广电领域中安全设备的应用比较.pdfVIP

NeTwork lransmit 一习 外部*蔽网络内部的信息结构和运行状况在被保护网 rt|’。m*络Ⅻ外部网络±间架起道屏障H防止发生不可预测的 tt—F^苛^|j-☆¨珞|t∞tJ’q,鼻种F 潜在的破坏性侵^ 柏f纷％f4。＆№m々，LI／Wn’cm*曲I,：tll／％0m“r k或Kq终奄tit／／，f，lI赫frx* 按照防火墙对内外粜柱数据的处理方法大致目以将 ，}缸2J，znM越器砘f $，柏芷K 防火墙分为m太体§ 包过滤防火墙和代理防火墙C应用 一寻——层网关肪火墙) ／。F-i’t0∞t瑞特积；“q，2nm 1包过滤防出，i ，7一第一4ti*夺目UI} 随着广电敷字化进R的椎进建设全高清全文件化 这种类!的防火墙根据定义好的过滤规则审查每十数 的全台制播月络成为r各大电视台发展的方向这就对电 据包以便确定其是否与某一条包过滤规则ⅡE，过蒋规 则基十数据包的报头信息进行制定。报头信息中包括IP源 视台∞rri统建设提m7新的挑战■目络安全建设是IT UDP 信息化建设的一个|要m成部H系统§联1通的实现使 地址口目标地址悖输悱议(TCP ICMP等等) 病毒黑客系统漏月数据库漏洞违规不安全埠作设 TC[，／UDP目标端口ICMP}自息类型等包过滤类型的防 i等行为所造成的影嘀越发严重导致电视台内部系统正 火墙要遵循的一条基本原则是最小特权原则” 即明确 常t鞋的不安全t行的目素越来越多． 允许m些管理员希4通过的敬据包禁止其他的数据包 基于±迷原目 电视台的月络安全建设刻T窖缓 当 然t也是一个长期的过程，m在网络安全的实现中有着 众多的安全设备可以选择如何选择嚣佳的配置在稳定 性与安拿#±问取得一个台理的均衡就成为一个值得探讨 的问韪下Ⅱ就时目前常Ⅲ的各种安全☆备的I作原理及 应用场景做一十详目的分析并给＆有具体鹰用±的建议。 目L型堕坐堂型————————————一 防火啮 }2’％=代旃亳包}i游 这种类型的聃火墙果月动态设{包过滤规则的方法 防火墙是指设置在不同网络C如可信任的企业内部同 避免7静态包过滤所具有的问题。这种拄术后来发《碱为 和不可信的公共嗣)或同络安全域z问的一系列部件的蛆 所谓包状态监测(Statelul 台，它是不同网络或目络安全域之问信息的唯一出^口 的防火埚对通过其建i的每一个连接帮进行跟踪并目根 通过监测限制更改跨越防火墙的数据流尽可能地对 据需要可动吝地在过滤规则中增加或i改。如图2所示 “ ⅡK自a#l 网络与 1 器蚓一量剡要一I l释黑褥竺嚣烹 回!!!!型：1 在对防火墙进行M萱时 月户仅口将所需要的服务类型 安全级别等信息通过相应Proxy的管理界Ⅲ进行设i就可 2 K壁-茹火垤 以了然后自适应代理就可以根据用户的配i信息决 flt*一ttlt毽|*走1s 定是使用代理服务M应用层代理请求证是从月络屠