浅析硬件防火墙在中小企业信息安全管理中的意义——以思科ASA防火墙为例

摘要

本范文以当今中小企业的网络安全的现状为切入点，阐述了当前国内的企业面临的主要网络安全问题。并列举最近几年中发生的重大的信息安全事故。分析了这些问题产生的原因以及可能因此引起的后果和对企业产生的危害。

虽然信息安全相关的研究和技术成果已经十分丰富，因对当今互联网上的威胁也非常有效。但是，相对大型企业，中小企业的信息安全管理和网络安全防护都比较滞后。企业的信息安全体系并非一朝一夕就可以建立完成的。中小企业需要根据自身的情况，选择薄弱点逐步实施安全措施。

企业级硬件防火墙，通过合理的配置可以大幅度提高企业网络安全度，降低企业遭受网络攻击造成经济损失的可能性。本文以BX公司部署最新的ASA防火墙为例简要地介绍了下一代防火墙技术。通过对比有防火墙和无防火墙的之间的差异，分析了硬件防火墙能产生的效用，让企业管理人员引起重视并采取行动以避免潜在的损失。

除了防火墙的应用方案之外，本文还从不同的侧面，针对中小企业列举了一些通用的病毒和攻击的防御方案，以及系统和数据的备份恢复方案；让中小企业的IT管理人员可以进行参考和借鉴

关键词　[网络安全 信息安全管理 防火墙 思科ASA 病毒防御 备份恢复]

目    录

引言 1

(一) 研究背景及意义 1

(二) 国内外信息安全相关的研究 1

一、 网络安全现状 3

(一) 网络安全问题的根源 3

(二) 网络攻击及其分类 3

(三) 网络安全事件的发展 4

二、 网络安全防护技术 6

(一) 防火墙 6

1. 什么是防火墙 6

2. 定义硬件防火墙 6

3. 防火墙工作原理 6

(二) 入侵检测 7

(三) 主动防御技术 7

(四) VPN技术 8

1. VPN的类型 8

2. VPN技术对网络安全的作用 9

(五) 下一代防火墙技术与国内外安全厂商 9

1. 思科Firepower 9

2. Palo Alto Networks 10

3. 深信服科技（SANGFOR） 10

4. 天融信（Topsec） 11

三、 企业信息安全 12

(一) 大型企业对信息安全的管理 12

1. 网络安全 12

2. 操作系统和账号安全 12

3. 数据保密与灾难恢复 13

4. 物理安全 13

5. 用户安全意识 13

(二) 中小企业网络安全分析 13

1. 大部分中小企业面临的状况 13

2. BX公司信息系统现状 14

3. BX公司的IT环境 15

4. BX公司的信息安全事故 16

5. BX公司信息安全加强 16

四、 思科ASA防火墙的部署 18

(一) 思科ASA 5506-X防火墙介绍 18

(二) 思科ASA防火墙功能的分析 18

(三) 思科ASA防火墙的配置 20

1. ASA防火墙初始化配置 20

2. 路由的配置 23

3. 网络对象与NAT 23

4. ASDM配置 24

(四) ASA防火墙Firepower服务模块 26

(五) 通过VPN加强安全性 27

1. 站点到站点VPN配置 28

2. 思科AnyConnect VPN配置 29

五、 防火墙之外的防护措施 31

(一) 企业杀毒软件解决方案 31

(二) 系统更新 34

(三) 人工应对网络攻击 34

1. 受到攻击的表征 34

2. 对攻击的处理 35

(四) 数据备份与恢复 36

1. 用磁带机备份数据 37

2. 用NAS服务器备份数据 40

3. 数据恢复 42

4. Windows Server Backup 43

六、 结语 51

参考文献 52