浅析硬件防火墙在中小企业信息安全管理中的意义——以思科ASA防火墙为例_开题报告

对于这个题目，笔者在之前的日常工作中就有一些思考；通俗的讲，写这篇^范文是为了说明为什么中小企业应该使用硬件防火墙，以及硬件防火墙能够对企业起到哪些作用，以及如何借鉴国外信息安全经典案例加强企业自身的信息安全管理。

通过探索，我将课题分为以下几个部分：

（一）网络信息安全新形势

笔者发现各种网络安全相关的文献都会在开头的一部分内容中描述当今网络面临的各种安全威胁，以及列举一些国内外影响重大的网络安全事件。也有文献以此为专题，通篇回顾历年的网络安全形势。比如，社会科学出版社出版的蓝皮书系列：包括《世界网络安全发展报告2016~2017》《中国网络空间安全发展报告2016、2017》。这些报告指出——如今“互联网+”的概念遍地开花，各行各业的企事业单位都在加强信息化建设。而网络安全的问题主要在于社会的信息化和网络化，可以说信息化程度越高，对网络的依赖程度越高，所面临的网络安全问题越多以及潜在的隐患就越多。

  随着大数据、云计算、物联网等新兴技术的急速发展，同时移动互联和虚拟化技术正在打破传统的安全边界，网络威胁也随之多样化，攻击面和破坏力越来越大，信息安全面临着比以往更大的风险。

近年来，美、英等发达国家大数据安全事件频发，娱乐业、技术行业以及医

疗保健公司也处于数据泄露的风口浪尖。美国雅虎公司受网络黑客攻击并窃取了

5亿雅虎用户的信息，被称为“史上最大的数据泄露事件”。

“核电、医疗等重点行业领域存在严重的安全隐患，易遭受网络攻击…20个国家的核电厂存在网络攻击隐患。研究发现，具有重要的原子储备或核电站的20个国家都缺乏保护其不受网络攻击的政府监管。”[1]. 知名杂志网络安全相关的评^范文章称：“预计到2018年IT安全开支将达到960亿美元，2022年，企业组织在对业务伙伴进行风险评估时，网络安全等级将变得比信誉等级更为重要。”[3].

如此复杂严峻的形势让我们不得不从重审视企业的网络安全防护，寻求更完善的网络安全防护技术和可靠实用的解决方案。

（二）最新的网络安全技术与防火墙

本^范文将参考最近出版的网络安全著作《网络安全技术——网络空间健康发展的保障》，《网络安全传输与管控技术》，国内网络安全权威杂志《网络安全和信息化》以及最近发布于以Internet为主的各种媒体信息，对最新的网络安全技术进行归类整理。

笔者发现《网络安全技术——网络空间健康发展的保障》和《网络安全传输与管控技术》都将网络安全传输技术分为：防火墙技术、入侵检测技术、入侵防御技术、虚拟专用网。现实中企业一般用一至两个单位的设备实现所有这些技术

对于防火墙技术，《网络安全传输与管控技术》中还介绍了三个新技术：

智能防火墙技术

分布式防火墙技术

状态检测防火墙

其中状态检测防火墙通过记录应用连接相关的信息生成状态化表项，对后续数据分组只需要符合状态表就予以放行，对非法的连接请求则进行丢弃、阻塞。该技术在大幅度提高安全防范能力的同时也改进了对网络流量的处理速度，已在当前市面上的主流防火墙中得到了广泛应用。

而智能防火墙技术则是利用统计数据、智能策略对数据流和网络行为进行辨识，为网络安全提供实时监控和全方位防护。这一技术特征正符合时下流行于Internet上各大网络安全技术媒体的“下一代防火墙”。

“自2009年10月Gartner提出‘Defining the Next-Generation Firewall’定义下一代防火墙，下一代防火墙的概念在业内便得到了普遍的认可……下一代防火墙除了具备包过滤、网络地址转换（NAT）、状态检测等第一代防火墙的基本功能之外，还具有应用流量识别、应用层访问控制、应用层安全防护、用户控制、入侵防御、深度内容检测、高性能等特征”[9]. 

国际上以Palo Alto、思科和Checkpoint为代表的网络安全解决方案提供商正在着力于下一代防火墙技术的开发和推广。

《Cisco Next-Generation Security Solution》中称思科最新的具备下一代防火墙特质的ASA 5500X系列提供的Firepower威胁防御服务和高级恶意代码防护技术有能力在攻击发生之前检查测到可能的威胁并主动加固防护策略。“思科的下一代入侵防御系统将会跟踪包括移动设备、虚拟机和其他终端设备的流量，它们在入侵前，入侵中和入侵后的行为并采取相应的措施——加强，阻塞和修复。”[4].

国内的网络安全领军企业天融信网络安全技术有限公司也推出了自己的NGFW系列产品，集成了身份认证、流量管理、上网行为管理、DOS/DDoS防护、反垃圾邮件等功能，并可以扩展支持VPN、入侵发货员、病毒防御和URL分类过来等安全功能模块。

综上所述，各种文献都指明具备下一代防火墙功能的防火墙是目前市面上最先进的网络安全设备。

（三）对比分析与信息安全管理

虽然我们的网络环境日益复杂，各种信息安全事故频发。各国政府、大型企业都十分重视网络安全防护。但是在中小型企业，由于安全意识薄弱，相关专业人员匮乏甚至缺席，资金不足等原因对内部网络没有进行有效防护。

来自互联网的资料显示：很多国内企业对互联网危险的防范十分薄弱，其中63.6%的企业用户处于“高度风险”级别，而仅有只有10%企业用户处于“低度风险”保障区内；因此，在遭受web病毒及其他网络攻击威胁时，可能导致企业网络陷入无法弥补的灾难性后果。

“70%的企业没有采用有效的限制手段来防止用户私自安装软件。在处于高风险的63.6%的企业用户中，电子邮件、恶意网站、实时通讯、移动终端、流媒体使用、P2P软件、共享文件夹使用等7种上网行为对Web安全影响比较大。其中，21.8%的企业对上述7种行为均没有任何管理措施，而仅有5%的企业对全部7种行为均进行了管理。同时，在实施了上网行为管理的企业中，对恶意网站进行过滤的超过了一半；对电子邮件过滤的超过了1/3；其他各项大都也在24%～28%之间。但是在安全培训方面，74.9%的企业表示从未或很少举办Web安全相关知识培训，而这恰恰是网络安全防范最关键的环节之一。”[10].

为了对网络安全进行科学治理，笔者并将通过走访位列世界财富五百强的企业中成功实施信息安全标准的安全管理人员，分析研究他们的IT安全策略与实施过程，并将其与信息安全管理比较薄弱的中小企业进行对比；寻找其中差异并加以分析，以便为中小企业量身提出合理化建议。此外笔者还浏览了相关的国际标准和我国国家标准GB/T 22080—2016/ISO/IEC 27001:2013, 参考了《信息安全管理体系实施指南（第2版）》，为中小企业探索科学的信息安全管理方案。

网络安全在信息安全管理体系中具有重要的地位，不光由于网络承载了企业活动的几乎所有的关键信息；而且网络数据流具有隐蔽性以及易被忽略性，前面的章节我们已经知道了中小企业在网络安全治理环境非常薄弱，在此部分笔者将通过举例与分析说明网络安全防护对企业信息安全管理，以及企业整体竞争力的影响。

（四）解决方案

针对前文描述的当今网络上的种种威胁，笔者参考了《防火墙产品原理与应用》《CCNA 安全（第3版）》《Cisco ASA设备使用指南》和《Cisco Next-Generation Security Solutions》等专著，将以思科最新的ASA 5500X系列防火墙为例，对比配备了传统防火墙和不配备防火墙的网络，着重分析下一代防火墙对各种网络威胁的防范过程、作用与效果。最终得出一套简便易用的基于Cisco ASA的防火墙配置方案，让中小型企业可以“拿来即用”，以较小的投入获得最新网络安全防护技术的保护。

 除了防火墙设备本身之外，企业网内中的其他设备都具有一定的安全选项，

比如网络交换机，路由器，服务器和客户端操作系统等，以这些设备为对象实施综合规范的安全管理也将极大的提高内联网的安全性。

综上所述，本^范文将通过呈现“严峻形势”——寻找“技术突破”——对比“管理差异”——提出“易行方案”的轨迹来辨析防火墙技术在中小企业信息安全管理体系中的重要性以及应用策略，旨在帮助国内中小企业的提高其内部网的安全性。

二、^范文提纲

摘要

引言

一、网络安全现状

  （一）网络安全问题的根源

  （二）网络安全的现状及影响

  （三）网络安全面临的挑战 

 （四）网络攻击及其分类

二、网络安全防护技术 

 （一）防火墙技术

  （二）入侵检测技术

  （三）主动防御技术

  （四）VPN技术 

 （五）国内外的网络安全厂商及最新技术产品 

思科安全产品系列

Palo Alto网络科技

深信服科技的智安全技术

天融信的网络边界安全技术

 （六）思科ASA防火墙简介 

ASA防火墙的基本功能

ASA防火墙采用的新技术

ASA防火墙的评价与管理

三、企业对信息安全的管理

 （一）财富五百强企业对信息安全的管理

 （二）中小企业对信息安全的管理

 （三）在国内中小企业中被忽视的信息安全

 （四）可以借鉴的国外网络安全技术方案

四、思科ASA防火墙中小企业最佳实践

 （一）思科防火墙的基本功能配置与评价

 （二）思科下一代防火墙功能的配置与分析

 （三）安全防护加强——防火墙与其他安全策略的结合

 （四）思科ASA防火墙在中小企业信息安全管理中能起到的作用

五、 结语——具备智能技术的下一代防火墙，将会成为最核心的网络安全设备，在网络安全领域起到至关重要的作用。

三、参考文献

尹丽波，世界网络安全发展报告（2016~2017），社会科学文献出版社，2017

慧志斌，覃庆玲，中国网络空间安全发展报告（2017），社会科学文献出版社，2017

章继刚,Gartner未来五年产业预测，[J].网络安全和信息化，2018年，02期

Omar Santos, Panos Kampanakis, Aaron Woland, Cisco Next-Generation Security Solutions, Cisco Press, 2017

兰巨龙 江逸茗 胡宇翔等，网络安全传输与管控技术，人民邮电出版社，2016

思科网络技术学院，CCNA 安全（第3版），人民邮电出版社，2016

Jazib Frahim，Omar Santos，Andrew Ossipov，Cisco ASA设备使用指南，人民邮电出版社，2016

谢宗晓，信息安全管理体系实施指南（第2版），中国质检出版社，中国标准出版社，2017

张艳，防火墙产品原理与应用，电子工业出版社，2016

赛迪网，7种行为严重威胁企业网络安全， :// .nsfocus.net/news/6621，2008

陈晓桦，武传坤，网络安全技术——网络空间健康发展的保障，人民邮电出版社，2017