防火墙技术浅谈.docVIP

防火墙技术浅谈 　　随着全球互联网的迅猛发展，越来越多的人亲身体会到信息化给人们带来的实实在在的便利和实惠。信息化带动了工业化，并由此带动全球经济以前所未有的惊人的速度向前发展。然而任何事情都有两面性，信息化也是如此，它在给经济带来新高、给人们带来实惠的同时，也由此产生了新的威胁。特别应用在与通信或者商务服务的internet相连接的网络中。网络安全性中，近来最重要的一个发展就是，防火墙已经成为一个重要角色。由于黑客与恐怖分子的公开攻击、病毒和其他入侵软件的蔓延，防火墙已经成为一个基本安全工具。防火墙现在实质上已不是每个网络以及许多pc机上可有可无的部分，而是不可或缺的一部分。 　　一、防火墙概述 　　防火墙是指一种将内部网络和外部网络分开的方法，实际上是一种隔离控制技术。在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问，也可以阻止保密信息从受保护网络上被非法输出。通过限制与网络或某一特定区域的通信，以达到防止非法用户侵犯受保护网络的目的。防火墙是在两个网络通讯时执行的一种访问控制尺度，它对两个网络之问传输的数据包和连接方式按照一定的安全策略对其进行检查，来决定网络之问的通信是否被允许：其中被保护的网络称为内部网络，未保护的网络称为外部网络或公用网络。应用防火墙时，首先要明确防火墙的缺省策略，是接受还是拒绝。如果缺省策略是接受，那么没有显式拒绝的数据包可以通