【正文】 內(nèi)部用戶經(jīng)過網(wǎng)絡(luò)發(fā)送機密信息 ， 但用戶可以將數(shù)據(jù)復(fù)制到磁盤上帶出去 。 分布式防火墻與嵌入式防火墻 防火墻概述 防火墻的概念 防火墻（ Firewall）是指隔離在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的一道防御系統(tǒng)，它能擋住來自外部網(wǎng)絡(luò)的攻擊和入侵，保障著內(nèi)部網(wǎng)絡(luò)的安全 內(nèi)部網(wǎng)服務(wù)器工作站 工作站 工作站Int erne t. . . . . .防火墻216。 包過濾 ， 也被稱為數(shù)據(jù)包過濾 ， 是在網(wǎng)絡(luò)層中對數(shù)據(jù)包實施有選擇的通過 ， 依據(jù)系統(tǒng)事先設(shè)定好的過濾規(guī)則 ， 檢查數(shù)據(jù)流中的每個數(shù)據(jù)包 ， 根據(jù)數(shù)據(jù)包的源地址 、 目標(biāo)地址以及端口等信息來確定是否允許數(shù)據(jù)包通過 。 無論防火墻多么安全 ， 用戶都需要一套防毒軟件來防范病毒 。 沒有一定的經(jīng)驗 ， 是不可能將過濾規(guī)則配置得完美 。 根據(jù)其處理協(xié)議的功能可分為 FTP網(wǎng)關(guān)型防火墻 、 Tel網(wǎng)關(guān)型防火墻 、 WWW網(wǎng)關(guān)型防火墻等 。 防火墻技術(shù)的發(fā)展趨勢 1．功能融合 （ 1）與 VPN技術(shù)融合。 有的屏蔽子網(wǎng)中還設(shè)有一臺堡壘主機作為唯一可訪問點 ， 支持終端交互或作為應(yīng)用網(wǎng)關(guān)代理 。 如果對安全要求較高 ， 那么最初的安全檢查仍在應(yīng)用層進(jìn)行 ， 保證實現(xiàn)傳統(tǒng)代理防火墻的最大安全性 。 （ 3） 代理能靈活 、 完全地控制進(jìn)出信息 通過采取一定的措施 ， 按照一定的規(guī)則 ， 可以借助代理實現(xiàn)一整套的安全策略 ， 控制進(jìn)出的信息 。 較強的透明度是包過濾的一大優(yōu)勢 。 （ 2） 不能防范不通過防火墻的連接 防火墻能夠有效防范地通過它傳輸?shù)男畔?， 卻不能防范不通過它傳輸?shù)男畔?。 內(nèi)部網(wǎng)絡(luò) （ 內(nèi)網(wǎng) ） ：防火墻之內(nèi)的網(wǎng)絡(luò) ， 一般為局域網(wǎng) ， 默認(rèn)為安全區(qū)域 。 216。 例如 ， 如果站點允許對防火墻后面的內(nèi)部系統(tǒng)進(jìn)行撥號訪問 ，那么防火墻絕對沒有辦法阻止入侵者進(jìn)行撥號入侵 。 （ 3） 屏蔽路由器速度快 、 效率高 屏蔽路由器只檢查包頭信息 ， 一般不查看數(shù)據(jù)部分 ， 而且某些核心部分是由專用硬件實現(xiàn)的 ， 故其轉(zhuǎn)發(fā)速度快 、 效率較高 ， 通常作為網(wǎng)絡(luò)安全的第一道防線 。 （ 4） 代理能過濾數(shù)據(jù)內(nèi)容 可以把一些過濾規(guī)則應(yīng)用于代理 ， 讓它在應(yīng)用層實現(xiàn)過濾功能 。 而一旦代理明確了會話的所有細(xì)節(jié) ， 其后的數(shù)據(jù)包就可以直接經(jīng)過速度更快的網(wǎng)絡(luò)層 。 這種配置的危險地帶僅包括堡壘主機 、 子網(wǎng)主機及所有連接內(nèi)網(wǎng) 、 外網(wǎng)和屏蔽子網(wǎng)的路由器 。作為自適應(yīng)安全計劃的一部分，自適應(yīng)代理將允許經(jīng)過正確驗證的設(shè)備在安全傳感器和掃描儀發(fā)現(xiàn)重要的網(wǎng)絡(luò)威脅時，根據(jù)防火墻管理員事先確定的安全策略，自動 “ 適應(yīng) ” 防火墻級別 。 應(yīng)用層代理為某個