浅议防火墙的配置与合理使用.pdf

38 江西电力 第3O卷 2006年 第2期 文章编号：1006—348X(2006)02—38—02 浅议防火墙 的配置与合理使用 陈 伟 (江西省电力科学研究院。江西 南昌 330006) 摘 要：防火墙是保护计算机网络安全的一项重要技术措施。是 由一个或一组实施访问控制策略所构成的系统。它 既可以是软件。也可以是硬件或软硬件的结合。该文介绍了防火墙的定义、功能、配置及其在网络安全中的重要性。 阐释了规则集是防火墙产品安全的重要措施。 关键词：计算机网络；防火墙；配置 ；安全 中圈分类号：rP393．08 文献标识码：B Abstract：Firewallisanimportanttechnologymeasurementforthesafetyofcomputernetwork，Itiscomposedbyoneor onegroupvisitcontrolsLrate~．Itisnotonlysoftwarebutalsohardwardorthecombinationofsoftwareandhardware． Thispaporintroduces山edefinition。function．configurationoffirewallanditsmi portantinnetwork safety，elaborating regulationismiportantmeasurementforfirewallproducts． KeyWords：computerne rI【：firewall；configuration；safeyt 0 引言 防火墙在内部网络和外部网络之间建立起一个 全世界的计算机通过 Intemet联到一起，这就 检查点。使得所有的流量都要通过这个检查点。一旦 带来了一个非常现实的问题——计算机网络安全。 这些检查点清楚地建立，防火墙设备就可以监视、过 而防火墙就是针对这个问题发展起来的一种保护计 滤和检查所有进来和出去的流量。这样一个检查点， 算机网络安全的技术措施。文中对防火墙的功能，部 在网络安全行业中称之为 “阻塞点”。 署防火墙及配置防火墙进行了探讨和分析。 1．2 隔离网络，防止内部信息的外泄 1 防火墙的功能 这是防火墙的最基本功能。它通过隔离内、外部 防火墙是由一个或一组实施访问控制策略所构 网络来确保内部网络的安全。也限制了局部重点或 成的系统，它既可以是软件，也可以是硬件或软硬件 敏感网络安全问题对全局网络造成的影响。企业秘 的结合。其 目的是提供对网络的安全保护。 密的安全是大家普遍非常关心的问题，一个 内部网 防火墙通常位于内部网络(即受保护网络)和外 络中不引人注意的细节，如Finger。DNS服务等，可 部网络之间，是内部网络与外部网络的第一道安全 能包含了有关安全的线索而会引起外部攻击者的兴 屏障，可以监视、控制和更改在内部和外部网络之间 趣。使用防火墙可以有效地阻止这些内部细节的泄 流动的网络通信；控制外部计算机对内部网络的访 露。 问，并确定访问的时间、权限，服务类型和质量等，检 1．3 强化网络安全策略 查内部流传的信息，避免保密信息流出。达到抵挡外 通过以防火墙为中心的安全方案配置，能将所 部入侵和防止内部信息泄密的目的。 有安全软件(如口令、加密、身份认证、审计等)配置 网络防火墙技术作为内部网络与外部网络之间 在防火墙上。与将网络安全问题分散到各个主机上 的第一道安全屏障，是最先受到人们重视的网络安 相