浅析硬件防火墙在市级广播电台网站中的典型应用.pdfVIP

浅析硬件防火墙在市级广播电台网站中的应用 浅析硬件防火墙 在市级广播电台网站中的典型应用 ◎宁波人民广播电台 陈起来 1 防火墙在广播网站应用的必要性 目前越来越多的广播电台在互联网上建立了自己的网站，成为拓展广播电台发展空间的新渠道 和对外宣传的有力工具。现阶段国内各地广播电台网站发展程度不一，国家级电台和省级(含副省级) 电台经过几年发展，基本上已具有一定的影响和规模，并已投入一定的人、财、物力用于网站的建设 维护和日常信息更新；地市级及县级电台也有相当一部分建起了互联网站，但仍有一些尝在酝酿建站 或刚起步，一般来说，建站伊始，由于资金、人力等因素，规模不会很大。设备也不会一步到位，经 过一到二年的运行，随着网站影响不断扩大，各种应用越来越多，并达到一定的规模，这时一个典型 问题即网络安全就会很突出。整个系统服务平台的稳定性，可靠性，安全性成为不可忽视的因素，为 增强抵御外来攻击能力，广播网站配置防火墙成为比较普遍的解决办法，如何正确使用防火墙，使它 既加固了网络系统的安全，同时不至于成为网络应用中的一个瓶颈，就成为一个摆在众多广播从业人 ．员面前急需解决的问题。 2防火墙的一般功能和几种应用方式 众所周知，防火墙是一种专用网络安全设备，其目的是提供对网络的安全保护，它可以用来阻 止网络中黑客或一些非法访问，目前，市场上的防火墙可以分为软件防火墙、硬件防火墙两种。软件 防火墙的弱点是它的性能相对比较低，一般要基于操作系统才能发挥作用，目前由于操作系统本身存 在的许多不安全因素，如微软系列操作系统均存在着”BUG”，进而安全性也无法得到很好的保证，对 于用户来说，防火墙首先要保证自身的安全。显然对有一定影响的广播网站来说，软件防火墙并不适 Firewall和 Cisco的PIX防火墙，NAI的Gaunlet防火墙性能良好，Cyberguard的Cyberguard 士防火墙和东大阿尔派的网眼防火墙等等。各类防火墙功能大同小异，一般具有： (1)作为网络安全的屏障 一个防火墙(iF为阻塞点、控制点)能极大地提高一个内部网络的安全性，并通过过滤不安全 的服务而降低风险。 (2)可以强化网络安全策略 272第三届全国因特网与音视频广播发展研讨会2003．4 浅析硬件防火墙在市级广播电台网站中的应用 通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等) 配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更加经济、合理。 (3)可以对网络存取和访问进行监控审计 防火墙能记录网络存取和访问的日志，同时也能提供网络使用情况的统计数据。这些数据对网 络今后的升级提供依据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和 攻击的详细信息。 (4)切实防止内部信息的外泄 通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏 感网络安全问题对全局网络造成的影响。 综观各类防火墙，其典型的应用有三种： (1)透明工作模式(网桥模式)：可以透明接入与透明连接，不影响原有网络设计和配置：防火 墙在透明方式下类似于网桥，使用户不需要对保护网络主机属性进行重新设置，用户使用极为方便。 (2)路由工作模式：防火墙相当于静态路由器，提供路由功能。 (3)混合工作模式：防火墙在透明模式和路由模式同时工作，极大提高网络应用的灵活性。 三种应用目前都比较广泛，在安装防火墙时，如果您的网络配置已经完毕，并且网络应用不允许 中止的情况下，一般可选择透明方式，只需将防火墙接入即可，不需要改变内部网络的配置，而且防 火墙没有固定IP地址，对其自身的安全有利。 对于大多数单位用户特别是中小企业来说，可以采用路由方式，此时的防火墙即可以保证网络的 安全，也可以行使路由功能。意味着可以节省路由器的投入。 混合方式用得也很多，用户可以将同一子网设成透明方式，而不同子网设成路由方式，即保证了 网络的安全，同时对减少了防火墙的负荷，提高网络的