論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用-wenkub
2023-07-13 21:25:53 本頁面
【正文】 絡(luò)安全構(gòu)成威脅的主要有以下幾個(gè)因素：（1） 黑客的攻擊、入侵內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的連接為直接連接，外部用戶不但可以訪問對(duì)外服務(wù)的服務(wù)器，同時(shí)也容易地訪問內(nèi)部的網(wǎng)絡(luò)服務(wù)器，這樣，由于內(nèi)部和外部沒有隔離措施，內(nèi)部系統(tǒng)較容易遭到攻擊。做為保護(hù)網(wǎng)絡(luò)邊界的安全產(chǎn)品，防火墻技術(shù)也已經(jīng)逐步趨于成熟，并為廣大用戶所認(rèn)可。1994年，以色列的CheckPoint公司開發(fā)出了第一個(gè)采用這種技術(shù)的商業(yè)化的產(chǎn)品。 防火墻發(fā)展歷史網(wǎng)絡(luò)安全上所說的防火墻，是指在兩個(gè)網(wǎng)絡(luò)之間加強(qiáng)訪問控制的一整套裝置，是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的安全防范系統(tǒng)，通常安裝在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接點(diǎn)上。 防火墻概述目前解決網(wǎng)絡(luò)安全問題的最有效辦法是采用防火墻。論雙防火墻結(jié)構(gòu)在企業(yè)信息網(wǎng)中的應(yīng)用一、引言近年來，隨著網(wǎng)絡(luò)的迅速發(fā)展，網(wǎng)絡(luò)安全已經(jīng)成為人們?nèi)找骊P(guān)心的問題。因特網(wǎng)的迅速發(fā)展為人們提供了發(fā)布信息和檢索信息的場(chǎng)所，但也帶來了信息被污染或被破壞的危險(xiǎn)，人們?yōu)榱吮Ｗo(hù)其數(shù)據(jù)和資源安全，發(fā)明了防火墻。防火墻原是用于建筑物大廈防止火災(zāi)從大廈的一部分傳播到另一部分。所有來自Internet(外部網(wǎng))的傳輸信息或從內(nèi)部網(wǎng)絡(luò)發(fā)出的信息都必須穿過防火墻。第一代防火墻：該防火墻技術(shù)幾乎與路由器同時(shí)出現(xiàn)，采用了包過濾技術(shù)。 第五代防火墻：1998年，NAI公司推出了一種自適應(yīng)代理（Adaptive proxy）技術(shù)，并在其產(chǎn)品Gauntlet Firewall for NT中得以實(shí)現(xiàn)，給代理類型的防火墻賦予了全新的意義，可以稱之為第五代防火墻。但是防火墻所暴露的問題也慢慢的凸現(xiàn)出來，面對(duì)未來高端防火墻的發(fā)展趨勢(shì)，無論是從用戶還是產(chǎn)品供應(yīng)商，都不可避免的推向了一種對(duì)新型防火墻技術(shù)需求的角度。（2）病毒的侵害通過網(wǎng)絡(luò)傳送的病毒和Internet的電子郵件夾帶的病毒。（4）系統(tǒng)存在的漏洞缺乏一套完整的安全策略、政策，缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。與將網(wǎng)絡(luò)安全問題分散到各個(gè)主機(jī)上相比，防火墻的集中安全管理更經(jīng)濟(jì)。另外，收集一個(gè)網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。再者，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個(gè)內(nèi)部網(wǎng)絡(luò)中不引人注意的細(xì)節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。攻擊者可以知道一個(gè)系統(tǒng)使用的頻繁程度，這個(gè)系統(tǒng)是否有用戶正在連線上網(wǎng)，這個(gè)系統(tǒng)是否在被攻擊時(shí)引起注意等等。因?yàn)橹挥挟?dāng)防火墻是內(nèi)、外部網(wǎng)絡(luò)之間通信的唯一通道，才可以全面、有效地保護(hù)企業(yè)網(wǎng)部網(wǎng)絡(luò)不受侵害。防火墻的目的就是在網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn)，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計(jì)和控制。所有的內(nèi)、外部網(wǎng)絡(luò)之間的通信都要經(jīng)過防火墻。 （二）只有符合安全策略的數(shù)據(jù)流才能通過防火墻因此，從這個(gè)角度上來說，防火墻是一個(gè)類似于橋接或路由器的、多端口的（網(wǎng)絡(luò)接口=2）轉(zhuǎn)發(fā)設(shè)備，它跨接于多個(gè)分離的物理網(wǎng)段之間，并在報(bào)文轉(zhuǎn)發(fā)過程之中完成對(duì)報(bào)文的審查工作。 （三）防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力其次就是防火墻自身具有非常低的服務(wù)功能，除了專門的防火墻嵌入系統(tǒng)外，再?zèng)]有其它應(yīng)用程序在防
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1