企业网络安全整体解决方案的研究与应用
企业网络安全整体解决方案的研究与应用
防火墙用途分类：（ａ）外网防火墙、（ｂ）内网防火墙
ａ．）外网防火墙
用于防范局域网外的非法侵入和受禁内容的浏览，用于与外网的隔离（如与
ｉｎｔｅｒｎｅｔ隔离，防止黑客入侵），此种防火墙用法最为广泛，防火墙位置在路由之后，交换机之前。
ｂ．）内网防火墙
用于企业内部网重要信息的保护，保护信息不会被局域网内部用户非授权取得，造成信息安全隐患。主要用于大型企业和园区重要数据的保护，如银行数据库，企业财务部门等。据调查，８５％的信息安全损失是由于内部非法授权访问引起，因此此种用法，正在逐渐普及。
防火墙吞吐量：１０Ｍ／１００Ｍ／１０００Ｍ
Ｅｔ．）１０Ｍ：
用于分支机构，中型企事业单位，互联网出口小于ＩＯＭ处应用，但国内终端用户的互联网接入出口均小于ＩＯＭ，大多为Ｇ６Ｋ－５１２Ｋ，因此ＩＯＭ以可满足用户外网防火墙的需求。
ｂ．）ＩＯ／ＩＯＯＭ：
这种防火墙仅仅改变接入的网卡，升级为ＩＯＭ／ＩＯＯＭ自适应，主要用于ＩＤＣ，ＩＳＰ等高接入带宽的外网防火墙，以及内网防火墙。
ｃ．）１０００Ｍ：
此种防火墙仅用于骨干网络中心，如电信，银行，电力，等专网的中心节点，或电信级ＩＩ）Ｃ、ＡＳＰ。
综合以上防火墙产品的分类和适用范围，我们推荐ｎｅｔｓｃｒｅｅｎ产品（以下简称Ｎｓ防火墙）。ＮＳ防火墙是纯硬件状态包过滤防火墙。解决了吞吐量／防火墙策略的性能矛盾，唯一可以达到线性的防火墙。Ｎｓ是专业防火墙，专业ＶＰＮ设备，专业流量分配（与７１４０作用相同）设备，Ｎｓ不仅仅是防火墙设备，同时是集成专业的ＶＰＮ设备，技术先进性已经超过ＩｎｔｅｌＶＰＮ产品，可以实现网对网，网对移动用户的ＶＰＮ完整解决方案。同时拥有防病毒模块，是综合的信息安全平台，产品线含１０Ｍ／１００Ｍ／１０００Ｍ全线产品。相对国内防火墙正在研制ＶＰＮ，国外防火墙需加单独的模块，且价格高昂。因此Ｎｓ防火墙价格是所有防火墙中最低的。支持所有最先进的技术，性能最强。Ｎｓ防火墙的成功案例最多。尤其，电信等专网方面，无出其右。
防火墙是网络安全最基本、最经济、最有效的手段之一。防火墙可以实现内部网与外部网之间的隔离，达到有效的控制对网络访问的作用。利用防火墙可以做到单向访问控制的功能，仅允许内部网用户及合法外部用户可以通过防火墙来访问公开服务器，而公开服务器不可以主动发起对内部网络的访问。如果公开服务器造受攻击，内部网由于有防火墙的保护，依然是安全的。目前防火墙主要类型有静态分组过滤、动态分组过滤、状态过滤、代理服务器。防火墙部署