防火墙产品的选购和使用.pdfVIP

科技信息 0本刊重稿O SCIENCE＆TECHNOLOGYINFORMATION 2010年 第9期 防火墙产品的选购和使用 高 凯 (陕西理工学院计算机科学与技术系 陕西 汉中 723000) 摘【 要】防火墙是设置在被保护网络和外部网络之间的一道屏障，以防发生不-*r-N~,I的、潜在的破坏性侵入。本文就防火墙的选购和使用 等方面的问题进行了分析，有利于提高网络管理人员对防火墙的维护能力。 关【键词】防火墙；选购；安装；维护 0 引言 2 防火墙 的安装 防火墙是设置在被保护网络和外部网络之间的一道屏障，以防发 不 同类型的防火墙 ，在不 同的计算机 网络系统 中，所起的作用是 生不可预测的、潜在的破坏性侵入 。它可通过监测、限制或更改跨越防 不 同的。对于某类 防火墙 ，安装在 同类计算机 网络系统的不 同位置 ，结 火墙 的数据流 ，尽可能地对外部屏蔽 网络 内部 的信 息、结构和运行状 果也是不同的。下面就防火墙的安装 问题简述如下。 况．以此来实现 网络 的安全保护 。 2．1 安装 防火墙前应该进行 的工作 防火墙是具有 以下特征的计算机硬件或软件 ： 对不同类型的防火墙 。安装的难易程度是有差别的。但对于建立 (1)由内到外和 由外到 内的所有访问都必须通过它 ； 企业 内部网和防火墙 的网络管理人员来说 ，为了完成安装工作 ，必须 (2)只有本地安全策略所定义的合法访问才被允许通过它 ； 制定详细的计划与精心的安排 。这对于内行人员可能花费的准备时间 (3)防火墙本身无法被穿透 。 要少些．对于新手 ．可能要花费一个来月的时间进行精心合理的准备 通常意义上讲的硬防火墙为硬件防火墙，它是通过硬件和软件的 工作 。如TCP／IP协议虽不陌生，但考虑不慎就有可能造成意想不到的 结合来达到隔离内、外部网络的 目的，价格较贵，但效果较好，一般小 危害 ，假如对微机忘 了分配 TCP／IP地址序列 ，就无法安装 防火墙 ，更 型企业和个人很难实现；软件防火墙是通过软件 的方式来达到，价格 谈不上测试防火墙 了。通常，一个 IP地址的获得，是由Internet供应商 很便宜．但这类防火墙只能通过一定的规则来达到限制一些非法用户 通过一个处于 Intemet号码分配机构管理下的 IntemetNIC登记名册 访问内部网的 目的。 来分配 IP地址空问给用户的．而地址的具体分配方法是通过网址查 阅的。 1 防火墙的选购策略 2．2 防火墙的安装方法 1．1 购买防火墙之前，首先要知道防火墙 的最基本性能 安装防火墙最简单的方法是使用可编程路由器作为包过滤，此法 其一般应具备如下性能 ： 是 目前用得最普通 的网络互连安全结构 。路 由器根据源，目的地址或 (1)防火墙应该忠实地支持 自己的安全性策略，并能灵活地容纳 包头部的信息，有选择地使数据包通过或阻塞 。 新的服务和机构 ，改变所 需的安全策略。 安装防火墙的另一种方法是 ，把防火墙安装在一 台双端 口的主机 (2)防火墙除包含先进 的鉴别措施外 ，还应采用尽量 多的先进技 系统中，连接内部网络。而不管是内部网络还是外部 网络均可访问这 术 ，如包过滤技术 、加密技术 、可信 的信息技术等 。如身份识别及验证 、 台主机 ．但内部网上的主机不能直接进行通信。 信息的保密性保护、信息的完整性校验、系统的访 问控制机制、授权管 还有一种方法是把防火墙安装在一个公共子网中，其作用相当于 理等技术。 一 台双端 口的主机 。 (3)防火墙过滤语言应该是