域 名对服 务器的 访问 ．能够 有效防 止来 自内外 的
ｗ ｏ ｒ（ｓｔ ｌ ｔ ａｔ ｏｎ ＦＩｅ ｓＡｒｖＡｒ ｌ
图 ２ 公 司 内 部 网 络 安 全 典 型 方 案
公 司 内 部 网 络 通 过 Ａ ｒｎｅ Ｆｒｗａ 分 隔 Ｉｔ ｔ 内 ｍａａ ｔ ｎ ｉ ｌ ｅ １ ｎｅ ｍｅ 和
用服 务器 。 Ｗｅ Ｅ ｍａｌＤＮ 如 ｂ、－ ｉ、 Ｓ等 ， 部分 是外 部 和 内部 用 户 这
『络 信 息 中心 （ ＮＮＩ 在京 发 布的 第九 次 《中国互 联 网 络发 ｌ 司 Ｃ Ｃ） 展状 况统 汁报告 》 示 了这 样一 个 信息 ： 国 国民对 Ｍ 络 的安 显 我
● 外部移 动用 户通过 ＶＰ 隧道连 入 公司 内部网 ，或 通过 Ｎ
服 务 器 公 网 地 址 访 问位 于 ＤＭ Ｚ 的服 务 器 。
Ｖ
Ｃｉｎ ｌｅ ｔ
图 ３ 集 团型 多 点 网络 安 全 解 决 方 案
从 总公 司 、 子公 司 、 分公 司到 办事 处使 用不 同类 型 的 Ａｍａ — ｒｎｅ ａｔｎ Ｆ系 列防火 墙 ， 各点 之 间建 立 Ｖ Ｎ 隧道 ， 证 公 司 内 在 Ｐ 保
Ｗ ｏｓ ｓ ａ ｎ － ｔ ｂｏ ｋ
高 安全性 。移动 用户可 以通过 Ｖ Ｎ 隧道接 入公 司内部 网络 ， Ｐ 满
足公 司员工 外出办 公的需 要 。
全保护 。 成安全地带 ， 形 所有重 要服 务器 都放在 安全 区内 。
除 了将物理 层与外 部公 网严格 隔离之 外 ，还 可 以利用 防火 墙的 物理端 口或虚 拟 Ｖ Ａ 端 口对 内部网络 进行 分 段 。 内部 Ｌ Ｎ 对 各子 进 行 更加细致 的访 问控 制 ，这 样就 把各地 的安 全 『 题限 口 】
维普资讯
计 算 机 时代 ２ ０ ０ ２年 第Ｅ Ｎ 防火墙的典型应用
肖 楠
（ 阿姆 瑞 特 （ 洲 ） 络 有 限 公 司 ，江 苏 南 京 ２ ０ ０ ） 亚 网 １０ １
众所周知 ．以互联 网为代 表 的信息 络技 术和 事业 正在突 飞猛进 的发 展 ． 目前互联 网 已遍 及 全球 １０多个 国家 ， ８ 有近 ５亿 人 正在享 受 着互联 网带 来 的 络 与信 息服 务 。截 止 ２）１年年 （） （
图 ｌ 阿 姆 瑞 持 防 火 墙 住 某 研 究 昕 的 应 用
部数 据在 公共 网络 中的传输 安全 ， 移动 用 户同样 可 以通过 ＶＰ Ｎ
● 部 网络 通 过 Ｆ ０ ３ ０的 ＮＡＴ 功 能 访 问 外 网 ， ０ Ｆ ０支 持 ３
Ｃｉ ｔ端接入公 的 Ｖ Ｎ网络 ， ｌｎ ｅ Ｐ 满足外出办公的需要ｃ
接 Ｉ 、 网络 ， 于 阻 止 Ｉｔｒｅ 用 户 对 内 网 的 访 Ｉ 。 者 建 立 例 勺 外 用 ｎｅｎｔ ｈ 或 ｊ 络安 全结 构 ， 以将 络 划分 为 非安 全区 、 立区 和安 全 区 ， 可 中 非 安 全 区 即 外 部 公 阔 ［ｔｍｅ， 立 区放 置 内 外 网 都 需 要 访 问 的 公 ｎｅ ｔ中
全性 以及高可 靠性 的要 求开始 升级 ，这表 明我 国上 例用 户对 网
络有 了越 来越 大的依赖 性 ， 网络渐 渐 成为生活 中的一部 分 。 随 着网络 的发展 ， 网络 安全 问题 日益突 出 ， 网络 安 全问题 对
的 调 查 显 示 ，有 超 过 ６ ％的 用 户 在 过 去 一 年 内遭 遇 到 计 算 机 被 ３
制 在 本 地 子 的 内 部 ， 以防 止 问 题 进 一 步 扩 大 。 图 ｌ 图 ２ 图 ３所 示 为 Ａｍａａｔｎ防 火 墙 应 用 的 典 型 案 例 。 、 、 ｒｎｅ
应 用 案例 三
蕾
应 用 案 例 一
ＤＭ Ｚ ｌ
Ｗ ｅ Ｓｅｒ ｒ ｂ ｖｅ
Ｃｌ ｎｔ ｉ ｅ
ｌ
惟 一 都能 到达 的网络 区域 ， 中立 区提 供 对 内和 对外 的各 种服 务 。
在 安 全 区 与 非 安 全 区 的 出 入 口设 置 防 火 墙 ，实 施 第 一 层 次 的 安
部 网保护 内网资 源， ｂ Ｓ ｒｅ 、 ｉ Ｓ ｒｅ 、 据 库 Ｓ ｒｅ 等公 Ｗｅ ｅｖｒＭａｌ ｅｖ ｒ数 ｅｖｒ 用服 务器 分 别放在 不 同的 ＤＭＺ 区内 ， 防止 网络 黑客 的攻 击 ， 提
应 用 案 例 二
Ｄ Ｍ Ｚ
入侵 的情 况 ：受 到的攻 击与入 侵主 要有 以下儿个 方 面 ：ｌ 外部 、
人 员恶 意 攻 击 并 窃 取 秘 密 信 息 ；２ 州 络 攻 击 者 对 网 络 可 用 性 的 、
攻 击及 对信 ， 的破 坏 ；３、 色 内部 人 员有 意或 无意 的越 权 访问 ， 泄 漏信息 ；４ 汁算 机病毒 的破坏 。 、 目前 ， Ｍ络 安全防 范技 术 的措施 、 手段 和 方法 很 多 ， 火墙 防 是最 主要的措施之 一 。 火墙也 称安全 网关 ， 防 是通过软 硬件 结合 技术 来实现 的 ， 物理 上可 以 由一台 没备采 用两个 网卡 ， 在 分别连
底 ． 国 互联 Ｍ 用 户 已达 到 ３ ７ 我 ３ ０万 。０ ２年 １ １ 日中 国 互 联 ２０ 月 ５
ＶＬ Ｎ 和 ＭＡ Ａ Ｃ地 址的绑 定， 可对 内部 网络进行 有效 的管理 。 ● Ｓｂ ｓ、 — ｉ和 Ｗｅ ｙ ａｅＥ ｍａ ｌ ｂ服 务器 放在 三个 不 同的 ＤＭＺ区 内。防火墙 支持 透明模式 ， 务器 可直 接配 置公 网地址 ， 服 以方便 内外 网通 过域 名对服 务器的 访问 ．能够 有效防 止来 自内外 的
ｗ ｏ ｒ（ｓｔ ｌ ｔ ａｔ ｏｎ ＦＩｅ ｓＡｒｖＡｒ ｌ
图 ２ 公 司 内 部 网 络 安 全 典 型 方 案
公 司 内 部 网 络 通 过 Ａ ｒｎｅ Ｆｒｗａ 分 隔 Ｉｔ ｔ 内 ｍａａ ｔ ｎ ｉ ｌ ｅ １ ｎｅ ｍｅ 和
用服 务器 。 Ｗｅ Ｅ ｍａｌＤＮ 如 ｂ、－ ｉ、 Ｓ等 ， 部分 是外 部 和 内部 用 户 这