網路安全設備

網路安全設備

網路安全設備包括IP協議密碼機、安全路由器、線路密碼機、防火牆等,廣義的信息安全設備除了包括上述設備外,還包括密碼晶元、加密卡、身份識別卡、電話密碼機、傳真密碼機、非同步數據密碼機、安全伺服器、安全加密套件、金融加密機/卡、安全中間件、公開密鑰基礎設施(PKI)系統、授權證書(CA)系統、安全操作系統、防病毒軟體、網路/系統掃描系統、入侵檢測系統、網路安全預警與審計系統等。

設備簡介


可以通過防火牆設置,使Internet或外部網用戶無法訪問內部網路,或者對這種訪問配備更多的限定條件。在網路系統與外部網路介面處應設置防火牆設備;伺服器必須放在防火牆後面。
具體防範病毒應採用網關防病毒、郵件防病毒、伺服器防毒、網路主機防病毒等多種防毒措施的組合,從而形成一個交又、完善的病毒防護體系。網關防病毒是通過在防火牆后布置伺服器,安裝防病毒軟體,對採用http、ftp、smtp協議進入內部網路的文件進行病毒掃描和惡意代碼過濾。如果有郵件伺服器,則應該根據郵件伺服器的軟體配置安裝相應的防病毒軟體。伺服器防病毒一般根據其操作平台(如NT、UNIX、LINUX、NetWare等)進行定製安裝,並進行安全配置;伺服器應用範圍不同也需要不同配置策略,如WEB SITE、DNS、NOTES伺服器、資料庫中間層處理伺服器和其他商業應用伺服器等。網路中的每台主機也應該安裝防病毒軟體。