FortigateVPN網關系統產品在線咨詢「多面魔方」

防火墻在企業環境的應用

1、互聯網出口設備

因為Internet就是一個典型的“外網”，當企業網絡接入Internet的時候，為了保證內部網絡不受來自外部的威脅侵害，就會在互聯網出口的位置部署防火墻。

2、分支機構接骨干網作邊界設備

在電力行業、金融行業等大型跨地，跨省的企業時，為了企業中各個省級、地市級單位的內部數據通信通常都會自建一張骨干網絡。

每個省級、地市級單位辦公網絡接入骨干網時，就可以在網絡接入點部署防火墻，進一步提高每個單位的辦公網絡安全性。

3、數據中心內保護服務器

數據中心（DataCenter）是為企業存放重要數據資料的，同時數據中心內會放置各種各樣功能不一的服務器。

想要保證數據的安全，首先就要保證這些服務器的安全。物理上的安全嘛，你就防火防水防賊唄，應用上的安全，找殺毒軟件嘛；但是在網絡上防止，防止非授權人員操作服務器，就需要到防火墻來發揮作用了。

一般在傳統的數據中心內，會根據不同的功能來決定服務器的分區，然后在每個分區和核心設備的連接處部署防火墻。

防火墻的作用

一、劃分網絡的邊界

防火墻設備的其中一個功能，就是劃分網絡的邊界，嚴格地將網絡分為“外網”和“內網”。

“外網”則是防火墻認為的——不安全的網絡，不受信任的網絡；“內網”則是防火墻認為的——安全的網絡，受信任的網絡。

二、加固網絡的安全

防火墻的其中一個功能，就是網絡流量流向的問題（內到外可以訪問，外到內默認不能訪問），這就從一定程度上加強了網絡的安全性，那就是：“內網屬于私有環境，外人非請莫入！”

防火墻——企業防范蠕蟲病毒措施

加強網絡管理員安全管理水平，提高安全意識。由于蠕蟲病毒利用的是系統漏洞進行攻擊，所以需要在較早時間內保持系統和應用軟件的安全性,保持各種操作系統和應用軟件的更新，建立病毒檢測系統。能夠在較早時間內檢測到網絡異常和病毒攻擊。建立應急響應系統，將風險減少，由于蠕蟲病毒爆發的突然性，可能在病毒發現的時候已經蔓延到了整個網絡，所以在突發情況下，建立一個緊急響應系統是很有必要的，在病毒爆發的較早時間即能提供解決方案。立災難備份系統。對于數據庫和數據系統，必須采用定期備份，多機備份措施，防止意外災難下的數據丟失。