1、“.....可以提供大量时间来追测攻击源，采取相 应措施｡全面的联动延长了安全管理的触角，增加了安全管理的手段，加大了安全管理的强 度｡ 入侵检测 防火墙的主要功能是对进出防火墙的数据进行访问控制......”。

2、“.....如果操作 系统或者应用系统本身存在漏洞，由于防火墙系统是个静态被动的设备，这时候就无能 摘要 针对该企业深刻认识到业务要发展，必须提高企业的内部核心竞争力，而建立个方便 快捷安全的通信网络综合信息支撑系统，已迫在眉睫......”。

3、“.....从实际出发，制定合理的设计原则和行之有效的方 案。从现场勘察，到各个步骤的规划，每步做到缜密的设计。 本次设计主要针对企业网络构建规划方案进行简单设计，对企业网络的组建，各楼层信 息点划分，企业网络拓扑图设计，使用防火墙及其设备的介绍，网络安全方案等。 关键词企业网络，安全......”。

4、“..... 目录 第章企业内网现状描述 第二章企业内网安全需求分析 第三章企业内网安全方案设计原则 多重保护原则 第四章内网安全技术实现方案 物理安全 网络安全 网络结构安全 访问控制 入侵检测 安全体系结构 安全方案设计原则 需求风险代价平衡的原则 ......”。

5、“.....用户需求也在不断提高，当为扩展业务范围而增加设备 时，能够方便有效地接入，不至于因网络结构的局限性，而重新调整网络设备，由此而带 来不安全因素在在企业网络的安全建设中我们方案采用成熟的网络技术来构建这个网络基 础设施，例如采用技术......”。

6、“.....现有的网络结构仍然保持不变，在下次网络改造中主要遵 循这个原则就可以了｡ 访问控制 企业网络系统的访问控制可以通过配备访问控制设备来实现｡ 对于内部网络，根据用户实际的业务数据流向和我们对网络安全的理解与经验，我们重 新划分了不同强度的网络安全域｡要实现不同安全域之间的访问控制......”。

7、“.....又要保证内网中关键的业务数据可以正常通过防火墙设备｡通过配置安全的访问 控制策略可以过滤进出防火墙的数据包管理进出网络的访问行为封堵些禁止的访 问记录通过防火墙的信息内容和活动对网络攻击的检测和告警｡ 根据需要我们重新划分了七个网络安全域，在不同的安全域之间分别放置了防火墙设 备......”。

8、“.....我们在核心交换机和之间部署台 天融信公司的防火墙产品，以保障所有对安全域中的数据库进行调用时长 连接的正常转发，不会因为防火墙的原因造成数据调用的失败，从而影响正常的业务应用｡ 由于网络视频视频会议网络电话等应用对防火墙的要求很高，不断要求防火墙 能够对等协议有很好的支持......”。

9、“.....因此在单独部署 了台清华德实公司的防火墙产品，以满足业务对防火墙的这种高要求的需要｡ 在安全域二和核心 信，可以通过防火墙的添加规则策略保障，如果在防火墙上添加些有关重要应用的策略， 就可以过滤掉部分无用的信息，只要网络中传输必要的应用数据......”。