文档介绍：2
企业信息化防火墙配置
随着Internet的飞速进展，信息化成为时展的必定趋势，给我们带来了经济的进展和社会的进步，然而同时也带来了网络平安问题的困扰。病毒入侵、黑客攻击等威逼使企业患病巨大损失。企业实施信息化首先必需保证网2
企业信息化防火墙配置
随着Internet的飞速进展，信息化成为时展的必定趋势，给我们带来了经济的进展和社会的进步，然而同时也带来了网络平安问题的困扰。病毒入侵、黑客攻击等威逼使企业患病巨大损失。企业实施信息化首先必需保证网络的平安。为此，许多企业接受种种平安技术来提高其内部网络的平安性，防火墙技术就是近年来提出并推广的一项网络平安技术，是目前一种最重要的网络防护设备。
一、防火墙
防火墙(Firewall)是位于网络之间，实施网络间访问把握的组件的集合，是一个把互联网与内部网（通常这局域网或城域网）隔开的屏障。防火墙的目的就是在网络连接之间建立一个平安把握点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网的服务和访问的审计和把握，从而爱惜内部网免受非法用户的侵入，增加企业内部网的平安性。
二、企业配置防火墙留意的问题
1、防火墙要平安牢靠
防火墙自身应具有强大的抗攻击免疫力，这是防火墙之所以能担当企业内部网络平安防护重任的先决条件。防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这就要求防火墙本身具有完整信任关系的操作系统，具有特殊强的抗击入侵本领。
2
2、防火墙要性能稳定
选购防火墙时应留意到正规厂家去购买那些通过专业人士或测评机构认可的产品。只有本身性能稳定，才可能真正实现防火墙的应有功能。
3、防火墙适应性要高
防火墙对不同接入方式的适应性应当足够高，适应性小了，局限性就大了。
4、防火墙的配置管理要便利
选择防火墙时，确定要看它的配置是否简洁把握。否则，简洁的配置对网络管理员将是一个极大的考验。
5、防火墙具有可扩展性和可升级性
防火墙不仅能更好的爱惜内部网络平安，而且应当具有更优良的整体性能。要留有足够的拓展空间，才能适应将来快速进展和变化的平安要求，支持新的服务和新的功能。
6、防火墙具有审计功能和自动日志分析功能
防火墙日志应具有可读性，而且防火墙应有精简日志的力气。日志功能可以让管理员更早地发觉潜在的威逼以及系统的平安漏洞，准时地调整平安策略，预防攻击的发生。
7、防火墙应有病毒防护功能
病毒防火墙可以有效地防止病毒在网络中传播，比等待攻击的发生更加乐观，可以大大降低企业的损失。
4
三、企业防火墙的具体配置
针对不同的服务，防火墙的配置方式也应不同。常用的应用服务具体配置如下：
1、E-mail电子邮件服务
电子邮件是一种广泛的Internet服务，它给宽阔用户带来了通信的快速便捷，但也常常带来麻烦。其中惹祸的根源往往是Sendmail程序和SMTP协议。对此，应在防火墙上安装SMAP和SMAPD这两个应用程序来限制Sendmail的权限，放弃SMTP一