安全网关部署方案.pdfVIP

安全网关部署方案 随着企业网络的普及和网络开放性，共享性，互连程度的扩大， 网络的信息安全问题也越来越引起人们的重视。 一个安全的计算机局 域网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。 计算机局域网络不仅要保护计算机网络设备安全和计算机网络系统 安全，还要保护数据安全。这样，局域网络信息安全问题就成为危害 网络发展的核心问题， 与外界的因特网连接使信息受侵害的问题尤其 严重。目前局域网信息的不安全因素来自病毒、黑客、木马、垃圾邮 件等几个方面。 另外域网内部的信息安全更是不容忽视的。 网络内部 各节点之间通过网络共享网络资源， 就可能因无意中把重要的涉密信 息或个人隐私信息存放在共享目录下， 因此造成信息泄漏； 甚至存在 内部人员编写程序通过网络进行传播， 或者利用黑客程序入侵他人主 机的现象。 因此，网络安全不仅要防范外部网， 同时更防范内部网安 全。因此，企业采取统一的安全网关策略来保证网络的安全是十分需 要的。一个完整的安全技术和产品包括：身份认证、访问控制、流量 监测、网络加密技术、防火墙、入侵检测、防病毒、漏洞扫描等；而 造成安全事件的原因则包括技术因素、 管理因素以及安全架构设计上 的疏漏等问题。安全网关是各种技术有机融合，具有重要且独特 的保护作用，其范围从协议级过滤到十分复杂的应用级过滤，对 保护计算机局域网起着关键性的作用。 安全网关部署拓扑图： （图1） 上图为安全网关部署示意图， 包含了组建局域网网的基本要素。 下面 对其各个部分进行讲解。 一、 安全网关接入网络。 安全网关一般具有 2 个 WAN 口以及 4 个 LAN 口。如上图所示， 外网 IP 为 221.2.197.149，连接网线到 WAN 口上。LAN 的口 IP 地址 是可以自由设置的， 图中设定的 2 个 LAN 口的 IP 为 192.168.0.1 （局 域网用户）以及 10.0.0.1 （服务器用网段）。另外安全网关具有了无线 网络功能，分配 IP 地址为 192.168.10.1。下面对上述接入方式进行详 细说明。 1. 路由 NET 部署 图一 所示接入方式即为路由 NET 部署拓扑图。 安全网关设备部 署在网络的出口位置， 实现路由、 NAT 转发功能。 同时可以开启 Qos （流量）控制、URL 过滤、 IM 限制等功能，这种部署模式是最为常 见的部署模式，应用客户最多。 2. 透明模式部署拓扑图 透明方式的部署模式应用场景也比较广泛，特别是在客户有 Qos （流量控制）URL 过滤、 IM 控制等需求，而且用户的网络环境 已经比较完善（已有网络出口设备） 。此时，可以用安全网关代替路 由器 （路由NAT 部署）或者直接将安全网关透明部署到路由器之后。 透明部署的最大优点是不需要改变用户现有的网络环境的同时， 仍然 能实现相应的所需功能。 3、双链路部署拓扑图 如上图所示，双出口网络环境， 2 个 WAN 口分别连接外网 221.2.197.149 以及 ADSL 接入方式的网线。 如果客户要求通过不同的 链路接入 internet。则可以在安全网关上通过源路由来实现。 4、无线网络功能。 如用户具有无线上网条件， 则可开启无线上网功能。 无线上网最 大的特点就是方便。 只要用户设备上装有无线网卡，