防火墙技术在“政府上网工程”中的应用.pdfVIP

第14次全国计算机安全学术交流会 第l章政府上习 1999．7 防火墙技术 在“政府上网工程中的应用 刘莹 贵州省尘安吁汁算机管理监察处 摘要：本文探讨了“政府上阿jT_程”所面临的网络簧 全问题，介绍了防火墙的三种实现方法及防火墙产品的 选择。、 【方问内部1删络，与内部用户交流。防火墙就是设置存被 保护网络Rl外部网络之间的一道屏障．以防止发，E不町 一、“政府上网工程”概述 预测的满在的破坏性的侵入。它可通过监测、限制、更改 在我围，随着Internet／Intranel越来越厂泛的Jjf用， 跨越防火墙的数据流，尽可熊地对外部J并蔽网络内部的 各种网上活动日益频繁，特别是已经启动的“政府上网 信电、结构和运行状况．以实现网络的安全保护。防火墙 工程”，更将使互联网成为人们口常上作、生活的～部 的基本原理～般为两种： 分。 Floulel) l、屏蔽路由器(Screening 政府部门承担着社会经济管理职能，政府部门信息 舁蔽路rr】器一般是一个多LJ1P路由器，用于在内 化是社会信息的重要基硎{，实施“政府『．M工程”，旨在部和外部的i叽之间发送数据包，它不但列数据包进行 推动各级政府部门为社会服务的公众信息资源{L=集干丌路由发送，还依据一定的安全规则检查数据包，决定是 网上应用，实现信息资源共享。政府上网．必然会产生 否发送。它依据的规则由站点的安仝策略决定，这些规 “雪崩效应”，据估计，整个政府J1网T程至少需建设 2000多个网站，中【鲴网民数量将超过1000万。随着阀L 信息和上网人数急剧增加，网络被攻击的可能性会更 据路由器知道的信息如数据包到达端口，出去端u进行 大。政府机佝在建立各个网站的刚日_J要将内部局域网与设置。这些规则由『并蔽路由器强制设置，也称它为包过 正联网相连(或同时建内部局域阿)，这就意味着政府机滤规则、 构的数据(各种数据库)、资源(各类计算机及网络设备) Server) 2、代理服务嚣(Proxy 和政府声誉将置于风险中．由于互联网的开放性，怀有 代理服务器是运行在防火墙主机上的专门应用程 恶意的外来苦，只要稍谙此道，就会通过InterHet连接侵 入政府机关内部网，窥探敏感信息、，破坏、修改或偷窃数 请求，井按照柑应的安全策略将这些请求转发到实际的 据，甚至冒名顶替，制造事端，损害歧府形象。1998年，r11服务代理服务器为一个特定的服务提供替代连接，充 国共破获电脑黑客案件近百起，利用引算机网络进行的 当服务的网关，因此又称为应用缎网关。 各种违法犯罪在中国正以每年30％的速度递增，面对猖 三、防火墙的实现方式 狂的黑客行径和网络§H罪，如何利用互联网进行安全通 实际构筑防火墙，一般是将多个不同的部件放在一 信，同时保护政府机构内部网络免受外部攻击，是政府 起，每个部件有各自解决问题的重点，由于整个网络的 部门在规划网络、制定网络安全策略时需要考虑和解决 安全防护歧策，防护}片施及防护目的不同，防火墙的配 的问题。访问控制是保护网络的第一道防线，日前～股 置羽J史现方式也丁差万别，下面是儿种常见的防火墙实 由防火墙实现。 现力式 二、防火墙简介 1、双穴主机网关(Daullimac(1G“ewav) 苇14，定全国：|_尊州i?全学，‘：戈-窀会