防火墙管理与维护选编.doc

园区网防火墙管理与维护的研究  PAGE - 14 - PAGE I 前 言  HYPERLINK /network/ 网络安全是一个不容忽视的 HYPERLINK 问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据安全方面的新挑战和新危险。 为了保障网络安全，当园区网与外部网连接时，可以在中间加入一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，这些中间系统就是防火墙（Firewall）技术。它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况、阻止外部网络中非法用户的攻击、访问以及阻挡病毒的入侵，以此来实现内部网络的安全运行。 我们在使用防火墙的同时，对性能、技术指标和用户需求进行分析。包过滤防火墙技术的特点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc217398019 前 言  PAGEREF _Toc217398019 \h I  HYPERLINK \l _Toc217398020 目 录  PAGEREF _Toc217398020 \