周 全 荣东明 何 远

[摘要]随着网络用户的增加,网络的不断发展,企业信息安全问题也越来越严重。从企业的安全现状分析,网络隔离技术的发展及改进三个方面进行论述,并对改进后的网络隔离在实际应用中的注意事项做说明。

[关键词]防火墙木马网络隔离

中图分类号:TP3文献标识码:A文章编号:1671-7597(2009)1110071-01

2008年上半年《中国互联网网络安全报告》指出国家互联网应急中心(CNCERT)接收和自主监测的各种网络安全事件数量与2007年上半年同期相比有较为显著的增加。网络攻击的频次、种类和复杂性均比往年大幅增加,遭入侵和受控计算机数量巨大,潜在威胁和攻击力继续增长,信息数据安全问题日益突出,网络安全形势依旧严峻。

一、一般企业的网络安全措施及现状

企业一般为了自己的应用需要建立了很多的网络,由企业内部局域网组成,我们通常叫做内网。另一个是现在我们普遍使用的互联网,它是一个全球性的网络,通常被叫做外网。网络安全是从外网安全和内网安全两部分来讲,企业更关注的还是内网的安全,因为内网里有企业的信息,内网信息一旦泄露了,那么重要的企业信息也就泄露了,这对企业来说是很危险的。

企业一般通过ADSL或光纤等接入外网,然后通过路由器与内网相连,其主要安全措施是防火墙。使用的防火墙大体分为3种:包过滤防火墙、状态检测包过滤防火墙、应用层代理防火墙。防火墙在网络安全方面确实能起到一定的保护作用,但仍有不少缺陷。……