防火墻技術(shù)
- 編輯：admin -防火墻是指設(shè)置在不同網(wǎng)絡(luò)或不同網(wǎng)絡(luò)安全區(qū)域之間的一系列部件的總稱，廣泛地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，如企業(yè)網(wǎng)接入 Internet網(wǎng)絡(luò)。防火墻本質(zhì)上是一種隔離技術(shù)，作用是防止不希望的、未授權(quán)的通信進(jìn)出被保護(hù)的網(wǎng)絡(luò)。防火墻有各種具體的實(shí)現(xiàn)方法，如以軟件形式運(yùn)行在普通計(jì)算機(jī)之上的，或者以固件形式設(shè)計(jì)在路由器之中的等。
防火墻是指設(shè)置在不同網(wǎng)絡(luò)或不同網(wǎng)絡(luò)安全區(qū)域之間的一系列部件的總稱，廣泛地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，如企業(yè)網(wǎng)接入 Internet網(wǎng)絡(luò)。防火墻本質(zhì)上是一種隔離技術(shù)，作用是防止不希望的、未授權(quán)的通信進(jìn)出被保護(hù)的網(wǎng)絡(luò)。防火墻有各種具體的實(shí)現(xiàn)方法，如以軟件形式運(yùn)行在普通計(jì)算機(jī)之上的，或者以固件形式設(shè)計(jì)在路由器之中的等。
一般的防火墻都可以達(dá)到以下目的:
◆允許網(wǎng)絡(luò)管理員定義一個(gè)中心點(diǎn)來(lái)防止非法用戶訪問(wèn)內(nèi)部網(wǎng)絡(luò)。
◆可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性，并報(bào)警。
◆可以作為部署NAT( Network Address Translation，網(wǎng)絡(luò)地址變換)的地點(diǎn)，利用NAT技術(shù)，將有限的IP地址動(dòng)態(tài)或靜態(tài)地與內(nèi)部的IP地址對(duì)應(yīng)起來(lái)，用來(lái)緩解地址空間短缺的問(wèn)題。
◆可以提供對(duì) Internet訪問(wèn)流量的審計(jì)和記錄。
◆可以連接到一個(gè)單獨(dú)的網(wǎng)段(即DMZ)，從物理上和內(nèi)部網(wǎng)段隔開(kāi)，并在此部署WW和FTP等服務(wù)器，將其作為向外部發(fā)布信息的地點(diǎn)。
1.防火墻的優(yōu)點(diǎn)
(1)防火墻能夠強(qiáng)化安全策略
因?yàn)榫W(wǎng)絡(luò)上每天都有上百萬(wàn)人在收集信息、交換信息，不可避免地會(huì)出現(xiàn)個(gè)別品德不良，或違反規(guī)則的人，防火墻就是為了防止不良現(xiàn)象發(fā)生的“交通警察”，它執(zhí)行站點(diǎn)的安全策略，僅僅容許“認(rèn)可的”和符合規(guī)則的請(qǐng)求通過(guò)。
(2)防火墻能有效地記錄網(wǎng)絡(luò)上的活動(dòng)
因?yàn)樗羞M(jìn)出信息都必須通過(guò)防火墻，所以防火墻非常適用于收集關(guān)于系統(tǒng)和網(wǎng)絡(luò)使用和誤用的信息。作為訪問(wèn)的唯一點(diǎn)，防火墻能在被保護(hù)的網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進(jìn)行記錄。
(3)防火墻限制暴露用戶點(diǎn)
防火墻能夠用來(lái)隔開(kāi)網(wǎng)絡(luò)中的兩個(gè)網(wǎng)段，這樣就能夠防止影響個(gè)網(wǎng)段的信息通過(guò)整個(gè)網(wǎng)絡(luò)進(jìn)行傳播。
(4)防火墻是一個(gè)安全策略的檢査站
所有進(jìn)出的信息都必須通過(guò)防火墻，防火墻便成為安全問(wèn)題的檢查點(diǎn)，使可疑的訪問(wèn)被拒絕于門(mén)外。
2.防火墻的不足
(1)不能防范惡意的知情者
防火墻可以禁止系統(tǒng)用戶經(jīng)過(guò)網(wǎng)絡(luò)連接發(fā)送專有的信息，但用戶
已經(jīng)在防火墻內(nèi)部，防火墻是無(wú)能為為的。內(nèi)部 可以將數(shù)據(jù)復(fù)制到磁盤(pán)、磁帶上，放在公文包中帶出去。如果入侵者 ーL，用白可以偷竊數(shù)據(jù)
破壞硬件和軟件，并且巧妙地修改程序而不接近防火墻。對(duì)于來(lái)自知情者的威脅，只能要求加強(qiáng)內(nèi)部管理，如主機(jī)安全和用戶教育等。
(2)不能防范不通過(guò)它的連接
防火墻能夠有效地防止通過(guò)它的傳輸信息，然而它卻不能防止不通過(guò)它而傳輸?shù)男畔?。例如，如果站點(diǎn)允許對(duì)防火墻后面的內(nèi)部系統(tǒng)進(jìn)行撥號(hào)訪問(wèn)，那么防火墻絕對(duì)沒(méi)有辦法阻止入侵者進(jìn)行號(hào)入侵。
(3)不能防備全部的威脅
防火墻被用來(lái)防備已知的威，如果是一個(gè)很好的防火墻設(shè)計(jì)方案，就可以防備新的威脅，但沒(méi)有一扇防火墻能自動(dòng)防御所有新的威脅。
(4)防火墻不能防范病毒
網(wǎng)站建設(shè)防火墻一般不能消除網(wǎng)絡(luò)上的病毒。