防火墙专业配置指南.pdfVIP

防火墙常用配置指南 一 防火墙的分类 首先大概说一下防火墙的分类。就防火墙（本文的防火墙都指商业用途的网络版防火墙， 非个人使用的那种）的组成结构而言，可分为以下三种： 第一种：软件防火墙 软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持， 一般来说这台计算机就是整个网络的网关。软件防火墙就像其它的软件产品一样需要先在计 算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火墙最出名的莫过于 Checkpoint 。使用这类防火墙，需要网管对所工作的操作系统平台比较熟悉。 第二种：硬件防火墙 这里说的硬件防火墙是指所谓的硬件防火墙。之所以加上所谓二字是针对芯片级防火 墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙都是这 种所谓的硬件防火墙，他们都基于PC 架构，就是说，它们和普通的家庭用的PC 没有太大 区别。在这些PC 架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有老版本的 Unix 、Linux 和FreeBSD 系统。 值得注意的是，由于此类防火墙采用的依然是别人的内核， 因此依然会受到OS 本身的安全性影响。国内的许多防火墙产品就属于此类，因为采用的是 经过裁减内核和定制组件的平台，因此国内防火墙的某些销售人员常常吹嘘其产品是“专用 的OS ”等