所以说进入第一道门,并不以为着我就可以完全的防地警惕,这是一个非常安全的网络环境,所以在这种情况下,我依然要对我的网络进行保护,这个保护同样也是两方面的保护,一个是保护我的网络环境,我这个网络架构本身不会太差,基本上连接到我这个网络上面的用户,也尽量少的遭到攻击。这是两方面的内容。一个是网络设备的本身,一个是网络基础设备之外和网络安全保护的设备。网络设备本身实际上这一点也是经过了多年的经验和教训,也是积攒下来很多的宝贵经验。在很多的大型网络中,这个大型是指在运营商环境下,通常他们的维护手段,他们网络操作的规程都是非常严格的,但是在这几年里面,不断有网络会遭到攻击,一遭到攻击以后,后果严重会使都整个网络都瘫痪掉,或者由于物操作导致整个网络的崩溃。
最近或者影响比较大的事情,大家记得在4月份的时候,中国电信整个网络突然间全完了,整个网瘫痪了,大家可能从各个论坛,各个BBS上看到各种各样的消息,就是因为一些误操作引发网络上的灾难,所以网络安全是很关键的。如何来保证网络的安全呢?就应该使用一些专业的,在生产网络环境上被证明是非常强壮的一些系统来组建它的网络。
那么一些强大的网络基础设施除了保护自身以外,还会对连接他上面的用户做出一定程度上的保护,比如对一些可以流量,作一些突突量的限制,这样即使有了攻击以后,我可以让攻击的影响减到最小。
除了网络本身以外,最常见的一种安全设备就是防火墙。防火墙作为现在网络安全设备部署中最广泛的一种设备,应该讲无论它是在这种专网里面还公网立宪,还是校园网里面都得到了大量的应用,防火墙本身已经成为一个组网的必不可少的元素。这一点尤其是在月刊上的网络环境下,安全的应用就显得更为重要。作为无线网络更广大的网络用户带来了前所未有的自由和方便。同时,任何一个事情有好的一面,必然有它相应的代价,它的代价就是说,这么开放的环境,同时也为网络攻击提供了更加方便的平台,这个时候网络安全这部分就更加重要,作为Juniper Networks公司来讲,它的专业防火墙设备,在最严峻的网络安全的考研下,也是经过了这种非常多的实际环境的验证,证明他可以比较好的解决这个安全问题。
举一个例子来讲,实际上在座的各位对校园网非常熟悉,对校园网的安全也更加关心,但是对网络安全更认真或者说更严重的这种考虑,实际上校园网还是不是最严格的,应该讲银行的系统,尤其是现在网上银行这么多,银行系统对网络的安全应该说更加的慎重,更加的严格。Juniper Networks的防火墙设备,比如在大家常见的中行、工商行、农行在这些大型银行全国的网络中心,部署都是这种Juniper Networks专业的防火墙设备,所以它的安全,它的可靠性,也都保证了对整个网络的安全方面的最基本保障。
作为一个网络安全设备,应该说它也很难做到一步到位,所谓的一步到位,就是说今天我有一个技术,今天我有一个手段,可以控制住今天的攻击,但是没有一个持续的保证,所以网络安全设备需要有一个长久的支持。一个长久不断更新的过程,这样的话,作为这种被非常多的大的用户,非常严格的安全环境下的用户所选择的设备,从客观上保证了它一定会有一个长远的发展,会不停的进步,因为它的应用环境、它的生存环境促进了它一定要这样来做。