[发明专利]一种应用防火墙架构

说明书

本发明提供一种应用防火墙架构，涉及一种防火墙技术领域。该发明包括客户端、路由器和防火墙，所述客户端是企业内部的整块网络终端，终端为交流协作所用，客户端之间的数据流通过交换机传输到各个终端上。本发明满足用户通信安全可靠的需求，达到了安全可控的目标，保障防火墙功能的完整性、稳定性和高速性，保障网络安全性，减少网络滥用，降低网络的安全风险，实用性强，易于推广。

技术领域

本发明涉及一种防火墙技术领域，特别是涉及一种应用防火墙架构。

背景技术

互联网的发展给政府机构、企业事业单位带来了革命性的改革和开放；各行业正努力通过互联网来使其更具有市场竞争力和更高的工作效率。但企业在与外界进行数据交流时，也给数据的安全带来了挑战，因此企业或者各机构通常安装防火墙来加强企业的数据安全，以避免企业的经济损失。

随着互联网的发展，越来越多的病毒或黑客有意或无意攻击企业的服务器，并对防火墙的性能提出新的考验；现有的防火墙对病毒的预防性能不佳，不能够对病毒进行有效的清除、防御和警报，不能够对普通企业的数据信息提供安全保护，给人们带来了一定的经济损失；因此有待研究一种用于企业管理软件的防火墙架构来为企业的正常运行提供数据安全保护。

发明内容

针对上述问题中存在的不足之处，本发明提供一种应用防火墙架构，使其满足用户通信安全可靠的需求，达到了安全可控的目标，保障防火墙功能的完整性、稳定性和高速性，保障网络安全性，减少网络滥用，降低网络的安全风险，实用性强，易于推广。

为了解决上述问题，本发明提供一种应用防火墙架构，其中，包括客户端、路由器和防火墙，所述客户端是企业内部的整块网络终端，终端为交流协作所用，客户端之间的数据流通过交换机传输到各个终端上；

所述路由器是第一套防护系统，用于连接因特网中各局域网、广域网的设备，负责网络数据信息的安全；

所述防火墙是内部网和外部网之间连接的控制点，用于保障内部网络的安全；

所述防火墙包括安全管理模块、设备监控模块、系统管理模块、日志管理模块和远程连接模块；

所述系统管理模块用于对系统进行配置、维护和自定义，所述系统管理模块包括网络维护模块、策略编辑模块和日志分析模块；

所述日志管理模块用于日志接收、处理和存储，所述日志管理模块包括日志接收模块、日志处理模块和数据库；

所述设备监控模块分别与所述系统管理模块和日志管理模块连接；

所述远程连接模块分别与所述系统管理模块、日志管理模块和所述设备监控模块连接；

所述安全管理模块和所述设备监控模块连接。

优选的，所述安全管理模块包括网络协议检测模块、网络地址转换模块、双重DNS模块、数据扫毒模块、实时数据检测模块、数据拦截模块。

优选的，所述网络维护模块用于定义和配置子网参数和主机参数，所述子网参数包括子网名称和子网掩码，所述主机参数包括主机名称、主机IP地址、当前使用的策略文件。

与现有技术相比，本发明具有以下优点：

本发明满足用户通信安全可靠的需求，达到了安全可控的目标，保障防火墙功能的完整性、稳定性和高速性，保障网络安全性，减少网络滥用，降低网络的安全风险，实用性强，易于推广。

附图说明

图1是本发明的实施例结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，下面结合附图与实例对本发明作进一步详细说明，但所举实例不作为对本发明的限定。