【论文】防火墙部署方案谈.pdfVIP

HardwareMantenance设备维护]责任编辑李鸯联系电话：O1O 防火墙部署方案谈 一 江西 黄浩 何黎明 防火墙是 一个或一组 系统 ， 隔离。堡垒主机通过运行在其 它在 网络之 间执行访 问控制策 上面 的防火墙软件 ，控制应用 略 ，同时也 是一种综 合性 的技 程 序 的转 发 以 及 提 供 其 他 服 术 ，涉及计算机 网络技术、密 务。这种防火墙方案拓扑结构 码技术、安全技术 、软件技术 、 如图 2所示 。 安全协 议、 网络标 准化 组织 的 双穴主机 防火墙 的优 点是 安全规范 ，以及安全操作系统 安全性 比屏蔽路 由器高 ，但 是 等 方面 。防火墙 的主要 目标 是 双穴主机 防火墙有一个致命 的 控制 出入一个 网络的权 限，并 弱 点，一旦入侵者入侵堡垒主 迫使所有连接都经过这样 的检 机并得到访 问权 限，内部 网络 测 ，从而保 证企业 网或政 务 网 就会被入侵 ，因此需具有强大 的安全 。但是 ，很 多人还是对 的身份认 证 系统 ，才 可以阻挡 防火墙并不是很 了解 ，而本文 来 自外部 的不可信 网络的非法 就针 对防火 墙的一些基本知识 入侵 。 介绍 防火墙 的基本分类以及工 作方式 。 屏蔽主机防火墙 屏蔽主机 防火墙结合 了前 包过滤防火墙 ． 两 种防火墙 的优 点 ，它是 由包 包过 滤 防火 墙 是第一代防 过 滤 路 由器和 堡 垒主机 组 成 ， 火墙 。包过滤防火墙也称为访 强迫所有外部主机与一个堡垒 问控 制表 或屏 蔽路 由器，它通 主机相连接 ，而不让它们直接 过查看所流经 的数据包 ，根据 与 内部 主机相 连接 。这种 防火 定义好的过滤规则审查每个数 墙方案拓扑结构如图 3所示。 据包 ，并根据是否与规则匹配 屏 蔽 主机 防火墙 的优点是 来决 定是否让该数据包通过 。 对信息提供 全面控制 。 采用屏 蔽路 由器和 堡 垒主机 双 这种防火墙方案拓扑结构如图 1 包过 滤 防火 墙 虽然 有 上述 重安全设施 ，所有进 出的数据 所示 。 的缺 点，但是