广电宽带网防火墙系统.pdfVIP

《中国有线电视》 （ ） $##$ #’ =T?+ =+OPH %HPHU?;?G ·技术交流· !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 广电宽带网防火墙系统 庄建忠（浙江广播电视高等专科学校，浙江杭州 ） !##$ 中图分类号： 文献标识码： 文章编号： （ ） %’(!)* + ##, - ,#$$ $##$ #’ - ##, - #$ 由于广电宽带网的开放性，在网络上进行数据传 口，其中包括;14I7?/ 认证系统以及多家网络病毒防范 输存在很大的安全隐患。为了保证数据的保密性、完 系统等。 整性、可用性、真实性，防止合法用户的抵赖以及非法 综上所述，可以考虑采用基于通用主机的 =A14BJ 登录、非授权访问、破坏通信规程和协议、拒绝合法服 08C2 D71E5FF - 软件网络防火墙。基于主机的防火 务请求、设置陷阱和重传攻击等，必须采用合适的防火 墙通常指在高可用性的主机上采用加装防火墙软件的 墙系统。从网络安全的需求看，广电宽带网防火墙系 方式实现防火墙的功能，它通常放置在需要隔离的两 统的主要功能分为 大类，第 类为安全性，包括访问 个网络之间，通过检查流经该主机的数据包实现多种 ! 控制、授权论证、加密、内容安全等；第 类是管理和记 安全控制功能。与其他各类防火墙产品相比，基于主 $ 账，包括安全策略管理、路由器安全管理、记账、监控 机的防火墙具有功能全面、高的连接和通过能力、开放 等；第 类为连接控制，主要为企业消息发布的服务器 并获得多家第三方厂商支持、易于管理和升级等明显 ! 提供可靠的连接服务，包括负载均衡、高可靠性等。同 的优势，已成为防火墙市场的主流。基于主机的防火 时还要考虑到效率、能否处理面向无连接（基于 ） 墙厂商主要包括 ， ， ， 等，其 ./0 =A14B08C2 %?;@ K+0% ;=.K 的数据包、是否易于升级和维护等问题。 中， 同类市场占有率最高。 =A14B08C2 ! 防火墙技术 =A14B08C2 技术 目前业界出现的安全控制系统（防火墙）主要包括 =A14B08C2%L D71E5FF - 的状态监控技术体系结 ! 类。 构采用其公司的专利产品监测引擎 ?;0H=% HCMC1 。 （）以 为代表的代理服务器 ?;0H=% HCMC1 能检查所有通信层，根据用户定义的 1234561 0789: ;1717 软件。通过中间代理机制为每个用户的访问请求建立 策略需要，可以只抽取相关的数据信息，因而能提供极 源到代理和代理到目标的两次连接，并可以从中控制 高的效率，每秒钟可