浅析大中型网络中硬件防火墙的作用.docVIP

浅析大中型网络中硬件防火墙的作用 　　摘要:网络信息安全中防火墙扮演着重要角色,而硬件防火墙对大型网络安全更是至关重要,研究硬件防火墙将为大型网络的安全增加砝码。通过对硬件防火墙工作原理的研究,明白为何大中型网络要使用硬件防火墙,理解硬件防火墙在网络中的工作原理和过程,知道硬件防火墙的基本配置考虑要素,了解硬件防火墙的选购标准,增强对硬件防火墙在网络信息安全中重要性的认识。 　　关键词:网络信息安全;大型网络;硬件防火墙;三次握手;过滤;CPU负载 　　中图分类号:TP393文献标识码:A 文章编号:1009-3044(2010)05-1093-03 　　Analysis of Medium and Large role in the Network Hardware Firewall 　　WU Yi 　　 (Nanjing Xiaozhuang University,Nanjing 211117,China) 　　Abstract: Network information security plays an important role in the firewall, while the hardware firewall on the large-scale network security is essential to study the hardware firewall will increase the weight of large network security. The hardware firewall works through the research, to understand why medium and large networks to use the hardware firewall, hardware firewall in the network to understand the working principle and process know that the hardware firewall basic configuration elements to consider to understand the hardware firewall purchase standards, enhance hardware firewall in the network awareness of the importance of information security. 　　Key words: network information is safe; large-scale network; fire wall of the hardware; three-way handshake; filter; CPU load 　　伴随着信息技术的发展,网络已经成为人们工作生活必不可少的工具,而网络信息安全也越来越受到人们的重视。防火墙技术的发展将促进防火墙成为网络安全的重要保障,而硬件防火墙会成为保护大中型网络信息安全的首选! 　　1 大中型网络为何选择硬件防火墙 　　软件防火墙是安装在计算机操作平台的软件产品,它通过在操作系统底层工作来实现管理网络和优化防御功能。 　　对于大中型网络来说,将软件防火墙装入内部网络的每台设备和内部服务器中来保护网络安全的工作量是巨大的,在实际操作比较困难。首先,大中型网络需要稳定高速运行,而基于操作系统的软件防火墙运行将会给CPU增加超重负荷,造成路由不稳定,势必影响网络。其次,大中型网络会是黑客们攻击的对象,面对高速密集的DOS(拒绝服务)攻击,显然,单凭软件防火墙本身承受能力是无法做到抵御黑客,保护网络安全的。再次,软件防火墙在兼容性方面不及硬件防火墙。正是软件防火墙存在这些缺点,在大中型网络中一般会采用硬件防火墙。 　　2 硬件防火墙的工作原理和网络安全防御策略 　　2.1 防火墙在网络中的位置 　　外部防火墙工作在外部网络和内部网络之间,这样的布署将内部网络和外部网络有效地隔离起来,已达到增加内部网络安全的目的。一般情况下,还要设立一个隔离区(DMZ),放入公开的服务器,让外网访问时,就能增加内网的安全。而内部防火墙保护隔离区对内网的访问安全,这样的综合布署将有效提高网络安全。 　　2.2 硬件防火墙的构成 　　硬件防火墙为了克服软件防火墙在大中型网络中的不足,对软件防火墙进行了改进。通过硬件和软件的结合来设计防火墙,硬件和软件部分都必须单独设计,将软件防火墙嵌入在硬件中同时,采用专门的操作系统平台(加入Linux系统,因为有些指令程序需要安装在Windows系统之中,而Windows稳定性不如Lin