5。有效利用VPN技術(shù)
目前，防火墻產(chǎn)品通常都集成了VPN功能，這也為遠(yuǎn)程用戶和企業(yè)的分支機(jī)構(gòu)訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源提供了一個(gè)非常好的途徑。通常情況下，一個(gè)網(wǎng)絡(luò)要提供遠(yuǎn)程用戶或分支機(jī)構(gòu)進(jìn)行訪問的能力需要采用遠(yuǎn)程訪問服務(wù)器、Modem池、電話交換機(jī)以及足夠的通信線路來構(gòu)造專門的遠(yuǎn)程訪問系統(tǒng)，這樣做不但需要較大的投資，而且通信的安全性也得不到足夠的保證。而在VPN方式下，VPN客戶端（遠(yuǎn)程用戶或分支機(jī)構(gòu)）和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的VPN服務(wù)器（防火墻或?qū)Ｓ玫腣PN服務(wù)器）使用隧道協(xié)議，利用Internet或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時(shí)VPN連接采用身份認(rèn)證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證了數(shù)據(jù)的完整性、機(jī)密性和合法性。通過VPN方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實(shí)現(xiàn)遠(yuǎn)程用戶和分支機(jī)構(gòu)對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。這種方式對(duì)中小企業(yè)的Intranet尤其適用，實(shí)現(xiàn)起來也比較方便。VPN服務(wù)器可以由內(nèi)部網(wǎng)絡(luò)的防火墻來?yè)?dān)當(dāng)。對(duì)于客戶端，如果為遠(yuǎn)程用戶，可以利用Windows 98或Windows 2000系統(tǒng)中內(nèi)嵌的虛擬專用網(wǎng)絡(luò)(VPN)功能，也可以安裝專業(yè)的VPN客戶端軟件；如果為分支機(jī)構(gòu)的小型辦公網(wǎng)絡(luò)，可以在分支機(jī)構(gòu)網(wǎng)絡(luò)的邊緣處設(shè)置一個(gè)具有VPN功能的性能相對(duì)較低的防火墻，這樣可以實(shí)現(xiàn)在兩個(gè)網(wǎng)絡(luò)之間利用Internet或公用網(wǎng)絡(luò)進(jìn)行安全通信。
6。網(wǎng)絡(luò)安全
(1). 電源的安全
電源不僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)能夠運(yùn)行的最基本條件，同時(shí)電源的安全也是計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的最基本要素。這里電源的安全不僅要求為所有的工作站、服務(wù)器和網(wǎng)絡(luò)設(shè)備提供一個(gè)高質(zhì)量的電源，同時(shí)還要設(shè)置良好的接地系統(tǒng)。對(duì)于服務(wù)器和網(wǎng)絡(luò)設(shè)備還要設(shè)置不間斷電源（UPS）裝置，這不但可以增加網(wǎng)絡(luò)的連續(xù)運(yùn)行能力，而且可以防止因?yàn)橥蝗粩嚯妼?duì)網(wǎng)絡(luò)硬件造成的損壞。特別是服務(wù)器，如果正在運(yùn)行的服務(wù)器突然斷電，不但硬件設(shè)備可能出現(xiàn)問題，而且操作系統(tǒng)或應(yīng)用因?yàn)闆]有正常關(guān)閉可能導(dǎo)致數(shù)據(jù)不能提交或系統(tǒng)不能正常啟動(dòng)，甚至造成服務(wù)器或應(yīng)用的癱瘓。這是任何一個(gè)企業(yè)都不愿看到的。
在網(wǎng)絡(luò)建設(shè)和維護(hù)中，電源是最穩(wěn)定的一個(gè)部分，一般情況下，它不會(huì)隨著應(yīng)用的發(fā)展頻繁地升級(jí)，因此，中小企業(yè)在構(gòu)建自己的網(wǎng)絡(luò)系統(tǒng)時(shí)，進(jìn)行相應(yīng)的投資建立一個(gè)安全的電源系統(tǒng)是非常值得的。
(2). 數(shù)據(jù)存儲(chǔ)的安全
保存在服務(wù)器中的數(shù)據(jù)是網(wǎng)絡(luò)應(yīng)用的核心，如果由于服務(wù)器磁盤故障造成數(shù)據(jù)的損壞或丟失，可能會(huì)造成無法估量的損失。因此必須采取相應(yīng)的容錯(cuò)及災(zāi)難恢復(fù)手段來加強(qiáng)服務(wù)器存儲(chǔ)系統(tǒng)的可靠性。目前，構(gòu)建服務(wù)器存儲(chǔ)系統(tǒng)使用最廣泛的技術(shù)是RAID。RAID的實(shí)現(xiàn)策略主要是用多個(gè)磁盤驅(qū)動(dòng)器替換單一的大容量的磁盤驅(qū)動(dòng)器，并將數(shù)據(jù)在各個(gè)磁盤上進(jìn)行分布存放并支持同時(shí)在多個(gè)磁盤進(jìn)行并行讀寫，同時(shí)利用冗余的磁盤空間將數(shù)據(jù)從錯(cuò)誤中恢復(fù)。由于服務(wù)器中構(gòu)成RAID的磁盤通常為熱插拔磁盤，因此磁盤出現(xiàn)故障時(shí)，可以不停機(jī)地對(duì)故障進(jìn)行修復(fù)，增加了網(wǎng)絡(luò)系統(tǒng)的連續(xù)工作能力。RAID分為好幾個(gè)級(jí)別，每個(gè)級(jí)別在I/O性能和安全性方面各具特點(diǎn)，其中RAID1和RAID5使用最多。
RAID1—磁盤鏡像。它由磁盤對(duì)組成，每一個(gè)工作盤都有對(duì)應(yīng)的鏡像盤，保存著和工作盤完全相同的數(shù)據(jù)拷貝。當(dāng)對(duì)邏輯塊進(jìn)行寫入操作時(shí)，工作盤和鏡像盤都進(jìn)行實(shí)時(shí)更新。如果磁盤對(duì)中任一個(gè)磁盤失敗，所有的讀寫請(qǐng)求立刻會(huì)轉(zhuǎn)移到另一塊磁盤上。因此它具有最高的可靠性，但它的I/O性能和空間利用率不高，只用50%，適用于訪問量不大但比較注重?cái)?shù)據(jù)安全性的應(yīng)用環(huán)境。從性能價(jià)格比看，中小企業(yè)網(wǎng)絡(luò)的應(yīng)用服務(wù)器采用RAID1是非常合適的選擇。
RAID5—沒有獨(dú)立校驗(yàn)盤的奇偶校驗(yàn)碼磁盤陣列。RAID5采用了獨(dú)立存取技術(shù)，校驗(yàn)信息分布在陣列內(nèi)的所有磁盤上，如果陣列中有一個(gè)磁盤失敗，這個(gè)盤中的數(shù)據(jù)可以通過其他盤中的數(shù)據(jù)根據(jù)校驗(yàn)碼進(jìn)行異或運(yùn)算獲得。RAID5至少需要3塊磁盤構(gòu)成，每一塊磁盤上都要占用1/N的空間存放校驗(yàn)信息（N為構(gòu)成RAID5的磁盤數(shù)量）。由于采用了獨(dú)立存取技術(shù)， RAID5對(duì)于大、小批量的數(shù)據(jù)讀寫性能都很好，適用于訪問量很大的系統(tǒng)。在中小企業(yè)構(gòu)建網(wǎng)絡(luò)時(shí)，可以將Web服務(wù)器或數(shù)據(jù)庫(kù)服務(wù)器的存儲(chǔ)系統(tǒng)設(shè)置為RAID5。
可以根據(jù)RAID的應(yīng)用級(jí)別來選擇相應(yīng)的服務(wù)器，這樣配置起來更方便一些。
(3)．防病毒設(shè)置
計(jì)算機(jī)病毒一直是困擾著計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的最大問題之一。隨著計(jì)算機(jī)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)病毒也不斷地向智能化和網(wǎng)絡(luò)化發(fā)展，具有更強(qiáng)大的攻擊力和破壞性，從以往的破壞軟件系統(tǒng)到現(xiàn)在的攻擊硬件系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，尤其是借助于發(fā)展迅速的Internet和Intranet，計(jì)算機(jī)病毒可以通過各種渠道迅速地蔓延并實(shí)施破壞。如果沒有防范措施的話，一個(gè)企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)很容易因?yàn)橛?jì)算機(jī)病毒的攻擊而陷入癱瘓。這對(duì)于一個(gè)企業(yè)而言，后果可能是致命的。因此中小企業(yè)同樣需要采取相應(yīng)的防病毒措施來保證網(wǎng)絡(luò)系統(tǒng)不受病毒的侵害?？梢圆扇∫韵聝煞N措施：
（1）為每臺(tái)工作站和服務(wù)器安裝單機(jī)版的防病毒軟件，每臺(tái)計(jì)算機(jī)定時(shí)地下載病毒碼信息并進(jìn)行更新。這種方式投資小，但是病毒碼信息更新不及時(shí)或不同步，不能對(duì)最新的病毒做出及時(shí)的響應(yīng)，可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)受到病毒的侵害。
（2）安裝網(wǎng)絡(luò)防毒系統(tǒng)。這種方式采用客戶機(jī)/服務(wù)器方式，選擇一臺(tái)微機(jī)或應(yīng)用服務(wù)器安裝網(wǎng)絡(luò)防病毒系統(tǒng)的服務(wù)器端軟件，并通過Internet利用防毒系統(tǒng)的在線更新功能實(shí)時(shí)地進(jìn)行病毒碼信息的更新。網(wǎng)絡(luò)中的所有計(jì)算機(jī)和服務(wù)器均安裝防毒系統(tǒng)的客戶端軟件，利用服務(wù)器端獲得最新的病毒碼信息對(duì)計(jì)算機(jī)進(jìn)行病毒掃描。這種方式雖然投資較大，但是對(duì)病毒碼信息進(jìn)行實(shí)時(shí)的更新，可以保證網(wǎng)絡(luò)不受到病毒的侵害，控制病毒的大肆傳播。
(4)．防火墻設(shè)置
企業(yè)構(gòu)建了Intranet，實(shí)現(xiàn)了與Internet的接軌，雖然為企業(yè)業(yè)務(wù)的開展和日常的工作、學(xué)習(xí)帶來了極大的方便，但是我們不得不面對(duì)的一個(gè)問題就是實(shí)現(xiàn)了與Internet的接入，企業(yè)的內(nèi)部網(wǎng)絡(luò)就完全地暴露在外界了，也就可能受到各種有意或無意的攻擊。因此建立企業(yè)的Intranet，必須建立網(wǎng)絡(luò)的防火墻系統(tǒng)來保證內(nèi)部網(wǎng)絡(luò)的安全。由于在Internet接入部分已經(jīng)對(duì)防火墻的功能和工作方式進(jìn)行了相關(guān)的介紹，這里就不再進(jìn)行過多的描述了。
(5)．網(wǎng)絡(luò)的安全教育
保證網(wǎng)絡(luò)的安全不僅需要通過相應(yīng)的技術(shù)手段從硬件和軟件著手對(duì)網(wǎng)絡(luò)資源進(jìn)行保護(hù)，對(duì)網(wǎng)絡(luò)用戶進(jìn)行網(wǎng)絡(luò)的安全教育同樣重要。首先，要建立一套完整的網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)使用方法，并要求網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)使用人員必須嚴(yán)格遵守，否則的話，再先進(jìn)的網(wǎng)絡(luò)安全技術(shù)也不能阻止人為因素對(duì)網(wǎng)絡(luò)安全造成的威脅。其次，加強(qiáng)對(duì)網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)使用人員的培訓(xùn)，讓他們明白什么是可以做的，什么是嚴(yán)禁做的，可能產(chǎn)生的嚴(yán)重后果是什么。對(duì)網(wǎng)絡(luò)了解得越多，自我約束的能力也就越強(qiáng)。第三，制定合適的網(wǎng)絡(luò)安全策略，既不能讓網(wǎng)絡(luò)用戶無限制地使用網(wǎng)絡(luò)，也不能對(duì)用戶限定得太死，引發(fā)用戶設(shè)法繞過網(wǎng)絡(luò)安全系統(tǒng)、鉆網(wǎng)絡(luò)安全策略空子的現(xiàn)象。制定一種讓網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)用戶都樂于接受的安全策略，可以讓網(wǎng)絡(luò)用戶在使用網(wǎng)絡(luò)的過程中逐步把網(wǎng)絡(luò)當(dāng)成工作中的一個(gè)得力工具，從而自覺地維護(hù)網(wǎng)絡(luò)的安全。
7.網(wǎng)絡(luò)管理
大型企業(yè)的網(wǎng)絡(luò)通常都通過功能完善的專業(yè)網(wǎng)管系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行管理，這個(gè)投資對(duì)于中小企業(yè)來說可能是無法承擔(dān)的。事實(shí)上，由于中小企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，一般不需要對(duì)網(wǎng)絡(luò)的流量、網(wǎng)絡(luò)設(shè)備的狀態(tài)和端口設(shè)置等信息進(jìn)行實(shí)時(shí)的控制和檢查。網(wǎng)絡(luò)管理員可能對(duì)網(wǎng)絡(luò)的連通性、IP地址的設(shè)置情況和需要時(shí)能對(duì)設(shè)備進(jìn)行設(shè)置更為關(guān)心一些，而這些工作利用Windows 98/2000系統(tǒng)包含的Ping、Ipconfig/Winipcfg、Telnet等實(shí)用工具就可以完成。
