【文章內(nèi)容簡介】 一組在兩個網(wǎng)絡之間執(zhí)行訪問控制策略的系統(tǒng),包括硬件和軟件,它遵從的是一種允許或阻止業(yè)務來往的網(wǎng)絡通信安全機制和規(guī)則,也就是提供可控的過濾網(wǎng)絡通信,只允許授權(quán)的通訊.防火墻是由硬件和軟件組成的一組系統(tǒng),它能增強機構(gòu)內(nèi)部網(wǎng)絡的安全性,用于加強網(wǎng)絡間的訪問控制,防止外部用戶非法使用內(nèi)部網(wǎng)的資源,保護內(nèi)部網(wǎng)絡的設備不被破壞,。外界的哪些人可以訪問內(nèi)部的哪些可以訪問的服務,所有來自和去往因特網(wǎng)的信息都必須經(jīng)過防火墻,就不能提供任何保護了.當今市場上有兩類主導性的防火墻:應用代理(Application Proxy)和包過濾網(wǎng)關(Packet Filtering Gateway).盡管應用代理被廣泛地認定比包過濾網(wǎng)關安全,但它們的限制特性和對性能的影響卻使得它們的應用場合局限于從因特網(wǎng)上其它公司對內(nèi)的分組流動,包過濾網(wǎng)關或者更尖端的有狀態(tài)分組過濾網(wǎng)關則能運用于許多具有高性能要求的網(wǎng)絡中.從總體上看,防火墻應具有五大基本功能:過濾進出網(wǎng)絡的數(shù)據(jù)包。管理進出網(wǎng)絡的訪問行為。封堵某些禁止的訪問行為。記錄通過防火墻的信息內(nèi)容和活動。對網(wǎng)絡攻擊進行檢測和告警.防火墻是一種綜合性的技術,涉及到計算機網(wǎng)絡技術,密碼技術,安全技術,軟件技術,安全協(xié)議,網(wǎng)絡標準化組織(ISO),近幾年防火墻發(fā)展迅速,產(chǎn)品眾多,而且更新?lián)Q代快,代理服務器,VPN,狀態(tài)監(jiān)測,加密技術,身份認證等,但總的來講,此方面的技術并不十分成熟完善,標準也不健全,實用效果并不十分理想.防火墻的基本構(gòu)件中還有一個很重要的,但非常容易被人忽視的一個元素,就是構(gòu)造和配置防火墻的設計思想,即誰和什么能被允許訪問本網(wǎng)絡.誰和什么,構(gòu)造一個好的防火墻需要豐富的經(jīng)驗,敏感的直覺,清晰的邏輯三者相結(jié)合,并綜合各方面因素來考慮.一個好的防火墻系統(tǒng)應具有以下五方面的特性: 1,所有在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間傳輸?shù)臄?shù)據(jù)都必須通過防火墻。2,只有被授權(quán)的合法數(shù)據(jù),即防火墻系統(tǒng)中安全策略允許的數(shù)據(jù),可以通過防火墻。3,防火墻本身不受各種攻擊的影響。4,使用目前新的信息安全技術,比如現(xiàn)代密碼技術,一次口令系統(tǒng),智能卡等。5,人機界面良好,用戶配置使用方便,對Internet的訪問者,被訪問者,訪問協(xié)議以及訪問方式進行控制.防火墻自誕生以來已保護無數(shù)的網(wǎng)絡或計算機躲過了窺視的眼睛和邪惡的破壞者,根據(jù)我們了解到的客戶運用防火墻的情況,發(fā)現(xiàn)大多數(shù)防火墻往往配置不當,或設立了防火墻系統(tǒng)后,沒有設立全面的安全策略,很多客戶由于缺乏專業(yè)人員的維護和監(jiān)視,從而把防火墻轉(zhuǎn)化成了電子制門器(保持大門敞開著).這些脆弱的或無人看管的防火墻猶如一扇年久失修,破舊的門,被人稍一用力就可長驅(qū)直入了.我們廣州嘉華公司經(jīng)過長期的研究和探索,在為眾多客戶設計防火墻系統(tǒng)的過程中,設計出最適合您的,具有最高性能價格比的安全防火墻系統(tǒng),為您的電腦網(wǎng)絡度身定制一扇堅固耐用的大門.(2),病 毒 防 治 服 務如今的計算機病毒可謂五花八門,種類繁多,再加上其眾多的變種,真可稱得上日新月異,病毒的傳播范圍和傳播速度大大增加,其危害性日益凸顯.病毒的侵入必將對計算機及網(wǎng)絡系統(tǒng)構(gòu)成嚴重威脅,許多惡性病毒能破壞系統(tǒng)和數(shù)據(jù)資料,即便是良性病毒,能在很短的時間內(nèi)使整個計算機網(wǎng)絡處于癱瘓狀態(tài),從而造成巨大的損失.尼姆達(Nimuda),愛蟲病毒(),藍色代碼(Code blue),CAM先生(Worm sirCAM),紅色代碼(Code red),歡樂時光(HAPPY TIME),求職信(Klez ElKern Klaz)……都是我們耳熟能詳?shù)碾娔X殺手,當我們接到客戶打來的求救電話火速趕赴現(xiàn)場的時候,發(fā)現(xiàn)客戶均已遭受到不同程度的損失.,兩天后電腦及網(wǎng)絡已接近癱瘓,然而更糟糕的是,偷偷地把存儲在電腦中的一些敏感文檔,如價格表,供貨合同,財務報表等文件,給該公司造成了無法估量的損失。某外貿(mào)公司由于電腦的使用較早,因而信息化程度較高,電腦網(wǎng)絡由60多臺計算機組成,終于導致多種病毒同時爆發(fā),在三個小時內(nèi),病毒感染了所有的計算機和服務器,并且大量的病毒數(shù)據(jù)包造成了網(wǎng)絡的擁堵,使服務器癱瘓,此次病毒感染給公司造成的經(jīng)濟損失在10萬元以上。某些惡性病毒還能刪除用戶文件或破壞用戶文件,由于未能及時發(fā)現(xiàn),導致該病毒的全面發(fā)作,將服務器中大量的Word文件和Excel文件徹底刪除,使企業(yè)的運作陷入了混亂之中,巨大的直接和間接經(jīng)濟損失無法統(tǒng)計.據(jù)中國國際互聯(lián)網(wǎng)研討會公布的中國首次計算機病毒疫情網(wǎng)上調(diào)查結(jié)果顯示,在我們國內(nèi),曾經(jīng)遭受過病毒感染的電腦大約為91%,其中通過網(wǎng)絡感染病毒的比例達到67%,:尼姆達,愛蟲病毒,藍色代碼,CAM先生,紅色代碼,歡樂時光,全球的郵件系統(tǒng)都在經(jīng)受著病毒的洗禮,目前平均每300封電子郵件內(nèi)會有一封是病毒郵件,而且據(jù)專家估計,按照這樣的速度發(fā)展下去,用不了幾年,每10封通過互聯(lián)網(wǎng)傳播的電子郵件就將有一封含有病毒.,傳播途徑和傳播方式有限,只需購買一個殺毒軟件,病毒更為狡猾,技術手段更為高超,再加上電腦網(wǎng)絡化,Internet日益普及的發(fā)展趨勢,――剛剛清除的病毒沒多久又會現(xiàn)身,反復清除,反復感染,需要考慮全面的病毒防治策略,并需要網(wǎng)絡監(jiān)控和網(wǎng)段隔離技術.由于在網(wǎng)絡中,病毒的傳染速度非常快,一個和Internet相連的企業(yè),最主要的病毒入口就是Internet,主要的傳染方式是群件系統(tǒng)?？刂艻nternet入口處的病毒侵入,就抑制