防火墻安全技術

2024-09-10 14:21:15

字體：大中小

來源：轉載

供稿：網友

在構建安全的網絡環境的過程中，防火墻作為第一道安全防線，正受到越來越多用戶的關注。通常一個公司在購買網絡安全設備時，總是把防火墻放在首位。目前，防火墻已經成為世界上用得最多的網絡安全產品之一。那么，防火墻是如何保證網絡系統的安全，又如何實現自身安全的呢？

眾所周知，防火墻是一種將內部網和公眾網如 Internet分開的方法。它能限制被保護的網絡與互聯網絡之間，或者與其他網絡之間進行的信息存取、傳遞操作。防火墻可以作為不同網絡或網絡安全域之間信息的出入口，能根據企業的安全策略控制出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監控了內部網和Internet之間的任何活動，保證了內部網絡的安全。防火墻的安全技術包括包過濾技術、網絡地址轉換――NAT技術、代理技術等。

包過濾技術（Packet Filter）是防火墻為系統提供安全保障的主要技術，它通過設備對進出網絡的數據流進行有選擇的控制與操作。包過濾操作通常在選擇路由的同時對數據包進行過濾（通常是對從互聯網絡到內部網絡的包進行過濾）。用戶可以設定一系列的規則，指定允許哪些類型的數據包可以流入或流出內部網絡；哪些類型的數據包的傳輸應該被攔截。包過濾規則以IP包信息為基礎, 對IP包的源地址、 IP包的目的地址、封裝協議(TCP/UDP/ICMP/IP Tunnel)、端口號等進行篩選。包過濾這個操作可以在路由器上進行，也可以在網橋，甚至在一個單獨的主機上進行。

傳統的包過濾只是與規則表進行匹配。防火墻的IP 包過濾，主要是根據一個有固定排序的規則鏈過濾，其中的每個規則都包含著IP地址、端口、傳輸方向、分包、協議等多項內容。同時，一般防火墻的包過濾的過濾規則是在啟動時配置好的，只有系統管理員才可以修改，是靜態存在的，稱為靜態規則。東方龍馬防火墻采用了基于連接狀態的檢查，將屬于同一連接的所有包作為一個整體的數據流看待，通過規則表與連接狀態表的共同配合進行檢查。

網絡地址轉換是一種用于把內部IP地址轉換成臨時的、外部的、注冊的IP地址的標準。它允許具有私有IP地址的內部網絡訪問因特網。它還意味著用戶不需要為其網絡中每臺機器取得注冊的IP地址。

NAT的工作過程如圖所示：

麻豆小视频在线观看_中文黄色一级片_久久久成人精品_成片免费观看视频大全_午夜精品久久久久久久99热浪潮_成人一区二区三区四区

防火墻安全技術