计算机网络安全应对策略之防火墙.pdfVIP

田 地 皿 2S0C0IE7NCNE0k.29TECMOLOOY. 、 下。 下 技 术 计 算 机 网 络 安 全 应 对 策 略 之 防 火 墙 李忱 崔丽华 《鹤阅市趁设银行伯息技术部人寿保险公司) 摘 硕:本文就当前黑客攻击的重点 目标是保险金融业的现象，从技术方面着重讨论计算机网络安全应对策略之防火场的安全向且，结合 技术管理实际，重点谈论网络安全采用的防火墙抬施。 关健词:银行刚络 安全管理 中图分类号:T P 311 文献标识码 ;A 文章编号11672- 3791(2007)08(b 卜0110- 02 近年来，计算机系统网络安全向题 ，正在 站中，超过三分之一的Web 网站都是由某种形 用级网关缺 乏 “透明度. 。在实际使用中， 日益引起人们的注意 ，在国内，仅据公安部的 式的防火墙加以保护，这是对黑客防范最产， 用 户在受信 任的网络 上通过防火墙访 问 资料, 2000 年中国共破获电脑黑客案件近百 安全性较强的一种方式 ，任何关健性的服务 In ern e 时，经常会发现存在延迟并且必须进 起，利用计算机网络进行的各类违法行为在中 器，都建议放在防火墙之后。因此，所谓 “防火 行多次登录(Login ) 才能访问In er ne 或 国以每年3 2% 的速度递增。黑客的攻击方法 特，，就是指一种将 内部网和公众访 问网( 如 In r a n e , 已超过计算机病毒的种类，总数达近千种。公 In ern e )分开的方法，它实际上是一种隔离技 2.3 电路级网关 安部官员估计，目前已发现的黑客攻击案约 占 术. 防火墙是在两个网络通讯时执行的一种 电路级网关用来监控受信任的客户或服 总数的 16% , 多数事件 由于没有造成严重危害 访 问控制尺度 ，它能允许你 “同意’的人和数 务器与不受信任的主机间的T CP 握手信息， 或商家不恩透盯而未被曝光. 有煤介报道，中 据进人你的网络，同时将你 “不认可. 的人和 这样来决定该会话(Sess ion) 是否合法 电路级 国90% 的与In er ne 相连的网络管理中心都 数据拒之门外 ，最大限度地阻止网络中的黑客 网关是在OSI 棋型中会话层上来过滤数据包， 遭到过境 内外黑客的攻击或侵入. 其 中保险、 来访 问你的网络，防止他们更改、拷贝、毁坏 这样比包过滤防火墙要高二层。 金融和证券机构是黑客攻击的重点。 你的重要信息。 实际上电路级网关井非作为一个独立的 网络犯罪的递增、大 黑客网站的诞 产品存在，它与其他的应用级网关结合在一 生.促使人们思考网络的安全性问题。关于计 2 防火墙的基本类型 起，如T rus l nfo rma ionSy s em s 公司的 算机网络系统的安全措施和安全产品也被炒 2. ，网络级防火绮 Ga u n l e l n e r n e Fi r e w a l l , DE C 公司 的 得火热。其中最受人注 目的当属网络安全工 一般是基于源地址和 目的地址、应用或 AI aVis aF irew all 等产品。 另外，电路级网 具中最早成熟，也是最早产品化的网络防火墙 协议以及每个IP 包的端 口来作出通过与否的 关还提供一个重要的安全功能: 代理服务器 产品了. 防火墙产品在全球有上千种 ，那么防 判断。一个路由器便是一个 传“统’的网络级 (P roxy s erver) ，代R 服务a 是个防火坡，在其 火墙到底是一种什么东西? 如何选择合适的