适合中小企业的防火墙系统

    随着internet的发展和网络的不断延伸，黑客的活动变得日益频繁。在这种情况下，即使是一些规模很小的企业也不能幸免于黑客的攻击。为了保护自己的信息不受损害，人们不得不借助防火墙系统来抵御黑客的进攻。防火墙通常作为一个局域网的入口，能够为这个局域网提供信息保护功能。构造一个防火墙系统通常需要有足够的资金和完善的技术作为保障，而很多小型it公司却无法具备这样的条件。
　　novell公司最新的防火墙产品firewall for nt能够有效地帮助小公司解决系统安全问题。它在netroad的基础上改进而成，是novell从ukiah软件公司新近购买的一个软件工具，能够提供身份验证能力，具有基于策略的应用程序级的防火墙保护功能，可以方便地同nds和ldap（lightweight directory access protocol）等已有的目录服务集成在一起使用。

firewall for nt简介

　　由于采用的是一种基于带宽的价格策略，firewall for nt非常适合中小企业使用，企业能够实现一个稳固而廉价的防火墙系统。该系统的安装和配置过程比较简单，不需要高深的技术背景，从而使得这些企业能够以较小的代价达到保护信息的目的。
　　firewall for nt包含一个traffic manager工具，它不仅能够监视系统性能，而且还提供了基于规则的路由方法。通过最大限度地利用网络带宽，以及对使用系统关键资源的不同用户设置优先级，traffic manager能有效地减少网络传输瓶颈所出现的几率。

尚未达到企业级标准

　　尽管firewall for nt提供了足够的安全特性，但是它还缺少许多企业级防火墙系统所具备的特性，比如网络页面缓存、负载均衡以及基于规则的访问控制等功能。因此，firewall for nt只适合于中小企业以及小型企业工作组使用。
　　同axent technologies公司的新产品raptor firewall或novell公司的另一项产品bordermanager相比，firewall for nt并不像它们那样功能齐备（例如，它缺少故障恢复能力），也不像cyberguard firewall那样支持大量的网络结构和运行平台，但是它也有自己的优点。比如，它提供了集中式的系统管理功能、可以同nds集成在一起使用、具有明显的价格优势等等。
　　在windows nt上安装firewall for nt的过程非常简单，只需通过向导驱动的安装程序来指导用户完成每一步的设置即可（包括定义同已有的netscape ldap环境进行集成时所需的参数）。在安装后将其设置为缺省状况，可为系统提供最大限度的安全性。
　　其实，为防火墙定义访问规则并不是一件非常困难的事情。由于firewall for nt同目录服务紧密地集成在一起，系统管理员可以快速地设置用户组的身份认证，并且以用户组的形式设置某个系统资源的访问权限。但在没有目录服务的情况下，为数百名用户设置ip组的工作也将变得非常烦琐。
　　除定义直接的ip规则外，我还根据不同的网络协议（包括http、ftp、telnet、lotus domino、microsoft exchange以及realaudio）来建立规则，以便对进入和外出网络的访问进行控制。此外，为了适应软件开发的需要，我还增加了新的规则，允许用户自定义的tcp和udp（用户数据报）数据通过防火墙。
　　由于firewall for nt是一个入门级的产品，系统管理员在设置访问规则时能够得到很多的系统提示。例如，当我试图进行一项错误的设置时，系统出示一条错误信息，同时也提供了一些简单的错误排除方法。因此，适当的提示将有助于系统管理员能够更好地完成防火墙的设置和管理工作。
 
                             firewall for nt界面图
　　firewall for nt提供的另外一层保护措施是通过电子邮件和寻呼指示的方法来实现的。当系统发现出入防火墙的网络活动存在可疑情况时，它会及时地向系统管理员发出警告信息。尽管包含在指示信息中的数据不能由用户定义，但是它能够向用户提供足够的警告信息，以便使任何可能存在的安全隐患都可在造成破坏之前得到及时制止。

 控制网络流量

　　traffic manager工具除了能够监视经过firewall for nt的各种网络链接外，还可以对这些链接施加一定的控制策略和规则（比如设置某些用户和组的访问优先权、管理网络带宽等等），从而能够有效地利用网络带宽，提高网络的利用率。虽然firewall for nt缺少负载均衡功能，但是traffic manager却能够在一定程度上起到一些负载均衡的作用。
　　在测试traffic manager功能时，我使用了streaming-media工具，它能够同时发送很多个链接请求。测试结果表明，尽管由于带宽的限制使得所有链接上的数据传送速度变慢，但是traffic manager的确有能力控制对某种系统资源的大量访问请求。