企业网边界安全系统

如何才能实施强大,坚固的网络安全系统?这是很多企业乃至整个计算机网络行业普遍面临和关注的问题,本文从企业网整体安全系统的概念描述开始,逐一阐述了网络整体、边界安全系统的定义、组成、功能及意义,论证了本人想要表述的"安全系统是一个过程,而非一个产品"这一核心概念,总结个人对实施强大网络安全系统的看法。根据在一家著名的跨国餐饮连锁集团中实施企业网络边界安全系统的实践经验,文中以介绍本人所在企业网络的实际应用环境为开始,在实际需求的基础上,全面阐述了设计网络边界安全系统时应考虑的各方面因素,以及构建、设计边界网络安全系统的主要模块。并且进一步对安全系统需求分析后确定需要实施的两大模块,即边界防火墙系统模块和边界入侵检测系统模块的设计、构建、管理进行了具体论述。在实际构建防火墙系统中,本人自行设计了防火墙通信统计与报告系统。该系统使用Syslog server接收防火墙上实时产生的通信日志,并通过ODBC接口将日志信息写入SQL server数据库。这些实时通信数据在SQL server中被进一步分解和分析,最终产生相应的通信统计报告,使防火墙上通信变得更易于监控管理。总结部分,本人简短表述了整个设计、实验、和论文创作过程中的感受,对其中的不足之处加以探讨,同时,对将来的个人发展定下了目标与方向。