办公自动化网络安全的设计

办公自动化网络安全的设计

摘要：文中就信息网络安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。文中论述了防火墙部署原则，并从防火墙部署的位置阐述了其的选择标准。Abstract：TheimportanceofChina’sdevelopmentofsecuritysystemofnationalinformationaswellasthenecessityofestablishingnetworksecuritysystemwithChinesecharacteristicwereexpoundedonthefundamentalchangeswhichthecontentofinformationnetworksecurityoccurs.Thefirewalldeploymentprinciplewasdiscussed，anditsselectioncriteriawasalsoexpoundedfromthepositionoffirewalldeploymentinthisarticle.关键词：网络安全；防火墙；办公自动化Keywords：networksecurity;firewall;OfficeAutomation1浅析网络安全技术1.1概述21世纪全世界的计算机都将通过Internet连到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。网络安全产品有以下几大特点：第一，网路安全源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术不断地变化；第三，随着网络在社会各个方面的延伸，安全进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。1.2防火墙网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其他途径的攻击，不能防止来自内部节变者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。1.3防火墙的选择选择防火墙的标准有很多，但最重要的是以下几条：1.3.1总拥有成本防火墙产品作为网络系统的安全屏障，其总拥有成本（TCO）不应该超过受保护网络系统可能遭受最大损失的成本。当然，对于关键部门来说，其所造成的负面影响和连带损失也应考虑在内。如仅作粗略估算，非关键部门的防火墙购置成本不应超过网络系统的建设总成本，关键部门则应另当别论。1.3.2防火墙本身是安全的作为信息系统安全产品，防火墙本身也应该保证安全，不给外部入侵者以可乘之机。通常，防火墙的安全问题来自两个方面：一是防火墙本身的设计是否合理。二是使用不当。1.3.3管理与培训管理和培训是评价一个防火墙好坏的重要方面。人员的培训和日常维护费用通常会在TCO中占较大比例。一家优秀的安全产品供应商必须为其用户提供良好的培训和售后服务。1.3.4可扩充性随着网络的扩容和网络应用的增加，网络的风险成本也会急剧上升，此时便需要增加具有更高安全性的防火墙产品。如早期购置的防火墙没有可扩充性，或扩充成本极高，这便是对投资的浪费。好的产品应该留给用户足够的弹性空间，在安全水平不高的情况下，可只选购基本系统，而随着要求的提高，用户仍然有进一步增加选件的余地。这样不仅能够保护用户的投资，对提高防火墙产品的厂商来说，也扩大了产品覆盖面。1.3.5