防火墙如何能更好地加强内网管理?

核心提示：运用防火墙则是保障网络运维的一个重要手段，目前很多用户使用的防火墙是设置在不同网络间的部件，防火墙如何能更好地加强内网管理?，它只在网络边界设置一个屏障，把整个网络分为可信任的内部网与不可信的公共网来进行隔离防护，因此，解决内网的安全和管理问题，这远远不能保障网络的正常运维，对于网络安全

运用防火墙则是保障网络运维的一个重要手段。目前很多用户使用的防火墙是设置在不同网络间的部件，它只在网络边界设置一个屏障，把整个网络分为可信任的内部网与不可信的公共网来进行隔离防护，这远远不能保障网络的正常运维。

对于网络安全，其实是指网络的安全防护与管理，因为只有在基本管理措施到位的前提下，才能谈得上网络的安全问题。基于一般网络的构成情况，网络安全与管理需要有两个层面的工作要做:其一是内网与外网的衔接部分的安全防护与管理;其二是内部网络的安全防护和管理。现在大家主要关注的是第一部分安全防护和管理问题，这部分主要是防御来自外部(互联网等)的攻击和入侵，以及管理(或控制)来自内部使用人员访问外部网络的行为。由于这种安全与管理措施是在两个网的衔接部分实施的，管理的只是访问外部网络的行为，内部之间的访问行为根本无法到达边界上的防护设备，因此，用于网络边界上的安全防护和管理系统其防护方面比较强大，而管理方面较弱，这就是传统防火墙的功能，虽然防火墙的功能越来越大，但其管理功能基本也只能针对对外部访问行为的控制管理。

由于安全和管理已经远远不只是对边界的防御和行为管理，网络内部同样需要这种防护和管理措施，而且这种要求越来越强烈，业内有人称20%的安全管理问题来自外部，80%的安全管理问题来自内部，这种说法已经流行了很长一段时间，但并没有引起人们的重视，其原因是大家主要担心的还是来自外部的破坏行为，对内部的担心较少，另外，没有受到人们重视的主要原因也可能是没有适合的解决方案或解决此类问题需要付出更大的代价。随着防范外部破坏行为的能力增强，内部安全和管理的问题就越来越突出。由于内部网络的规模越来越大，应用越来越多，业务对网络的依赖性越来越大，因此，解决内网的安全和管理问题，是整个网络安全下一步工作的主要内容。