防火墙技术论文.docxVIP

防火墙技术论文 浅谈防火墙技术 一、前盲 随着计算机和网络在社会中的应用的不断增多，计算机和网络安垒技术正变得越来越重要，部门能够使用的安全设备和软件的不断增多，大量数据纷纷涌人事件日志，致使网络管理员的工作难度越来越高，负担越来越重。 二、防火墙技术 防火墙是一个由软件和硬件设备组合而成，在网络之间实施访问控制的一个系统，通过执行访问控制策略，限制两个网络之间数据的自由流动，通过控制和检测网络之间的信息交换和访问行为实现对网络安全的有效管理。 网络防火墙是加强网络之间访问控制的设备，防止外部网络用户以非法手段通过外部网络进人内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。 1.防火墙一般有三个特性： 所有的通信都经过防火墙 防火墙只放行经过授权的网络流量 防火墙能经受的住对其本身的攻击 我们可以看成防火墙是在可信任网络和不可信任网络之间的一个缓冲，防火墙可以是一台有访问控制策略的路由器Route+ACL，一台多个网络接口的计算机，服务器等，被配置成保护指定网络，使其免受来自于非信任网络区域的某些协议与服务的影响。所以一般情况下防火墙都位于网络的边界，