中小企业网络边界安全解决方案研究.pdfVIP

… … … … … … … … … … … … … … … … … … … … … … 实用第一 智慧密集 … … … … … … … … … … … … … … … … … … … … … 中小企业网络边界安全解决方案研究 李冀东。张少芳 (石家庄邮电职业技术学院，石家庄 050021) 摘 要：中小企业网络在构建之初，一般对网络安全防护方面的需求考虑较少，在已有网络的基础上保护企业内 部网络的安全成为一个重要 问题。通过对当前典型的网络边界安全解决方案进行分析，提出了在企业边界路 由器 上进行安全防护。并通过实际的配置对其进行阐述，从而为中小企业网络确定最适合的网络边界安全解决方案。 关键词：中小企业；网络安全；访问控制列表；应用层包过滤 1 引言 3 典型的网络边界安全解决方案 随着计算机网络的快速普及和企业信息化程度的提高， 为防范来 自Internet的攻击 ，保护企业内部网络的安 目前大部分的中小企业在企业内部均构建了自己的网络， 全，典型的解决方案是在企业网络的边界增加硬件防火墙 为企业 自身的经营管理、市场推广以及信息交互提供平台， 设备。由于防火墙只能提供以太网接 口，无法实现异构网 以提高企业 自身的经济效益和市场竞争力。但计算机网络 络之间的连接 ， 此一般被放置在企业内部网络与边界路 在为企业提供便利的同时也带来了诸多的安全问题，例如 由器之间III，如图2所示 来 自Internet的恶意窃听、针对企业内部网络特定服务端 口 的DoS和DDoS攻击等 ．因此企业网络一方面要能够为来 自lnternet的用户提供一定的服务 、允许企业内部员工访问 Internet：另一方面还要能够有效防范来 自Internet的各种网 络攻击。这就需要在企业网络与 Internet之间构建起一道安 全屏障，以保障企业内部网络的安全。 图2 典型的安全网络拓扑结构 2 中小企业网络现状 在图2中，企业 内部网络中需要为 Internet提供服务的 中小企业在构建网络时，出于网络规模限制和成本控制的 服务器被单独划分出来 ，企业内部网络 、企业内部服务器 原 ，一般很少在网络中添加专门的安全设备，而是直接使用 以及 Internet分别对应于防火墙上的Trust区域 、DMZ 域 路由器将企业内部网络与 Internet连接起来，如图 1所示。 和Untrust区域。在防火墙上通过配置域间策略来实现不同 区域之间的访问控制。 硬件防火墙由于其强大的网络安全功能在较大型企业 网络中被广泛应用。但对于中小型企业的网络而言很多时 伦业 内邵 州绢 候则没有必要使用硬件防火墙来保护内部网络的安全．主 图 1 中小企业网络拓扑结构 要原因有以下 3点： 在图 1中，企业内部网络一般使用一台或多台交换机 (1)中小型企业的网络一般相对比较简单．对外提供 将各个部门的网络连接起来并实现内部网络的路由：企业 的服务类型也比较单一，因此对网络安全防护的功能性要 内部网络与Internet之间则使用路南器来进行连接。其中路 求相对较少；另外，中小型企业网络与 Internet之间的流墩 由器与内部网络之间使用以太网链路进行连接．而路由器 相对较小 ，因此对网络安全设备的性能要求