論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用-wenkub
2023-07-13 21:25:53 本頁面
【正文】 絡(luò)安全構(gòu)成威脅的主要有以下幾個因素：（1） 黑客的攻擊、入侵內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的連接為直接連接，外部用戶不但可以訪問對外服務(wù)的服務(wù)器，同時也容易地訪問內(nèi)部的網(wǎng)絡(luò)服務(wù)器，這樣，由于內(nèi)部和外部沒有隔離措施，內(nèi)部系統(tǒng)較容易遭到攻擊。做為保護網(wǎng)絡(luò)邊界的安全產(chǎn)品，防火墻技術(shù)也已經(jīng)逐步趨于成熟，并為廣大用戶所認可。1994年，以色列的CheckPoint公司開發(fā)出了第一個采用這種技術(shù)的商業(yè)化的產(chǎn)品。 防火墻發(fā)展歷史網(wǎng)絡(luò)安全上所說的防火墻，是指在兩個網(wǎng)絡(luò)之間加強訪問控制的一整套裝置，是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的安全防范系統(tǒng)，通常安裝在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接點上。 防火墻概述目前解決網(wǎng)絡(luò)安全問題的最有效辦法是采用防火墻。論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用一、引言近年來，隨著網(wǎng)絡(luò)的迅速發(fā)展，網(wǎng)絡(luò)安全已經(jīng)成為人們?nèi)找骊P(guān)心的問題。因特網(wǎng)的迅速發(fā)展為人們提供了發(fā)布信息和檢索信息的場所，但也帶來了信息被污染或被破壞的危險，人們?yōu)榱吮Ｗo其數(shù)據(jù)和資源安全，發(fā)明了防火墻。防火墻原是用于建筑物大廈防止火災(zāi)從大廈的一部分傳播到另一部分。所有來自Internet(外部網(wǎng))的傳輸信息或從內(nèi)部網(wǎng)絡(luò)發(fā)出的信息都必須穿過防火墻。第一代防火墻：該防火墻技術(shù)幾乎與路由器同時出現(xiàn)，采用了包過濾技術(shù)。 第五代防火墻：1998年，NAI公司推出了一種自適應(yīng)代理（Adaptive proxy）技術(shù)，并在其產(chǎn)品Gauntlet Firewall for NT中得以實現(xiàn)，給代理類型的防火墻賦予了全新的意義，可以稱之為第五代防火墻。但是防火墻所暴露的問題也慢慢的凸現(xiàn)出來，面對未來高端防火墻的發(fā)展趨勢，無論是從用戶還是產(chǎn)品供應(yīng)商，都不可避免的推向了一種對新型防火墻技術(shù)需求的角度。（2）病毒的侵害通過網(wǎng)絡(luò)傳送的病毒和Internet的電子郵件夾帶的病毒。（4）系統(tǒng)存在的漏洞缺乏一套完整的安全策略、政策，缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進出受保護網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。與將網(wǎng)絡(luò)安全問題分散到各個主機上相比，防火墻的集中安全管理更經(jīng)濟。另外，收集一個網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。再者，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個內(nèi)部網(wǎng)絡(luò)中不引人注意的細節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，這個系統(tǒng)是否有用戶正在連線上網(wǎng)，這個系統(tǒng)是否在被攻擊時引起注意等等。因為只有當防火墻是內(nèi)、外部網(wǎng)絡(luò)之間通信的唯一通道，才可以全面、有效地保護企業(yè)網(wǎng)部網(wǎng)絡(luò)不受侵害。防火墻的目的就是在網(wǎng)絡(luò)連接之間建立一個安全控制點，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實現(xiàn)對進、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計和控制。所有的內(nèi)、外部網(wǎng)絡(luò)之間的通信都要經(jīng)過防火墻。 （二）只有符合安全策略的數(shù)據(jù)流才能通過防火墻因此，從這個角度上來說，防火墻是一個類似于橋接或路由器的、多端口的（網(wǎng)絡(luò)接口=2）轉(zhuǎn)發(fā)設(shè)備，它跨接于多個分離的物理網(wǎng)段之間，并在報文轉(zhuǎn)發(fā)過程之中完成對報文的審查工作。 （三）防火墻自身應(yīng)具有非常強的抗攻擊免疫力其次就是防火墻自身具有非常低的服務(wù)功能，除了專門的防火墻嵌入系統(tǒng)外，再沒有其它應(yīng)用程序在防
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1