CheckPointFireWall-1防火墙的特性及应用.docVIP

Check Point FireWall-1防火墙的特性及应用 刘昌华 左爱群 （武汉工业学院 计算机与信息工程系 湖北 武汉430023） 摘要：介绍Check Point FireWall-1 防火墙专有的状态监测技术和安全企业连通性开放平台（OPSEC）技术，分布式客户机/服务器的体系结构与组成，并给出其在企业Intranet安全系统中的应用方案。 关键词：防火墙, 状态监测技术,OPSEC,企业网安全系统 0．前言 随着因特网的发展，人们越来越多的利用因特网与外部网络进行信息交流，因特网已经成为商务通信和国际商业的大市场。众所周知，因特网是一个不安全的网络，防火墙作为网络安全体系的基础设备，其作用是切断受控网络的通信主干线，对通过受控主干线的任何通信，进行安全处理。因此防火墙作为一种隔离控制技术，目前已经成为一种新兴的计算机网络安全措施。 在网络安全产品市场中，增长最快的是防火墙产品， Check Point Software Technologies公司作为开放安全企业互联联盟（OPSEC）的组织者和倡导者之一，在防火墙产品市场中占据主导地位，其防火墙产品FireWall-1在国际防火墙市场中的占有率第一。 FireWall-1是一个基于策略的网络安全解决方案[1]，它对访问控制、授权、加密、网络地址转换、内容安全服务和服务器负载平衡提供集中的管理。F