OA辦公系統(tǒng)內(nèi)部防火墻的設(shè)置深度分析與整理

申請免費(fèi)試用、咨詢電話：400-8352-114

　　OA辦公系統(tǒng)內(nèi)部防火墻的設(shè)置

　　在本系統(tǒng)中，防火墻是設(shè)置在VPN服務(wù)器和OA辦公系統(tǒng)內(nèi)部網(wǎng)internet之間的一道屏障，防止不可預(yù)料的、潛在的破壞侵入用戶網(wǎng)絡(luò)。防火墻在開放和封閉的界而上構(gòu)造一個(gè)保護(hù)層，屬于內(nèi)部范圍的業(yè)務(wù)，依照協(xié)議在授權(quán)許可下進(jìn)行，外部對內(nèi)部網(wǎng)絡(luò)的訪問則受到防火墻的限制。基于對OA辦公自動(dòng)化系統(tǒng)安全需求的分析，兼顧系統(tǒng)安全和系統(tǒng)效率，并結(jié)合不同防火墻技術(shù)的優(yōu)缺點(diǎn)，采用如下雙層防火墻解決方案。

　　首先，將網(wǎng)絡(luò)結(jié)構(gòu)分為互聯(lián)網(wǎng)域和OA辦公自動(dòng)化系統(tǒng)網(wǎng)域兩部分。OA辦公自動(dòng)化系統(tǒng)中部分功能需要與構(gòu)架于外界互聯(lián)網(wǎng)域之中，而另外一些功能則只需要在OA辦公自動(dòng)化系統(tǒng)內(nèi)網(wǎng)域之中即可。

　　雙層防火墻保護(hù)策略如下，將OA辦公自動(dòng)化系統(tǒng)中所需要與外界互聯(lián)網(wǎng)絡(luò)連接的WWW服務(wù)器及數(shù)據(jù)庫服務(wù)器等一些安全級別相對較低的服務(wù)器放在第一層防火墻的停火區(qū)中，把OA辦公自動(dòng)化系統(tǒng)中不需與外界互聯(lián)網(wǎng)連接的WWW服務(wù)器、數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器等一些安全要求較高的服務(wù)器放在第二層防火墻內(nèi)網(wǎng)區(qū)中。

　　這是因?yàn)榕c外界互聯(lián)網(wǎng)相連的服務(wù)器提供服務(wù)，鏈接數(shù)量較大，請求頻率較高，但安全級別相對較低，為提高系統(tǒng)工能，特女放在此位置。而第二層防火墻后而的服務(wù)器屬于內(nèi)部辦公專用，相對安全級別較高，鏈接數(shù)相對較不，為確保這些服務(wù)器的安全性，特安放在此位置。

　　此文章為泛普軟件所寫，轉(zhuǎn)載請留版權(quán)，泛普軟件專注OA,OA系統(tǒng),OA辦公系統(tǒng),OA軟件,OA辦公軟件 52tianma.cn