摘要： 文中就信息网络安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。文中论述了防火墙部署原则，并从防火墙部署的位置阐述了其的选择标准。
abstract： the importance of china’s development of security system of national information as well as the necessity of establishing network security system with chinese characteristic were expounded on the fundamental changes which the content of information network security occurs. the firewall deployment principle was discussed, and its selection criteria was also expounded from the position of firewall deployment in this article.
关键词： 网络安全；防火墙；办公自动化
key words： network security; firewall; office automation

1 浅析网络安全技术
1.1 概述 21世纪全世界的计算机都将通过internet 连到一起，信息安全的内涵也就发生了根本的变化。lOCalHoSt它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。网络安全产品有以下几大特点：第一，网路安全源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术不断地变化；第三，随着网络在社会各个方面的延伸，安全进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。
1.2 防火墙 网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其他途径的攻击，不能防止来自内部节变者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
1.3 防火墙的选择 选择防火墙的标准有很多，但最重要的是以下几条：
1.3.1 总拥有成本 防火墙产品作为网络系统的安全屏障，其总拥有成本（tco）不应该超过受保护网络系统可能遭受最大损失的成本。当然，对于关键部门来说，其所造成的负面影响和连带损失也应考虑在内。如仅作粗略估算，非关键部门的防火墙购置成本不应超过网络系统的建设总成本，关键部门则应另当别论。
1.3.2 防火墙本身是安全的 作为信息系统安全产品，防火墙本身也应该保证安全，不给外部入侵者以可乘之机。通常，防火墙的安全问题来自两个方面：一是防火墙本身的设计是否合理。二是使用不当。
1.3.3 管理与培训 管理和培训是评价一个防火墙好坏的重要方面。人员的培训和日常维护费用通常会在tco中占较大比例。一家优秀的安全产品供应商必须为其用户提供良好的培训和售后服务。
1.3.4 可扩充性 随着网络的扩容和网络应用的增加，网络的风险成本也会急剧上升，此时便需要增加具有更高安全性的防火墙产品。如早期购置的防火墙没有可扩充性，或扩充成本极高，这便是对投资的浪费。好的产品应该留给用户足够的弹性空间，在安全水平不高的情况下，可只选购基本系统，而随着要求的提高，用户仍然有进一步增加选件的余地。这样不仅能够保护用户的投资，对提高防火墙产品的厂商来说，也扩大了产品覆盖面。
1.3.5 防火墙的安全性 防火墙产品最难评估的方面是防火墙的安全性能。这一点同防火墙自身的安全性一样，普通用户通常无法判断。所以用户在选择防火墙产品时，应该尽量选择占市场份额较大同时又通过了权威认证测试的产品。

2 办公自动化网络系统的安全设计
网络系统的安全是保证数据与信息的完整性、消除整个系统的安全威胁是每一个计算机应用系统必须考虑的问题。计算机系统的安全包括数据与信息的完整性和系统安全两个方面：数据与信息完整性指数据不发生损坏或丢失，具有完全的可靠性和准确性；系统安全指防止故意窃取和损坏数据，计算机系统通常使用安全产品和措施来保证数据免受威胁。
2.1 数据完整性和系统安全的影响因素分析
2.1.1 数据完整性威胁因素 人类自身方面：主要是意外操作、缺乏经验、蓄意破坏等；自然灾难方面：包括地震、水灾、火灾、电磁等；逻辑问题方面：包括应用软件错误、文件损坏、数据交换错误、操作系统错误、容量错误、不恰当的用户需

[1] [2] 下一页