基于防火墙与VPN技术的企业网络安全架构设计与实现

摘  要

网络安全不仅仅需要针对外部网络进行有效的预防，同时还需要针对企业内部网络也建设具有针对性的网络安全防御措施，内外网的双向加强才能最为有效的保障企业内部网络的安全性。

本文利用防火墙与虚拟专用网技术，通过网络访问权限、身份确认与加密通讯机制的协助，有效控制管理网络资源存取，维护网络安全，然而企业局域网络中通讯安全亦需要这些防护技术来协助，但在虚拟专用网络应用技术上，存有与防火墙整合性差、设置过于频锁和不易跨平台等缺点，故在管理上来说必须具备足够的专业知识才有办法胜任。因此本研究使用容易设置的虚拟网络技术，搭配应用弹性佳的软件式防火墙进行构建。由于虚拟专用网络技术可建立一个加密的连接信道，让信息传递时即使被监听或拦截亦无法判断，因此可弥补资料传输时所欠缺的安全性。使用虚拟专用网络技术结合防火墙规则控管下便可达到局域网络安全要求

关键字：防火墙  VPN  网络安全  网络威胁

目录

摘  要 2

一、引言 4

二、防火墙与VPN技术在计算机网络安全中的运用 4

1 防火墙与VPN技术的特点 4

2虚拟网络的相关技术 5

2.1 身份识别技术 5

2.2 加密技术 5

2.3 隧道技术 6

三、网络安全应用实例分析 6

1 企业网络安全架构 6

1.1网络安全架构 6

1.2网络安全构建 7

2安全架构测试分析 8

2.1测试指标 8

2.2安全性分析 9

2.3系统性能分析 9

参考文献 11