【文章內(nèi)容簡介】 一組在兩個網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的系統(tǒng),包括硬件和軟件,它遵從的是一種允許或阻止業(yè)務(wù)來往的網(wǎng)絡(luò)通信安全機(jī)制和規(guī)則,也就是提供可控的過濾網(wǎng)絡(luò)通信,只允許授權(quán)的通訊.防火墻是由硬件和軟件組成的一組系統(tǒng),它能增強(qiáng)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)的安全性,用于加強(qiáng)網(wǎng)絡(luò)間的訪問控制,防止外部用戶非法使用內(nèi)部網(wǎng)的資源,保護(hù)內(nèi)部網(wǎng)絡(luò)的設(shè)備不被破壞,。外界的哪些人可以訪問內(nèi)部的哪些可以訪問的服務(wù),所有來自和去往因特網(wǎng)的信息都必須經(jīng)過防火墻,就不能提供任何保護(hù)了.當(dāng)今市場上有兩類主導(dǎo)性的防火墻:應(yīng)用代理(Application Proxy)和包過濾網(wǎng)關(guān)(Packet Filtering Gateway).盡管應(yīng)用代理被廣泛地認(rèn)定比包過濾網(wǎng)關(guān)安全,但它們的限制特性和對性能的影響卻使得它們的應(yīng)用場合局限于從因特網(wǎng)上其它公司對內(nèi)的分組流動,包過濾網(wǎng)關(guān)或者更尖端的有狀態(tài)分組過濾網(wǎng)關(guān)則能運用于許多具有高性能要求的網(wǎng)絡(luò)中.從總體上看,防火墻應(yīng)具有五大基本功能:過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包。管理進(jìn)出網(wǎng)絡(luò)的訪問行為。封堵某些禁止的訪問行為。記錄通過防火墻的信息內(nèi)容和活動。對網(wǎng)絡(luò)攻擊進(jìn)行檢測和告警.防火墻是一種綜合性的技術(shù),涉及到計算機(jī)網(wǎng)絡(luò)技術(shù),密碼技術(shù),安全技術(shù),軟件技術(shù),安全協(xié)議,網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織(ISO),近幾年防火墻發(fā)展迅速,產(chǎn)品眾多,而且更新?lián)Q代快,代理服務(wù)器,VPN,狀態(tài)監(jiān)測,加密技術(shù),身份認(rèn)證等,但總的來講,此方面的技術(shù)并不十分成熟完善,標(biāo)準(zhǔn)也不健全,實用效果并不十分理想.防火墻的基本構(gòu)件中還有一個很重要的,但非常容易被人忽視的一個元素,就是構(gòu)造和配置防火墻的設(shè)計思想,即誰和什么能被允許訪問本網(wǎng)絡(luò).誰和什么,構(gòu)造一個好的防火墻需要豐富的經(jīng)驗,敏感的直覺,清晰的邏輯三者相結(jié)合,并綜合各方面因素來考慮.一個好的防火墻系統(tǒng)應(yīng)具有以下五方面的特性: 1,所有在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)都必須通過防火墻。2,只有被授權(quán)的合法數(shù)據(jù),即防火墻系統(tǒng)中安全策略允許的數(shù)據(jù),可以通過防火墻。3,防火墻本身不受各種攻擊的影響。4,使用目前新的信息安全技術(shù),比如現(xiàn)代密碼技術(shù),一次口令系統(tǒng),智能卡等。5,人機(jī)界面良好,用戶配置使用方便,對Internet的訪問者,被訪問者,訪問協(xié)議以及訪問方式進(jìn)行控制.防火墻自誕生以來已保護(hù)無數(shù)的網(wǎng)絡(luò)或計算機(jī)躲過了窺視的眼睛和邪惡的破壞者,根據(jù)我們了解到的客戶運用防火墻的情況,發(fā)現(xiàn)大多數(shù)防火墻往往配置不當(dāng),或設(shè)立了防火墻系統(tǒng)后,沒有設(shè)立全面的安全策略,很多客戶由于缺乏專業(yè)人員的維護(hù)和監(jiān)視,從而把防火墻轉(zhuǎn)化成了電子制門器(保持大門敞開著).這些脆弱的或無人看管的防火墻猶如一扇年久失修,破舊的門,被人稍一用力就可長驅(qū)直入了.我們廣州嘉華公司經(jīng)過長期的研究和探索,在為眾多客戶設(shè)計防火墻系統(tǒng)的過程中,設(shè)計出最適合您的,具有最高性能價格比的安全防火墻系統(tǒng),為您的電腦網(wǎng)絡(luò)度身定制一扇堅固耐用的大門.(2),病 毒 防 治 服 務(wù)如今的計算機(jī)病毒可謂五花八門,種類繁多,再加上其眾多的變種,真可稱得上日新月異,病毒的傳播范圍和傳播速度大大增加,其危害性日益凸顯.病毒的侵入必將對計算機(jī)及網(wǎng)絡(luò)系統(tǒng)構(gòu)成嚴(yán)重威脅,許多惡性病毒能破壞系統(tǒng)和數(shù)據(jù)資料,即便是良性病毒,能在很短的時間內(nèi)使整個計算機(jī)網(wǎng)絡(luò)處于癱瘓狀態(tài),從而造成巨大的損失.尼姆達(dá)(Nimuda),愛蟲病毒(),藍(lán)色代碼(Code blue),CAM先生(Worm sirCAM),紅色代碼(Code red),歡樂時光(HAPPY TIME),求職信(Klez ElKern Klaz)……都是我們耳熟能詳?shù)碾娔X殺手,當(dāng)我們接到客戶打來的求救電話火速趕赴現(xiàn)場的時候,發(fā)現(xiàn)客戶均已遭受到不同程度的損失.,兩天后電腦及網(wǎng)絡(luò)已接近癱瘓,然而更糟糕的是,偷偷地把存儲在電腦中的一些敏感文檔,如價格表,供貨合同,財務(wù)報表等文件,給該公司造成了無法估量的損失。某外貿(mào)公司由于電腦的使用較早,因而信息化程度較高,電腦網(wǎng)絡(luò)由60多臺計算機(jī)組成,終于導(dǎo)致多種病毒同時爆發(fā),在三個小時內(nèi),病毒感染了所有的計算機(jī)和服務(wù)器,并且大量的病毒數(shù)據(jù)包造成了網(wǎng)絡(luò)的擁堵,使服務(wù)器癱瘓,此次病毒感染給公司造成的經(jīng)濟(jì)損失在10萬元以上。某些惡性病毒還能刪除用戶文件或破壞用戶文件,由于未能及時發(fā)現(xiàn),導(dǎo)致該病毒的全面發(fā)作,將服務(wù)器中大量的Word文件和Excel文件徹底刪除,使企業(yè)的運作陷入了混亂之中,巨大的直接和間接經(jīng)濟(jì)損失無法統(tǒng)計.據(jù)中國國際互聯(lián)網(wǎng)研討會公布的中國首次計算機(jī)病毒疫情網(wǎng)上調(diào)查結(jié)果顯示,在我們國內(nèi),曾經(jīng)遭受過病毒感染的電腦大約為91%,其中通過網(wǎng)絡(luò)感染病毒的比例達(dá)到67%,:尼姆達(dá),愛蟲病毒,藍(lán)色代碼,CAM先生,紅色代碼,歡樂時光,全球的郵件系統(tǒng)都在經(jīng)受著病毒的洗禮,目前平均每300封電子郵件內(nèi)會有一封是病毒郵件,而且據(jù)專家估計,按照這樣的速度發(fā)展下去,用不了幾年,每10封通過互聯(lián)網(wǎng)傳播的電子郵件就將有一封含有病毒.,傳播途徑和傳播方式有限,只需購買一個殺毒軟件,病毒更為狡猾,技術(shù)手段更為高超,再加上電腦網(wǎng)絡(luò)化,Internet日益普及的發(fā)展趨勢,――剛剛清除的病毒沒多久又會現(xiàn)身,反復(fù)清除,反復(fù)感染,需要考慮全面的病毒防治策略,并需要網(wǎng)絡(luò)監(jiān)控和網(wǎng)段隔離技術(shù).由于在網(wǎng)絡(luò)中,病毒的傳染速度非?？?一個和Internet相連的企業(yè),最主要的病毒入口就是Internet,主要的傳染方式是群件系統(tǒng)。控制Internet入口處的病毒侵入,就抑制