網(wǎng)絡改造重視什么

申請免費試用、咨詢電話：400-8352-114

網(wǎng)絡改造對企業(yè)的網(wǎng)絡來說是一個契機，我們應重視安全建設升級及新安全問題的防范。

在過去的中小型企業(yè)的網(wǎng)絡建設時，可能出于成本問題或網(wǎng)絡安全的重要性不那么強烈而對企業(yè)網(wǎng)的網(wǎng)絡安全建設的缺失或不足?，F(xiàn)在企業(yè)成長了，企業(yè)網(wǎng)也跟著成長，網(wǎng)絡安全也要跟著成長。如今網(wǎng)絡黑客、網(wǎng)絡病毒、間諜軟件層出不窮，企業(yè)網(wǎng)絡如何才能有"一個免疫的身體"不至于遭到安全損失。網(wǎng)絡改造的契機，我們要重視網(wǎng)絡安全，我們要了解現(xiàn)在我們可以用什么樣的設備來調整、升級我們的網(wǎng)絡，在以下方面建立起網(wǎng)絡的安全體系。

網(wǎng)關型防火墻

企業(yè)網(wǎng)安全的主要部分就是內外網(wǎng)分界處的安全，也就是在企業(yè)網(wǎng)上網(wǎng)的同時，如何能保障企業(yè)網(wǎng)的內網(wǎng)安全。在企業(yè)初建時期，由于成本問題，可能無法在這個分界處放置路由器和防火墻設備，可能是外線的接入經(jīng)過接入設備后就直接接到內網(wǎng)的交換機，如從ADSL MODEM就直接接入交換機，這樣的網(wǎng)絡拓撲沒有任何安全可言。但現(xiàn)在這種情況已經(jīng)改變，近幾年順應寬帶的興起，也紛紛出現(xiàn)了寬帶路由器等寬帶網(wǎng)關設備。

現(xiàn)在企業(yè)接入廣域網(wǎng)或者說互聯(lián)網(wǎng)的方式已經(jīng)與過去很不同，也就是我們常說的"寬帶接入"，如：ADSL、光纖專線等，接入的線路設備如：ADSL MODEM、單模光纖收發(fā)器等，這樣經(jīng)過信號轉換后就成了以太網(wǎng)信號，可以直接入任何有以太網(wǎng)接口的寬帶網(wǎng)關設備（如寬帶路由器）。這樣接入帶寬不僅更寬，網(wǎng)關設備的成本比傳統(tǒng)路由器更低，配置也非常簡易，基于WEB方式的設置界面，就能完成各種協(xié)議的設置。

對于中小企業(yè)網(wǎng)安全，現(xiàn)在一種集成了安全的寬帶網(wǎng)關設備值得我們關注。這種設備集成入了防火墻，稱為"防火墻寬帶路由器"，個別集成VPN（虛擬專網(wǎng)）、IDS（入侵檢測）等號稱為"統(tǒng)一安全網(wǎng)關"，它還有一個專有名詞"UTM統(tǒng)一威脅管理"。因此這樣的設備不僅能提供網(wǎng)關功能，也同時提供網(wǎng)絡的安全功能，它們在目前的中小企業(yè)網(wǎng)建設中很流行。它是路由器+防火墻的集成設備，比過去企業(yè)單獨購買這兩樣設備支出的成本大大降低。因此對于中小企業(yè)我們沒有必要單獨購買網(wǎng)關（路由器）和防火墻，要求較高的企業(yè)可以采購"統(tǒng)一安全網(wǎng)關"，要求一般的企業(yè)可以采購"防火墻寬帶路由器"。

方案一：整體安全方案

值得一提的是"統(tǒng)一安全網(wǎng)關"或稱"UTM統(tǒng)一威脅管理"對于中小企業(yè)更是一個結構簡單而有效的網(wǎng)絡整體安全解決方案。這設備是一個"多合一"設備，因此在中小企業(yè)的網(wǎng)絡邊界部署這么一臺機器就能以一當十，把它部署在企業(yè)網(wǎng)絡的邊界就能省下很多安全方面的考慮。

如今來自網(wǎng)絡的針對應用層的攻擊越來越多，只針對網(wǎng)絡層以下的安全解決方案已經(jīng)不足以應付。法國LANGATE公司為代表的LanGate UTM（統(tǒng)一威脅管理）整體安全網(wǎng)絡架構方案就能解決當今中小企業(yè)面臨的安全挑戰(zhàn)。

法國LANGATE專利的LanGate UTM在專用高效安全硬件平臺上集成了Firewall（防火墻）、VPN（虛擬專用網(wǎng)絡）、Content Filtering（內容過濾）、IPS（Intruction Prevention System，即入侵檢測系統(tǒng)）、QoS（Quality of Services，流量管理）、Anti-Spam （反垃圾郵件）、Anti-Virus （防病毒）及 Wireless Connectivity （無線接入認證）技術。無線接入認證對于企業(yè)網(wǎng)中有無線網(wǎng)的企業(yè)是一個高級的無線局域網(wǎng)安全選項，因為現(xiàn)在的無線AP等WLAN設備的本身安全不是很有效，有了這個認證，企業(yè)就可以放心使用無線網(wǎng)了。基于硬件加速的LanGate UTM系統(tǒng)在網(wǎng)關處實時地掃描email、Web和文件傳遞內容，在病毒、蠕蟲和其它不合適和有害內容進入企業(yè)網(wǎng)絡之前抵擋住它們的攻擊。

這樣的設備還有JUNIPER 的NETSCREEN -5GT，在升級了網(wǎng)絡操作系統(tǒng)以后，也可以具有UTM的能力。

網(wǎng)絡的連接方法是，ADSL MODEM或光纖收發(fā)器接到統(tǒng)一安全網(wǎng)關再接入交換機，這樣就在企業(yè)內網(wǎng)之前（交換機之前）樹立起一道能防黑客、防病毒、反垃圾郵件、無線接入認證等來自外部的攻擊。由于防毒是要時常更新，需要為此付費，這個方案實施起來要比方案二成本高，它適合于中型企業(yè)應用。

方案二：局部安全方案

局部安全方案其實是為了與方案一呼應而來。我們在這里指的是集成了防火墻（有時還集成VPN）的寬帶路由器。這個方案說的是用集成防火墻的寬帶路由器來部署在企業(yè)的邊界部分，既承擔網(wǎng)關的功能，又同時承擔防火墻的功能，是一個二合一的設備。我們舉一個產(chǎn)品。

NETEGAR ProSafe FVS318 VPN防火墻是那些想用一個簡單的設備來執(zhí)行關鍵功能的企業(yè)的理想選擇。這個8端口以太網(wǎng)路由器防火墻賦予了完全狀態(tài)包檢測(SPI)防火墻，拒絕服務(DoS)攻擊保護和入侵監(jiān)測，URL關鍵字和內容過濾，也可以發(fā)起8路IPSec VPN隧道。我們可以看到這款設備較重要的網(wǎng)絡安全特性是集成了SPI狀態(tài)檢測防火墻，另外還有入侵監(jiān)測和VPN，多數(shù)普通點的同類設備只有SPI防火墻功能。它沒有象方案一的LanGate產(chǎn)品那樣還具有防病毒能力。因此企業(yè)在防病毒方面還需依靠安裝防毒、防御軟件等。

這個方案適合于小型企業(yè)，它可以不用另外購買防火墻，也可以享受防火墻的保護。

總結：

在寬帶網(wǎng)絡風行之初，我們企業(yè)網(wǎng)可能單純能上網(wǎng)就行，但是現(xiàn)在，我們要能安全上網(wǎng)才行。網(wǎng)絡改造后會牽涉到網(wǎng)絡用途及人員的改變，也要隨著網(wǎng)絡的改變修訂網(wǎng)絡安全管理規(guī)范。