防火墙技术在财务管理系统中的应用.pdf

学兔兔
炼油与化工
REFININGAND CHEMICAL INDUSTRY 第 20卷
防火墙技术在财务管理系统中的应用
杨洪利
(大庆石化公司培训中心,黑龙江大庆 163711)
财务管理系统作为大庆石化局域网的子网络是基于
TCP/IP协议并采用了 Intemet的通信标准和 Web信息流通防火墙具有 4种功能。(1)能够防止非法用户进入内
模式的系统。它具有开放性,因而使用极其方便。但部网络。(2)可以很方便地监视网络的安全性,并报警。(3)
开放性却带来了系统入侵、病毒入侵等安全问题。一旦安全可以作为部署Translation,网络地址 workAddress
问题得不到很好的解决,就可能出现商业秘密泄漏、设备损变换)的地点,利用 NAT技术,将有限的 IP地址动态或静
坏、财务数据丢失、财务系统瘫痪等严重后果,给正常的财态地与内部的 IP地址对应起来,用来缓解地址空间短缺的
务管理工作造成极大的负面影响。因此企业财务管理需要问题。(4)可以连接到 1个单独的网段上,从物理上和内部
一个更安全的网络系统IlJ。网段隔开,并在此部署器,将其
目前局域网络存在的安全隐患主要有黑客恶意攻击、作为向外部发布内部信息的地点。从技术角度来讲,就是所
病毒感染等。在这众多的安全隐患中,黑客恶意攻击和病毒谓的停火区(DMZ)。
感染的威胁最大,造成的破坏也最大。所以财务管理系统应
该以防范黑客为主。(1)过滤型防火墙,又称筛选路由器 router) (Screening
针对局域网中存在的众多隐患,信息管理部门实施了或网络层防火 workfirewal1),它工作在 level 网络层
安全防御措施,其中包括防火墙技术、数据加密技术、认证和传输层。它基于单个数据包实施网络控制,根据所收到的
技术等,其中应用最为广泛、实用性最强、效果最好的就是数据包的源 IP地址、目的 IP地址、TCP/UDP源端口号及目
防火墙技术。文中就放火墙技术在财务管理信息系统中的标端口号、ICMP消息类型、数据包出入接口、协议类型和数
应用进行了探讨。据包中的各种标志等为参数,与用户预定的访问控制表进
1 防火墙技术行比较,决定数据是否符合预先制定的安全策略,决定数据
,即实施过滤。目前大庆石化公司财务管理
防火墙是保护内部网络安全的一道防护墙。从理论上系统使用的就是过滤型防火墙。
讲,网络防火墙是用来防止外部网上的各类危险程序传播(2)***型防火墙。***型防火墙通过
到某个受保护网内,财务上主要用于保护计算机和服务器在主机上运行代理的服务程序,直接对特定的应用层进行
不受攻击,确保数据安全。从逻辑上讲,防火墙是分离器、限服务,因此也称为应用型防火墙。其核心是运行于防火墙主
制器和分析器;从物理角度看,各个防火墙的物理实现方式机上的***进程,它代替网络用户完成特定的 TCP/
可以有所不同,但它通常是 1组硬件设备(路由器、主机)和 IP功能。1个***实际上是 1个为特定网络应用而
软件的多种组合;而从本质上看防火墙是 1种保护装置,用连接 2个网络