浅谈制造业企业的柔性化生产.docVIP

浅谈制造业企业的柔性化生产 21世纪以来，随着计算机信息技术和互联网技术的飞速发展，网络已经成为社会经济发展的主要推动力量，人们对网络也越来越依赖。由于计算机互联网追求的是高流通性、开放性，不可避免的会牺牲掉一部分安全性，所以网络上的计算机系统容易受恶意软件等网络不安定因素的攻击因此，。20世纪80年代，最早的第一代防火墙主要基于包过滤技术，是依附于路由器的包过滤功能实现的防火墙由于多数路由器中本身就包含有分组过滤功能，故网络访问控制可通过路由控制来实现，从而使具有分组过滤功能的路由器随着网络安全重要性和性能要求的提高，防火墙渐渐发展为一个独立结构的、有专门功能的设备到1989年，贝尔实验室的Dave Presotto和Howard Trickey最早推出了第二代防火墙，即电路层防火墙将过滤功能从路由器中独立出来，并加上审计和告警功能。针对用户需求，提供模块化的软件包，是纯软件产品到20世纪90年代初，开始推出第三代防火墙，即应用层防火墙建立在通用操作系统上的防火墙，近年来在市场上广泛使用的就是这一代产品。包括分组过滤和代理功能。第三代防火墙有以纯软件实现的，也有以硬件方式实现的1992年，USC信息科学院的BobBraden开发出了基于动态包过滤技术，后来演变为目前所说的状态监视技术。1994年，以色列的CheckPoint公司推出的基于这种技术的具有安全操作系统的防火墙防火墙本身就是一个操作系统，因而在安全性上得到提高到了1998年，NAI公司推出了一种自适应代理技术，并在其产品中得以实现，给代理类型的防火墙赋予了全新的意义，可以称之为第五代防火墙。一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。通过以防火墙为中心的安全方案配置，能将所有安全软件配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如软件防火墙软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。软件防火墙就像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。目前市场上大多数防火墙都是这种硬件防火墙，他们都基于PC架构，在这些PC架构计算机上运行一些经过裁剪和简化的操作系统芯片级防火墙基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。 包过滤型防火墙包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。 应用代理型防火墙应用代理型防火墙是工作在OSI的最高层，即应用层。其特点是完全阻隔了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。 单一主机防火墙单一主机防火墙是最为传统的防火墙，独立于其它网络设备，它位于网络边界路由器集成式防火墙随着防火墙技术的发展及应用需求的提高，原来作为单一主机的防火墙现在已发生了许多变化。最明显的变化就是现在许多中、高档的路由器中已集成了防火墙功能，分布式防火墙防火墙已不再是一个独立的硬件实体，而是由多个软、硬件组成的系统，这种防火墙，俗称“分布式防火墙”。是网络安全基础建设不可或缺的角色着攻击技术的发展，当前的防火墙其自身的局限性也越来越明显目前，防火墙技术已经引起了人们的注意，随着新技术的发展，混合使用包过滤技术、代理服务技术和其它一些新技术的防火墙正向我们走来。人们正在设计新的IP协议。IP协议的变化将对防火墙的建立与运行产生深刻的影响。同时，目前大多数网络上的机器的信息流都有可能被偷看到，但更新式的网络技术如帧中继，异步传输模式可将数据包源地址直接发送给目的地址，从而防止信息流在传输中途被泄露具有用户身份验证的防火墙通常是采用应用级网关技术的，包过滤技术的防火墙不具有。用户身份验证功能越强，它的安全级别越高，但它给网络通信带来的负面影响也越大，因为用户身份验证需要时间，特别是加密型的用户身份验证多级过滤技术，是指防火墙采用多级过滤措施，并辅以鉴别手段这是针对以上各种已有防火墙技术的不足而产生的一种综合型过滤技术，它可以弥补以上各种单独过滤技术的不足使防火墙具有病毒防护功能。现在通常被称之为病毒防火墙这种防火墙技术可以有效地防止病毒在网络中的传播，比等待攻击的发生更加积极。拥有病毒防护功能的防火墙可以大大减少公司的损失。随着网络应用的增加，对网络带宽提出了更高的要求。这意味着防火墙要能够以非常高的速率处理