揭阳网络*墙 上网行为管理

*墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，**用户资料与信息的完整性，为用户提供较好、较安全的计算机网络使用体验。
*墙主要类型：
一、过滤型*墙：
过滤型*墙是在网络层与传输层中，可以基于数据源头的地址以及协议类型等标志特征进行分析，确定是否可以通过。在符合*墙规定标准之下，满足安全性能以及类型才可以进行信息的传递，而一些不安全的因素则会被*墙过滤、阻挡。
二、应用代理类型*墙：
应用代理*墙主要的工作范围就是在OSI的层，位于应用层之上。其主要的特征是可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。这两种*墙是应用较为普遍的*墙，其他一些*墙应用效果也较为显著，在实际应用中要综合具体的需求以及状况合理的选择*墙的类型，这样才可以有效地避免*墙的外部侵扰等问题的出现。
三、复合型：
目前应用较为广泛的*墙技术当属复合型*墙技术，综合了滤*墙技术以及应用代理*墙技术的优点，譬如发过来的安全策略是滤策略，那么可以针对报文的报头部分进行访问控制；如果安全策略是代理策略，就可以针对报文的内容数据进行访问控制，因此复合型*墙技术综合了其组成部分的优点，同时摒弃了两种*墙的原有缺点，大大提高了*墙技术在应用实践中的灵活性和安全性。

*墙部署方式：
1、桥模式：
桥模式也可叫作透明模式。简单的网络由客户端和服务器组成，客户端和服务器处于同一网段。为了安全方面的考虑，在客户端和服务器之间增加了*墙设备，对经过的流量进行安全控制。正常的客户端请求通过*墙送达服务器，服务器将响应返回给客户端，用户不会感觉到中间设备的存在。工作在桥模式下的*墙没有IP地址，当对网络进行扩容时*对网络地址进行重新规划，但牺牲了路由、等功能。 [5] 
2、网关模式：
网关模式适用于内外网不在同一网段的情况，*墙设置网关地址实现路由器的功能，为不同网段进行路由转发。网关模式相比桥模式具备较高的安全性，在进行访问控制的同时实现了安全隔离，具备了一定的私密性。 [5] 
3、NAT模式：
NAT（Network Address Translation）地址翻译技术由*墙对内部网络的IP地址进行地址翻译，使用*墙的IP地址替换内部网络的源地址向外部网络发送数据；当外部网络的响应数据流量返回到*墙后，*墙再将目的地址替换为内部网络的源地址。NAT模式能够实现外部网络不能直接看到内部网络的IP地址，进一步增强了对内部网络的安全防护。同时，在NAT模式的网络中，内部网络可以使用私网地址，可以解决IP地址数量受限的问题。 [5] 
如果在NAT模式的基础上需要实现外部网络访问内部网络服务的需求时，还可以使用地址/端口映射（MAP）技术，在*墙上进行地址/端口映射配置，当外部网络用户需要访问内部服务时，*墙将请求映射到内部服务器上；当内部服务器返回相应数据时，*墙再将数据转发给外部网络。使用地址/端口映射技术实现了外部用户能够访问内部服务，但是外部用户无法看到内部服务器的真实地址，只能看到*墙的地址，增强了内部服务器的安全性。
4、高可靠性设计：
*墙都部署在网络的出，是网络通信的大门，这就要求*墙的部署必须具备高可靠性。一般IT设备的使用寿命被设计为3至5年，当单点设备发生故障时，要通过冗余技术实现可靠性，可以通过如虚拟路由冗余协议（VRRP）等技术实现主备冗余。目前，主流的网络设备都支持高可靠性设计。

*墙作为内部网与外部网之间的一种访问控制设备， 常常安装在内部网和外部网交界点上。*墙具有很好的网络安全保护作用。入侵者必须首先穿越*墙的安全防线，才能接触目标计算机。你可以将*墙配置成许多不同保护级别。别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。网络*墙的主要作用如下：
（1）Internet*墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部；
（2）能强化安全策略；
（3）能有效记录Internet上的活动；
（4）可限制暴露用户点；
（5）它是安全策略的检查点。

*墙具体应用：
1、内网中的*墙技术：
*墙在内网中的设定位置是比较固定的，一般将其设置在服务器的处，通过对外部的访问者进行控制，从而达到保护内部网络的作用，而处于内部网络的用户，可以根据自己的需求明确权限规划，使用户可以访问规划内的路径。总的来说，内网中的*墙主要起到以下两个作用：一是认证应用，内网中的多项行为具有远程的特点，只有在约束的情况下，通过相关认证才能进行；二是记录访问记录，避免自身的攻击，形成安全策略。 [3] 
2、外网中的*墙技术：
应用于外网中的*墙，主要发挥其防范作用，外网在*墙授权的情况下，才可以进入内网。针对外网布设*墙时，必须**全面性，促使外网的所有网络活动均可在*墙的监视下，如果外网出现非法入侵，*墙则可主动拒绝为外网提供服务。基于*墙的作用下，内网对于外网而言，处于完全封闭的状态，外网无法解析到内网的任何信息。*墙成为外网进入内网的途径，所以*墙能够详细记录外网活动，汇总成日志，*墙通过分析日常日志，判断外网行为是否具有攻击特性。
上海沪得安视讯系统有限公司始终坚持“以客户为中心、互利双赢”的经营理念；坚持“以人为本、服务社会”的企业宗旨。

上海沪得安视讯系统有限公司是安防、网络和视讯产品及解决方案提供商；致力于为弱电工程商和系统集成商，沪得安的、网络通信、综合安防等优势产品在全国已拥有众多的工程商和系统集成商客户，并正在积极建立各级产品代理商和特约工程商。产品已广泛应用于各类商住社区、平安城市、道路交通、工矿企业、机构、学校、金融、电信、电力以及百货超市、服务业等领域。