PIX防火墙在国家气象中心局域网中的应用研究.pdfVIP

PIX防火培在 国家气象中心局域网中的应用 ~ ‘舀- ‘‘~~曰 ‘奋口.州曰闻 余永泉 目欲气象申心，北京，IONSI 一 拐 们用PM份火姗设香改进国东气像中心臼月.史全，包幼设福的主共功.妞交翻俊用。 ~ 平梦幼涌朔，明 .东气旅中心安袭了多台离性翻什算帆，承担，全目范日的天气双报、盆.夭气创报、气 俱资科加工绝理和.内目际气旅沮信峪，要t夯，建立了一套与商性能针葬拐相通班的有谊 门.不倪，月的月形启三个层次:一是巨口帆之间的高挂月滋311PPI,致.曲.泊率sowbpr; 二是主共计葬帆之拥的光纤网(FDDI),盆组牌枯遨率l00mbts.三是级交簇式肠幼招.互挂 的多个徽立的以太网段。建成了与释举比相连的月东气旅中心(NMC)Intets.t份，导申口翻. 相连的中.气*X(CMA)大院MTE.it i两络。内那两偏甸lotermet网相住.网偏安全受到 内称和井娜侧方.的成脸，局坟月安全是一个非常产一的间月. 系挽的安全性不几孤立的，月幼和计葬机的安全性共一构成双挽的安全性.脚且网婚城倪 月关暇全.的t要娜分，如果网络系统因称泣人.，致月弃，班成的扭失将会目大曲。.东气 盘中心的计算祝系统每天要处理全目的气t，报伯息.伯息安全间月是玲傲盆搜助，西且也十 分a杂，为了保征信息的安全，找们主要从两方口，手t其一是加.，扭，.文内娜的安全悦 翻。另一个，要方百是对付外来的攻由。加娜.时两的趁钧全月俊‘两幼启勿公们业活中不可 映少的一郁分，如何保护网络内部资料的安鑫也.来拍且拐盆找，作为摄护月城子月一个有效 的手段，.火幼技术佑受，视，这种技术是保眯安全的争吸，它有.于泊空 ‘个安自协议，并. . 卜 r 过网络口里，主帆获倪路由县以及谙如加密.乎段来实砚该安全协坟，趁立扭幽的安全旅.， t 才 l r 姗杯通合的曲火泊特能获得事半功倍的效果。 l l 为了组畜月端的安全性，我们对安软什么禅的曲火幼进行了油杯翻份粉级‘后油娜了Ci-e .公阅的PIX(PrivateInternetE=抽np)翁火.。 PIX防火.是一种晰皿的Internet网络.奋,1996年初抽出PIXFirevall3.0,1996年11 月抽出PIXFirewall4.0。中目气象局大院Internt网用的是PIX1000,4.。版本(V4.0).PIX 防火幼在中.气旅局大院子网和Internet网之间的趁立，它在开放和封阅的异，上艳造了一 个保护且，.于内郁范田的业夯，依口协谈在饭权许可下进行.内部对外郁的仿同，为了.止. 妥裸护的子两免里子网外因t的干扮和彼坏，;必级在协议的的柬下进行，外娜对月幼阅内翻的 访间受脚PD(防火.的限臼。在局城网与外娜的Internet月之闷建立口火幼班晓，它曲主公祖 标是拉侧入、出肠城网的权限。 瓜Fnewa6毛，。设备，外.粉翻来像一个.由.，它在祠络中的俐叫娜口侧口句卜 一‘少一巴乡一珍价 ·/娜钾粗下:扮 _认涣 畴决嗓氛 1:』:封跳 一 .沈”鱿网的接合处.它连搜在内郁局城网与外部的Internet网