論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用(已修改)
2024-07-15 21:25 本頁(yè)面
【正文】 論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用一、引言近年來(lái)，隨著網(wǎng)絡(luò)的迅速發(fā)展，網(wǎng)絡(luò)安全已經(jīng)成為人們?nèi)找骊P(guān)心的問(wèn)題。當(dāng)前，網(wǎng)絡(luò)面臨的安全威脅大體上分為兩種：一種是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的威脅；另一種是對(duì)網(wǎng)絡(luò)設(shè)備的威脅。其中，來(lái)自外部或內(nèi)部人員的惡意攻擊和入侵是當(dāng)前因特網(wǎng)所面臨的最大威脅，是電子商務(wù)、政府上網(wǎng)工程等順利發(fā)展的最大障礙，也是企業(yè)網(wǎng)絡(luò)安全策略最需要解決的問(wèn)題。目前解決網(wǎng)絡(luò)安全問(wèn)題的最有效辦法是采用防火墻。因特網(wǎng)的迅速發(fā)展為人們提供了發(fā)布信息和檢索信息的場(chǎng)所，但也帶來(lái)了信息被污染或被破壞的危險(xiǎn)，人們?yōu)榱吮Ｗo(hù)其數(shù)據(jù)和資源安全，發(fā)明了防火墻。防火墻從本質(zhì)上說(shuō)是一種保護(hù)裝置，它主要用于保護(hù)數(shù)據(jù)、資源和用戶(hù)的聲譽(yù)。從部署位置來(lái)看，防火墻往往又位于網(wǎng)絡(luò)出口，是內(nèi)部網(wǎng)和外部網(wǎng)之間的唯一通道，因此提高防火墻的性能、避免其成為瓶頸、合理科學(xué)地把防火墻安裝在網(wǎng)絡(luò)中的適當(dāng)位置、通過(guò)對(duì)防火墻的配置充分利用防火墻的功能成為是否成功發(fā)揮防火墻作用的一個(gè)關(guān)鍵問(wèn)題。 防火墻概述防火墻原是用于建筑物大廈防止火災(zāi)從大廈的一部分傳播到另一部分。從理論上講Internet 防火墻也類(lèi)似于此目的。防火墻用于在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)造一個(gè)保護(hù)層。網(wǎng)絡(luò)安全上所說(shuō)的防火墻，是指在兩個(gè)網(wǎng)絡(luò)之間加強(qiáng)訪問(wèn)控制的一整套裝置，是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的安全防范系統(tǒng)，通常安裝在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接點(diǎn)上。所有來(lái)自Internet(外部網(wǎng))的傳輸信息或從內(nèi)部網(wǎng)絡(luò)發(fā)出的信息都必須穿過(guò)防火墻。從邏輯上講，防火墻是分離器、限制器、分析器。防火墻的物理實(shí)現(xiàn)方式又有所不同，通常一個(gè)防火墻由一套硬件(一個(gè)路由器或路由器的組合，一臺(tái)主機(jī))和適當(dāng)?shù)能浖M成。 防火墻發(fā)展歷史第一代防火墻：該防火墻技術(shù)幾乎與路由器同時(shí)出現(xiàn)，采用了包過(guò)濾技術(shù)。 第二、三代防火墻：1989年，貝爾實(shí)驗(yàn)室的Dave Presotto和Howard Trickey推出了第二代防火墻，即電路層防火墻，同時(shí)提出了第三代防火墻——應(yīng)用層防火墻（代理防火墻）的初步結(jié)構(gòu)。 第四代防火墻：1992年，USC信息科學(xué)院的BobBraden開(kāi)發(fā)出了基于動(dòng)態(tài)包過(guò)濾（Dynamic packet filter）技術(shù)的第四代防火墻，后來(lái)演變?yōu)闋顟B(tài)檢測(cè)（Stateful inspection）技術(shù)。1994年，以色列的CheckPoint公司開(kāi)發(fā)出了第一個(gè)采用這種技術(shù)的商業(yè)化的產(chǎn)品?！? 第五代防火墻：1998年，NAI公司推出了一種自適應(yīng)代理（Adaptive proxy）技術(shù)，并在其產(chǎn)品Gauntlet Firewall for NT中得以實(shí)現(xiàn)，給代理類(lèi)型的防火墻賦予了全新的意義，可以稱(chēng)之為第五代防火墻。隨著網(wǎng)絡(luò)的廣泛應(yīng)用和普及，網(wǎng)絡(luò)入侵行為、病毒破壞、垃圾郵件的處理和普遍存在的安全話(huà)題也成了人們?nèi)遮呹P(guān)注的焦點(diǎn)，做為網(wǎng)絡(luò)邊界的第一道防線，由最初的路由器設(shè)備配置訪問(wèn)策略進(jìn)行安全防護(hù)，到形成專(zhuān)業(yè)獨(dú)立的防火墻產(chǎn)品，已經(jīng)充斥了整個(gè)網(wǎng)絡(luò)世界。做為保護(hù)網(wǎng)絡(luò)邊界的安全產(chǎn)品，防火墻技術(shù)也已經(jīng)逐步趨于成熟，并為廣大用戶(hù)所認(rèn)可。但是防火墻所暴露的問(wèn)題也慢慢的凸現(xiàn)出來(lái)，面對(duì)未來(lái)高端防火墻的發(fā)展趨勢(shì)，無(wú)論是從用戶(hù)還是產(chǎn)品供應(yīng)商，都不可避免的推向了一種對(duì)新型防火墻技術(shù)需求的角度。 由于網(wǎng)絡(luò)體系越來(lái)越復(fù)雜，應(yīng)用系統(tǒng)越來(lái)越多，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，再加上與Internet的連
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1