防火墻的高速發展
2012/9/18 9:44:26
隨著Intemet的E速發展,越來越多的企業通過Intemet上的信息服務拓寬業務范圍網站建設,為用戶提供在線服務、技術支持設計軟件。但隨之而來的網絡安全問題影響了hkmd的發展.因為TCP/IP西議主要考慮了數據傳輸的可靠性和完整性,很少考慮網絡的安全性,當企業M Intranet瓦聯至Imemet時,其主機可能受到來自Intemet上的任何一個地方的攻擊,一臺主機一旦被攻破,會殃及其他的豐機。但又不可能對企業網的每臺主機分別進行保護,于是為丁保護整個企業網,便現丁防火墻技術。
為確保信息安全,避免來自網絡的威脅與攻擊,防止對網絡資源的不止當存取,保護信息資源而采取的一種有效手段就是設置防火墻。
所謂防火墻有理論上和物理上兩種含義:理論上防火墻概念指的是提供對網絡的存取控制
功能,保護信息資源,避免不正當的存取。從物理上解釋,防火墻是在~mmet和Intr徹d間毆
置的。種過濾器、FⅡ制器。
在Internet和企業局域網之間接續多宿主機,作為代理中繼,可咀構成多宿主機型防火墻。
多宿主機指的是至少具有兩個網絡接口的通用計算機。可以利用多宿主機建立防火墻,將多宿
主機的部分端口與h*met連接,另部分端口與企業嘲連接,同時屏蔽TCP/IP的信息傳遞
功能。在~mmet和企業網之間禁止信息直接流通,流通的信息要經過防火墻的控制和檢查。
防火墻負責管理Intemet和內部網絡之間的訪問控制。如果沒有肪火墻,內部剛絡上的每個
結點部暴露給Internet上的其他主機,則極易受到攻擊。這就意味著內部網絡的安全性耍由每~
個主機的安全程度來決定。
html允許網絡管理員定義一個中一Ii,“扼制點”來防止黑客進入內部網絡。在防火墻上根
窖易監視剛絡的運行狀態,發現情況后及時報警,這就要求附絡管理員必須審計和記錄所有通
過防火墻的重要信息。
爭z,防火墻的鑊計
在設計Intemet防火墻時,網站管理員必須做出以下幾個決定:
?、俜阑饓Φ淖藨B;
?、跈C構的整體安全策略:
?、鄯阑饓Φ慕洕M用.
?、芊阑饓ο到y的組件和構件;
下面介紹和前兩部分相關的內容。
(1)防火墻的姿態
肪火墻的姿態從根本上闡述了一個機構對安全的看法。internet防火墻可能會扮演兩種截然
相反的姿態。其一,允許沒有特別拒絕的任何事情。這種姿態假定防火墻應該轉發所有的信息,
任何可能存在危害的服務都應在Case—By—Case的基礎上關掉。這種方案建立的是個非常靈活
的環境,能給用戶提供更多的服務。其缺點是,由于“易使用”這個特點放在安全性的前面考
慮,網絡管理員處于不斷的響應當中。因此,隨著網絡規模的增大,根難保證剛絡的安全。
其二,拒絕沒有特別允許的任何事情。這種姿態假定防火墻應該阻塞所有的信息,而每
種期望的服務或應用都是實現在Case-By—Case的基礎上。這是一個受推薦的方案。其建立的是
一個非常安全的環境,因為只有經過審慎選擇的服務才被支持。當然這種方案也有缺點,就是
不易使用,因為這種方式限制了門戶的選擇范圍。
(2)機構的安全策略
如前所述,hc巳丌-d防火墻并不是獨立的,它是機構總體安全策略的一部分。機構總體安全
策略定義r安全防御的方方面面。機構知道具所保護的是什么.安全策略必須建立在精心進行
的安全分析、風險r平估以及商業需求分析的基礎之上。如果機構沒有詳細的安全策略,無論如
何精心構建的防火墻都會被繞過去,從而使整個內部網絡都暴露在攻擊面下。
機構能夠負擔起什么樣的防火墻?簡單的分組過濾防火墻費用最低,因為機構至少需要一
個路由
下一頁
返回列表
返回首頁
主站蜘蛛池模板:
欧美综合亚洲图片综合区|
中文无码一区二区不卡αv|
窈窕淑女在线观看免费韩剧|
国产综合成人亚洲区|
久久大香伊焦在人线免费|
男女啪啪高清无遮挡免费|
国产精品18久久久久久麻辣|
中文字幕热久久久久久久|
最近免费中文字幕大全免费版视频
|
欧美破苞合集magnet|
免费又黄又硬又大爽日本|
天天成人综合网|
强制邻居侵犯456在线观看|
久久人人爽人人爽人人爽|
波多野结衣中文字幕在线视频|
又大又紧又硬又湿a视频|
拍拍拍无挡视频免费观看1000|
夜夜躁狠去2021|
一本久久综合亚洲鲁鲁五月天|
最近中文字幕免费高清mv|
免费在线看视频|
美女脱了内裤打开腿让人桶网站o|
国产精品福利一区二区|
中文字幕专区高清在线观看|
日韩在线视频二区|
亚洲精品美女久久久久99|
精品久久久久久国产91|
啦啦啦在线免费观看|
试看60边摸边吃奶边做|
国产精品线在线精品国语|
中文字幕影片免费在线观看|
欧美人善交videosg|
午夜激情视频在线|
91chinese在线|
国产精品2020在线看亚瑟|
2345成人高清毛片|
小12箩利洗澡无码视频网站|
久久精品国产精品亚洲精品|
波多野结衣mdyd907|
免费一级特黄特色大片在线
|
国内精品伊人久久久久妇|