浅析防火墙技术与网络安全.pdfVIP

科技信息 专题论述 浅析防火墙技术与网络安全 大同煤矿集团公司四老沟矿 谭尚瑞 摘 要 文中就信息网络安全内涵发生的根本变化 阐述我国发展民族信息安全体系的重要性及建立有中国特色的 9 网络安全体系的必要性 论述了网络防火墙安全技术的分类及其主要技术特征 和防火墙部署原则 并从防火墙部署 O 9 9 的位置详细阐述了防火墙的选择标准O 关键词 网络安全 防火墙 技术特征 引言 络地址转换的过程对于用户来说是透明的 不需要用户进行设 1. 9 世纪全世界的计算机都将通过 联到一起 信息安 置 用户只要进行常规操作即可 21 Ifteffet 9 9 O 全的内涵也就发生了根本的变化 它不仅从一般性的防卫变成了O 一种非常普通的防范 而且还从一种专门的领域变成了无处不 9 在 网络防火墙技术的作为内部网络与外部网络之间的第一道安O 全屏障 是最先受到人们重视的网络安全技术 那么我们究竟应 9 9 该在哪些地方部署防火墙呢 防火墙有哪些类型 如何选择还有 ? ? 如何部署防火墙呢 这些都是本文要讨论的问题 ? O 2. 防火墙 网络防火墙技术是一种用来加强网络之间访问控制 防止外 9 部网络用户以非法手段通过外部网络进入内部网络 访问内部网 9 络资源 保护内部网络操作环境的特殊网络互联设备 它对两个 9 O 或多个网络之间传输的数据包如链接方式按照一定的安全策略 来实施检查 以决定网络之间的通信是否被允许 并监视网络运 9 9 行状态 防火墙处于 层网络安全体系中的最底层 属于网络层 O 5 9 安全技术范畴 在这一层上 企业对安全系统提出的问题是 所有 O 9 , 的 是否都能访问到企业的内部网络系统 如果答案是 是 则 IP ? 9 说明企业内部网还没有在网络层采取相应的防范措施O 根据防火墙所采用的技术不同 我们可以将它分为四种基本 9 类型 包过滤型 网络地址转换 代理型和监测型 , , -NAT, O 2.1. 包过滤型 包过滤型产品是防火墙的初级产品 其技术依据是网络中的 9 分包传输技术 网络上的数据都是以 包 为单位进行传输的 数 O