蔡芳

（中国飞机强度研究所，陕西西安710065)

采用防火墙和入侵检测系统联动模型实现企业网安全方法研究

蔡芳

（中国飞机强度研究所，陕西西安710065)

随着信息化技术的飞速发展，企业的网络应用系统也在不断发展，随之而来的是对企业信息安全的巨大威胁。该文介绍了一种采用防火墙和入侵检测系统联动配合的模型，以实现企业网络及应用系统安全。该方法已经在作者所在单位得到应用，取得了较好的应用效果。在当前网络黑客攻击日益盛行的形势下，该方法对企业网络运维具有重要的参考价值。

防火墙；入侵检测；信息安全

当今社会，网络技术快速发展，伴随着也产生了许多安全问题和威胁。如备受关注的大规模蠕虫爆发引起的网络瘫痪、银行账号被窃取导致的经济损失、感染病毒导致的数据丢失、非法外连导致的机密泄露、由于大规模僵尸网络DDoS攻击导致的业务无法正常运行、P2P的过度使用导致网络带宽的耗尽，工作期间的聊天、视频、炒股、游戏导致工作效率降低等，这些问题的存在对于企业的业务运行与个人的隐私安全都构成了无法忽视的威胁。

网络上哪里存在威胁？存在什么样的威胁？如何消除这些威胁？对于企业的网络运维工作人员，消除信息安全威胁，保护企业网络安全是首要解决的问题。

1 信息安全的主要威胁

企业网络系统的信息安全方面主要存在以下几方面的威胁：

(1)来自网络的恶意攻击

在互联网环境下，未经授权的黑客访问企业网络，对企业网络进行攻击。……