NetST专业技术白皮书.docVIP

NetST?防火墙技术白皮书 PAGE PAGE 1 1．安全概述 互联网的迅猛发展，给企业带来了革命性的改变，增强了企业获得信息的能力，加快了企业内部信息的交流和办事效率，提高了市场反应速度，使企业在商业竞争中处于有利地位，更具竞争力。 在享受Internet带来的方便与快捷的同时，企业也要面对Internet开放带来的数据安全的新挑战和新危险，如何保护客户、销售商、移动用户、异地员工和内部员工的安全访问以及保护企业的机密信息不受黑客和间谍的入侵，成为网络安全的主要内容。Internet的安全问题是不能忽视的。 当用户与Internet连接时，可以在中间加入一个或几个中介系统，防止非法入侵者通过网络进行攻击，并提供数据可靠性、完整性的安全和审查控制，这些中间系统就是防火墙（Firewall）。防火墙是设置在被保护网络与外部网络之间的一道屏障，以防止不可预测的、潜在破坏的非法入侵。它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况，以此来实现内部网络的安全保护。 防火墙一方面限制数据流通，一方面又允许数据流通，由于不同网络的安全要求和管理机制有差别，这对矛盾也有不同的表现形式。这样就有了两种极端情况：一是除了非允许不可的，其它都被禁止；二是除了非禁止不可的，其它都被允许，而多数防火墙则在两者之间采取折衷措施。在确保网络安全的前提下，应尽量