酒钢网络安全加固方案探析.pdfVIP

． 酒钢科技2017年第 2期 · 酒钢网络安全加固方案探析 马 青，石金年 (酒钢集团信息中心，甘肃 嘉峪关，735100) 摘 要 ：本文将结合酒钢 网络安全的实际应用 ，在原有设备基础上，对原有 网络进行 了安全加 固．主要 内容包括网络安全隔离、链路负载均衡、入侵防御系统、防病毒 系统、 HTIPS安全加密连接等方面。本论述~N-f-大网络安全技术人员提供案例 ，为其他单位 网 络安全规划设计提供参考。 关键词 ：网络 ；安全 ；防火墙 ；加 固 StudyonSecurityProtectionSchemeofJISCONetwork MaQing，ShiJinnian (InformationCenterofJiuquanIronandSteel(Group)Co．Ltd．，Jiayuguan，Gansu，735100) Abstract：Combiningthepractical applicationofJISCO network，theoriginalnetwork is protected from securitybased on theoriginalequipment，includingnetwork security isolation， linkloadbalancing，intrusion prevention system，anti—virussystem，HTFPS security encrypted connection，etc．．Thispapercan provide thereferenceforalargenumberofnetwork security personnelandofrnetworksecurityplanninganddesignofotherdepartments． Keywords：Network；security；firewall；protection 网络上 ，给黑客的攻击 、病毒 的蔓延打开了方便 1前 言 之门，给公司的网络安全造成了很大威胁 。据 此 ．我们对互联 网接人 区域进行了网络安全加 酒钢集 团公司在 2001年建成了企业 内网。 固。 网络整体设计为层次局域 网结构 ．分为核心层 、 汇聚层以及接入层三个层次。互联网接入区域 2 加 固前状态 (图 1虚线框内)通过数据中心汇聚层交换机与 企业 内网相连 ，并通过 电信、移动、联通三条互 2．1网络链路状态 联 网专线接入互联网。公司先后在企业 内网上 酒钢互联 网接入区域有六台设备 ，分别为 建设 了协同办公系统、邮件系统、ERP系统、电 一 台H3CSecPathF5040防火墙作为 电信运营 子交易平台系统等服务应用 ”【。因将对安全要求 商互联网出12I，一台CISCOPIX525防火墙作 不同、安全可信度不同的各种应用运行在同一 为移动运营商互联 网出 口，一台CISCOPIX520 一 26一 · 酒钢科技 2017年第 2期 · 防火墙作为联通运营商互联网出口．一 台H3C 供互联网访 问服务 ，同时为内部服务器做 电信 ACG2000一M作为互联网访 问应用控制 网关 ．一 链路的对外映射 。另外两台连接移动、联通链路 台趋势 Web防毒墙 ．还有一台互联网接人交换 的防火墙只作为内部服务器的对外映射 ，不对 机 ，详细拓扑图见图 1。连接电信链路的防火墙