网络层安全问题的核心在于网络是否得到控制，也就是说，是不是任何一个IP地址来源的用户都能够进入网络？一旦危险的访问者进入企业网络，后果是不堪设想的。这就要求网络能够对来访者进行分析，判断 来自这一IP地址的数据是否安全，以及是否会对本网络造成危害；同时还要求系统能自动将危险来访拒之门外，并对其进行自动记录，使其无法再次为害。
系统层面的安全问题，主要是病毒对于网络的威胁。病毒的危害已是人尽皆知了，它就像是暗藏在网络中的不定式炸弹，系统随时都有可能遭到破坏而导致严重后果甚至造成系统瘫痪。因此企业必须做到实时监测、随时查毒、杀毒，不能有丝毫的懈怠与疏忽。
信息数据是安全问题的关键，其要求保证信息传输完整性、保密性等。这一安全问题所涉及的是：使用系统中的资源和数据的用户是否是那些真正被授权的用户？这就要求系统能够对网络中流通的数据信息进行监测、记录，并对使用该系统信息数据的用户进行强有力的身份认证，以保证企业的信息安全。
目前，针对这三个层面而开发出的信息安全产品主要包括杀毒软件、防火墙、安全管理、认证授权、加密等。其中以杀毒软件和防火墙应用最为广泛。
（1）防火墙 防火墙在某种意义上可以说是一种访问控制产品。它在内部网络与不安全的外部网络之间设置障碍，阻 止外界对内部资源的非法访问，防止内部对外部的不安全访问。主要技术有：包过滤技术、应用网关技术、代理服务技术。防火墙能够较为有效地防止黑客利用不安全的服务对内部网络的攻击，并且能够实现数据流 的监控、过滤、记录和报告功能，较好地隔断内部网络与外部网络的连接。但其本身可能存在安全问题，也可能会是一个潜在的瓶颈。
（2）虚拟专有网 虚拟专有网VPN是在公共数据网络上，通过采用数据加密技术和访问控制技术，实现两个或多个可信内部网之间的互联。VPN的构筑通常都要求采用具有加密功能的路由器或防火墙，以实现数据在公共信道上的可信传递。
（3）安全服务器 安全服务器主要针对一个局域网内部信息存储、传输的安全保密问题，其实现功能包括对局域网资源的管理和控制，对局域网内用户的管理，以及局域网中所有安全相关事件的审计和跟踪。
（4）电子签证机构 电子签证机构（CA）作为通信的第三方，为各种服务提供可信任的认证服务。CA可向用户发行电子签证 证书，为用户提供成员身份验证和密钥管理等功能。
..
|
