局域网网络安全建设中需要把握的三个技术环节.pdfVIP

信息化 ／INFORMATION TECHNOLOGY 局域网网络安茔建设巾需要把握的 三个技市环节 Three technicallinksthatneeds to bemastered in localnetwork safety construction 浙江空管分局 罗 弘 随着网络信息化的发展 ．我们 目前在用的管理信息网 (简称 ：1 防火墙实现 内外网的隔离与访 问控 的工作生活越来越离不开计算机 ， 号网)和外网 (简称 ：2号网)都 制是保护内部网安全的最主要、同 但随之而来的网络安全 问题也越来 是局域网。1号网是通过专 门的 IP 时也是最有效、最经济的措施之 越突出。计算机病毒的传播，网络 地址 (10．13．32．)与华东管理信 0 攻击的盛行，使得网络安全 凸显重 息网相连，2号网也是通过规定的 防火墙是设置在不同网络或网 要。众所周知，网络安全工作是一 IP (60．190．225．)与互联 网相连。 络安全域之间信息的出入 口。防火 项复杂的系统工程 ．需要根据网络 局域网内的多台计算机是通过 墙的主要种类是包过滤型．包过滤 特点．建立一整套的管理制度 ，同 传输媒体连接起来的，网络用户之 防火墙一般利用 IP和 TCP包的头 时．运用网络安全技巧 ．配置一系 间是可 以相互通信和资源共享的。 信息对进 出被保护网络的IP包信 列的安全策略等等 ．其范畴相当宽 因此，只有局域网内每一台计算机 息进行过滤，能根据安全策略来控 泛。在本文中．笔者仅从技术的角 安全 ．局域 网内的所有用户才安 制 (允许、拒绝、监测)出入网络 度，本着考虑网络安全建设整体技 全。反之，只要有一台计算机被威 信息流，同时可实现网络地址转换 术框架的原则．结合浙江空管分局 胁，所有计算机都处于危险之中。 (NAT)、审计与实时告警等功能。 局域 网网络安全改造工作中遇到的 根据局域网的网络特性．我们 由于防火墙安装在被保护网络与路 各类 问题及其解决方案，逐层论述 在网络安全建设时就要考虑局域网 由器之间的通道上 ．因此 ．也对被 局域 网网络安全建设中需要把握哪 的总体安全性，实现整体防御，采 保护网络和外部网络起到隔离作 三个技术环节 ，为什么要把握这三 取 “以防为主。防杀结合”的安全 用。 个技术环节 ，如何较好地把握这些 策略。 防火墙具有五大基本功能 ， 环节等。 二、局域 网网络安全建设 中需 即：可 以过滤进出网络的数据 ：管 一 、 局域 网网络特性和网络安 要把握的三个技术环节 理进出网络的访 问行为：堵禁某些 全建设的整体策略 在实际工作 中，如何实现对局 禁止的业务；记录通过防火墙的信 由于 IP地址的有限性，使得 域网边 “防”边 “杀”的安全策略 息内容和行为：可以对网络攻击实 很多单位都通过建立局域网来跟外 呢?我们认为，重点要做好如下三 时监测和告警。因此，在局域网网 界网络连接。也就是说，由许多台 方面的工作： 络安全建设中，防火墙是首选的、 计算机组成的一个通信网络通过一 (一)选 定合适 的边界 防护