中小型企业网络软安全防护体系的研究与设计.pdfVIP

中小型企业网络软安全防护体系的研究与设计 莫乐群 (广东交通职业技术学院计算机工程学院，广州 510650) 摘 要 ：一般来说 ，中小型企业 内部 网的拓扑结构都不复杂 ，主机数量有 限，服务器提供 的服务相对 较少，同时因为人力和资金上的局限，中小型企业通常很少购买专门的网络安全防护设备， 甚至没有专门的管理员来维护 网络 的安全，这就给黑客和非法访f*-I提供 了可乘之机。针对 这种情况，提 出一种软安全防护体系。使得 中小型企业能够获得全面、低成本以及集成化 的 网络安全保护 。 关键词 ：网络 ；软安全 ；IDS 0 引 言 堡垒 在现今商业竞争全球化的环境中．中小型企业要 求得发展．必须在拓展业务和改善客户满意度的同时 严格控制其营运成本 目前大多数中小型企业都借助 互联网来开拓市场 ，提高与客户和合作商的沟通效率。 然而 ．迅速便捷 的电子商务是一把双刃剑 ．它在提升企 图 1双宿主机防火墙 业竞争力的同时 ．也可能因为来 自企业 内部和外部的 安全 问题给企业运营带来巨大的灾难 ．并最终影响企 这种结构的特点是 IP通信被阻止．两个网络之间 业的盈利能力和客户满意度 的通信可通过应用层数据共享或应用层代理服务来完 成．并且堡垒机通过防火墙软件可以进行维护系统 日 1 软安全防护体系构成 志、硬件复制 日志或远程 日志的处理 软安全 防护体系结构指 的是在 中小型企业现有 的 1．2netfilter／iptables软件 防火墙 硬件资源的基础上．利用 自由软件和巧妙的拓扑结构 netfiher／iptables是Linux内核集成的IP数据包过 搭建网络安全防护体系．使得中小型企业在控制运营 滤系统．它可 以帮助 Linux系统在堡垒机的结构体系下 成本的同时，获得全面的网络安全保护。它主要包括两 更好地控制 IP数据包过滤 以及进行防火墙 的管理 此 个部分：防火墙与入侵检测系统 (简称 IDS)。 外，由于 Linux系统是一款免费软件 ．因此不会额外增 1-1双宿主机防火墙 加中小型企业的经济负担 双宿主机防火墙配置指的是用一台装有两块 网卡 网络通信的本质就是数据包从来源地传输到 目的 地的过程。数据包上包含有来源、目的地址、协议类型 的堡垒主机 (普通的PC即可)做防火墙．两块网卡分别 以及数据内容等信息 目前网络上的攻击行为和安全 与 内部网(局域网)和外部网(即接入互联网的设备或 威胁都来 自于数据包上面包含的不法信息内容 net— 网络)相连。堡垒主机运行着防火墙软件，可以转发应 filtediptables数据包过滤系统是一种功能强大的工具 ． 用程序、提供服务等，如图1所示。 收稿 日期 ：2OlO一05—06 修稿 日期 ：2010—05—25 作者 简介 ：莫乐群 (1976一)，男，硕士 ，讲师