应用软件安全访问控制层的连环锁技术研究与应用.pdf

应用软件安全访问控制层的连环锁技术研究与应用 第一章绪论 由器进行缓冲。其中一个路由器的接口是外部世界，即公用网；另一个则连接内 部网。标准防火墙使用专门的软件，并要求较高的管理水平，而且在信息传输上 有一定的延迟。双家网关则是标准防火墙的扩充，又称堡垒主机或应用层网关， 它是一个单个的系统，但却能同时完成标准防火墙的所有功能。其优点是能运行 更复杂的应用，同时防止在互联网和内部系统之间建立任何直接的联系，可以确 保外部网络不能直接从内部网络得到数据包，反之亦然。随着防火墙技术的进步， 在双家网关的基础上又演化出两种防火墙配置，一种是隐蔽主机网关，另一种是 隐蔽智能网关(隐蔽子网)。隐蔽主机网关是当前一种常见的防火墙配置。顾名 思义，这种配置一方面将路由器进行隐蔽，另一方面在互联网和内部网之间安装 堡垒主机。堡垒主机安装在内部网上，通过配置路由器，使该堡垒主机成为内部 网与互联网进行通信的必要且唯一的系统。目前技术最为复杂而且安全级别最高 的防火墙是隐蔽智能网关，它将网关隐藏在公共系统之后使其免遭直接攻击。隐 蔽智能网关提供了对互联网服务进行几乎透明的访问，同时阻止了外部未授权访 问者对专用网络的非法访问或攻击。一般来说，这种防火墙是最不容易被破坏的 【lB儿17】